Privacy officer

Organisatie 
Werken bij Overijssel
Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.

Beschrijving Bedrijfsvoering
Je gaat aan de slag bij de afdeling Bedrijfsvoering (BV), één van de acht afdelingen binnen provincie Overijssel. Het werk bij Bedrijfsvoering is samen te vatten in drie taken: adviseren, control(eren) en faciliteren. De afdeling zorgt dat de organisatie haar bestuurlijke en uitvoerende processen zo goed en efficiënt mogelijk kan uitvoeren. Hierdoor kunnen collega’s van andere afdelingen zich helemaal richten op de provinciale opgaven.
De afdeling bestaat uit de volgende teams: Leiding, Financiële Rapportage en Administratie, Financiën, Facilitair, Informatievoorziening en Digitalisering, Juridische Zaken, HR.

Opdracht
De provincie Overijssel zoekt een ervaren Senior Privacy Officer. Binnen de afdeling Bedrijfsvoering, team Informatievoorziening en Digitalisering en binnen het cluster Visie & Regie werk je aan het ontwikkelen, actualiseren en verder implementeren van de privacy discipline.

Als senior Privacy Officer werk je mee aan het verder brengen van de bestaande privacy organisatie. Je hebt het vermogen mensen, processen en de organisatie mee te nemen naar een toekomstbestendige, betrouwbare en transparante organisatie die voldoet aan wet- en regelgeving rondom privacy. Je bent pragmatisch, resultaat gericht en werkt goed samen binnen de provinciale context. Jij begeleidt de organisatie bij de verdere implementatie van de privacy discipline, draagt kennis over en borgt eigenaarschap binnen de betrokken teams.

Jij adviseert en helpt mee, in samenspraak met de andere Privacy Officers, over privacyvraagstukken binnen de organisatie dat doe je in samenwerking met verwerkers, informatie adviseurs, risicomanagment en compliance. Privacy by design is hier het uitgangspunt. De opdracht is succesvol afgerond wanneer de provincie aantoonbaar in control is op het gebied van privacy en het beheer en de verdere doorontwikkeling zelfstandig kan voortzetten.

Concrete opdrachten/ deliverables:

• Verder inrichten en implementeren van het privacy managementsysteem dat zorgt voor aansluiting bij de bestaande governance en organisatiestructuur;
• Verder ontwikkelen en implementeren van een privacy control framework naar beheerdoelstellingen, beheermaatregelen en toetsingscriteria, gebaseerd op algemeen geaccepteerde privacy normen en best practices;
• Actualiseren, structureren en borgen van het verwerkingsregister wat moet leiden tot een actueel, volledig en geborgd verwerkingsregister binnen 6 maanden;
• Mede begeleiden van de implementatie van Privacy management (dossiervorming, besluitregistratie, monitoring, rapportage en continu verbeteren) binnen de provincie, met aandacht voor draagvlak, kennisoverdracht, stuurinformatie en duurzame borging;
• Vertalen van kaders naar concrete werkwijzen, templates en besluitenlijsten voor teams;
• Tijdig relevante risico's signaleren en meewegen in trajecten (keten-/ gegevensstromen, rolverdeling, bewaartermijnen, grondslagen).

Knock-outcriteria

• Uurtarief maximaal € 120,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten;
• Minimaal 8 jaar aantoonbare werkervaring met privacy binnen programma's of organisaties bij een overheidsorganisatie;
• Minimaal 5 jaar aantoonbare werkervaring met het ontwikkelen, implementeren en doorontwikkelen van privacy governance, privacy managementsystemen en/of privacy complianceprogramma's.

Selectiecriteria (weging, totaal 100 punten)

• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau (10 punten);
• Minimaal 2 jaar aantoonbare werkervaring met DPIA’s bij een overheidsorganisatie (20 punten);
• Aantoonbare werkervaring met het brengen van verandering op het gebied van uniforme en gestandaardiseerde werkwijze binnen privacy discipline en richting de 1e lijn van de organisatie (20 punten);
• Aantoonbare werkervaring met het vertalen van wet- en regelgeving naar beheersdoelstellingen, beheersmaatregelen en controles (20 punten);
• Minimaal 5 jaar aantoonbare werkervaring als Privacy Officer, Senior Privacy Officer of Privacy Adviseur (30 punten);

Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria en (competenties) voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling.

Competenties

• Resultaatgericht;
• Pragmatisch;
• Organisatie- en bestuurlijk sensitief;
• Analytisch;
• Omgevingsbewust;
• Verbinenden en samenwerkingsgericht;
• Overtuigingskracht;
• Zelfstandig en proactief.

Functieschaal
Deze functie is ingedeeld in functieschaal 10/11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de gelijke/gelijkwaardige beloning.

Benodigd aantal professionals
1.

Offerte-eisen
Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf. 
*Indien er uitvoeringsvoorwaarde gehanteerd worden verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde.

Werkdagen
Is hybride werken mogelijk: Ja
De opdracht wordt vervuld op de volgende werkdagen: Dinsdag en donderdag op kantoor in Zwolle, ma/wo/vr in onderling overleg
Standplaats: Zwolle