[ad_1]

Als Privacy Officer geef je samen met de beveiligingscoördinator en de Security Officer vorm en inhoud aan een compliance-programma voor informatiebeveiliging en privacy borging binnen de IND. Dit programma dient alle aspecten van integrale beveiliging, privacy, databescherming en integriteit te omvatten. Je ontwikkelt, implementeert en monitort processen en beleid om de privacy compliance te borgen.
Je bent de contactpersoon naar buiten toe op het gebied van privacy. Je onderhoudt daartoe onder meer contacten met de toezichthouder: de Autoriteit persoonsgegevens/Functionaris Gegevensbescherming. Ook bouw je een netwerk op met Privacy Officers uit andere organisaties, teneinde ‘best practices’ uit te wisselen en nader vorm te geven aan de functie binnen de IND.
De lijn is eindverantwoordelijk voor het naleven van privacy wet- en regelgeving, maar jij bent er voor verantwoordelijk dat de lijn voldoende toegerust is en gefaciliteerd wordt om die verantwoordelijkheid te kunnen nemen. In deze hoedanigheid:
• Vervul je een ‘ondersteunende’ rol als inhoudelijke expert/adviseur.
• Ondersteun je het management (de verwerkingsverantwoordelijke) bij het invullen van de verantwoordelijkheden voortvloeiend uit de AVG (en aanvullende wettelijke bepalingen vanuit het werkveld)1.
• Coördineer je het (laten) uitvoeren van Privacy Impact Assessments (PIA), en lever je desgevraagd expertise tijdens de totstandkoming ervan, en houd je de samenhang met andere PIA’s in de gaten2.
• Heb je inhoudelijk overzicht van alle (categorieën van) persoonsgegevens waarvoor de organisatie aangemerkt wordt als verwerkingsverantwoordelijke in de zin van de AVG.
• Heb je zicht op situaties waarbij data uitgewisseld mag worden met derden, en – als er een rechtsgrond is om data uit te wisselen – ondersteun je bij de beoordeling van leveranciers en contractuele afhechting – bijvoorbeeld door het opstellen van een verwerkersovereenkomst.
• Werk je nauw samen met de informatiebeveiligingsspecialist (CISO) van de IND.
Taken In het takenpakket van de Privacy Officer vallen o.a. onderstaande taken:
• Je ondersteunt en adviseert het management bij het compliant krijgen en houden van de organisatie aan de AVG en andere relevante privacywetgeving.
• Je coördineert de voorbereiding en begeleiding van PIA’s en levert expertise en advies voor de borging van de kwaliteit in het kader van de AVG.
• Je adviseert over privacy-risicomanagement bij majeure informatievoorziening (IV)-ontwikkelingen en -projecten.
• Je adviseert over privacy-risicomanagement vraagstukken bij strategische beleids- en innovatietrajecten op IV-gebied in samenwerking met andere IV-medewerkers en onderdelen van de organisatie.
• Je adviseert bij de verwerkingen van persoonsgegevens die worden gedaan bij de organisatie; afspraken maken met de FG (functionaris voor gegevensbescherming) van VenJ over de inhoud horen daarbij.
• Je adviseert de proceseigenaar of een beoogde nieuwe gegevensverwerking mogelijk is binnen de kaders van de privacywetgeving; de toetsing op rechtmatigheid op grond van de uitkomsten van de PIA ligt bij de FG.
• Je bent aanspreekpunt op het gebied van de beoordeling van de wenselijkheid van gegevensuitwisseling met derden.
• Je bent betrokken bij het bevorderen van privacybewustzijn binnen alle lagen van de organisatie en adviseert over strategische privacyvraagstukken.
• Je onderhoudt een functionele relatie met de FG en andere deskundigen op het gebied van privacy en gegevensverwerkingen; experts informatiebeveiliging horen daar beslist bij.
• Je werkt proactief aan optimalisatie van de privacy-risicomanagement processen bij de organisatie.
• Je vertaalt de in een PIA geconstateerde privacyrisico’s naar een organisatiebrede aanpak om daarmee om te gaan; je coördineert de uitvoering van de vervolgacties.

Resultaatgebieden

• Schakel je gemakkelijk (verticaal) tussen de strategische, tactische en operationele niveaus binnen je organisatie; je voelt je thuis als gast aan een bestuurstafel, spreekt de taal van ‘de werkvloer’ en verbindt alles daar tussen in.
• Ben je in staat om ook de ‘horizontale’ vertaalslag te maken door te verbinden met doorgewinterde juridische en/of technische gesprekspartners.
• Lever je concrete, juiste, tijdige en volledige adviezen en rapporten.
• Schrijf je toekomstgerichte realistische adviezen en beleidsvoorstellen vanuit een integraal IV-perspectief.
• Zorg je voor tijdige, juiste en volledige verantwoordingsinformatie aan het management (voortgangsrapportages, planningen, etc.).
• Zet je proactief in op het (door)ontwikkelen en borgen van het privacybewustzijn binnen jouw organisatie; bijvoorbeeld door het coördineren en (laten) maken van bewustzijnscampagnes.
• Faciliteer je opleidings- en trainingsmogelijkheden voor verschillende doelgroepen door het coördineren, (laten) ontwikkelen en (doen) aanbieden hiervan.

[ad_2]

Source link