Senior adviseur privacy

Opdrachtomschrijving
 Onderstaand is illustratief, het werkpakket is dynamisch.

• Ontwerpen en uitvoering geven aan privacyplan/beleid zoals het verhogen van i- bewustzijn bij medewerkers, schrijven van procedures, beleid handreikingen, werkinstructies etc.;
• Afronden en onderhouden van register met verwerkersovereenkomsten, verwerkingen van persoonsgegevens en DPIAs en mogelijk IAMA's;
• Verwerkingen in het verwerkingen register controleren en toetsen
• (Gevraagd en ongevraagd) Adviseren over verwerkingen en verwerkersovereenkomsten en/of gegevensuitwisselingsovereenkomsten
• Behandelen van vragen van directies m.b.t privacy (en informatiebeveiliging is een pre).
• Ondersteunen van directies bij risicoanalyses en (pre-)DPIA's.
• Jaarlijkse privacy uitvraag bij de directies uitvoeren en rapportages opstellen
• Privacy uitvraag rapporteren aan VWS-concern
• Monitoring en evaluaties uitvoeren op DPIA's en Verwerkersovereenkomsten
• Afhandelen van interne datalekken en meldingen doen bij de Autoriteit persoonsgegevens.
• Ad-hoc advisering over privacy issues.
• trainingen geven aan privacy coördinatoren
• Checks op compliancy, mede naar aanleiding van ADR- en AR-rapporten;
Kennis, ervaring, competenties en vaardigheden Het kerndepartement is geen ICT-bedrijf. Het is daarom extra belangrijk om in verbinding te kunnen staan met de business, die in dit geval bestaat uit beleidsfunctionarissen, wetenschappelijke medewerkers en specialistische uitvoerders. Het kerndepartement staat regelmatig in de publieke en politieke schijnwerpers. Dit vraagt goede bestuur sensitiviteit en - uiteraard - goede kwaliteit van werken. Met goede dossiervorming zodat verantwoording kan plaatsvinden aan controlerende instanties (Audit Dienst Rijk en Algemene Rekenkamer). Je werkt plezierig en collegiaal samen met CISO/PO, CIO-office en andere stakeholders binnen OBP. Competenties en vaardigheden
• Aantoonbare en relevante kennis van en ervaring met het vormgeven van privacybeleid (en informatiebeveiligingsbeleid is een pre).
• Relevante certificeringen zoals CIPM, CIPP/e voor privacy;
• Aantoonbare vaardigheid in het optreden als eerste aanspreekpunt, vraagbaak en vertegenwoordiger op het gebied van privacy en bij voorkeur ook informatiebeveiliging richting management- en directieniveau;
• Aantoonbare ervaring in het uitwerken van privacymaatregelen met ook een snijvlak op het gebied van Informatie Beveiliging.
• Kennis van de actuele wetgeving en normen, beleid en uitvoeringspraktijk bij de Rijksoverheid of binnen het ministerie van VWS;
• ICT-inhoudelijke kennis en ervaring en is in staat om adequaat als beleidsadviseur met bestuurlijke organisatie sensitiviteit op te treden en advies te geven (inclusief opstellen bestuurlijke nota's);

• Praktische hands-on mentaliteit, secuur, integer, oplossingsgericht, pragmatisch, flexibel.