[ad_1]

De Projectmanager Privacy valt hiërarchisch onder het Hoofd Afdeling Programma’s en Projecten (P&P) van de Directie Informatievoorziening.

Je bent verantwoordelijk voor het aansturen van het mulidisciplinaire projectteam Privacy dat zich richt op het borgen van een zorgvuldige verwerking van persoonsgegevens binnen de DJI-organisatie. Daarbij ligt de focus op de kwaliteitsslag van en het doorlichten van de lokale verwerkingen binnen de DJI-organisatie. Je hebt regelmatig contact met de andere directies en afdelingen binnen DJI en je bent in staat om verbinding te leggen tussen Privacyvraagstukken en de DJI-organisatie. In deze omgeving ben je in staat het overzicht te bewaren en structuur aan te brengen. Je hebt ervaring met projectmatig en procesgericht werken, en je beschikt over goede organisatorische (en communicatieve) vaardigheden.

Hierbij komen allerlei aandachtsgebieden in beeld. Denk onder meer aan primaire architectuur vraagstukken maar ook aan het inhoudelijk benoemen van de vereisten van informatieveiligheid, zoals o.a. nodig om tot verantwoorde Programma’s van Eisen/Wensen (PvE) te kunnen komen. Ook afsprakenkaders in relatie tot het AVG-aandachtspunt ‘verwerkingsovereenkomst’ in de contractvorming tussen partijen is een aspect dat langskomt en de nodige aandacht vraagt en vereist. Denk hierbij aan de inhoudelijke discussies over te regelen zaken tussen partijen bij mantelovereenkomsten, nadere overeenkomsten (NOK), Service Level Agreements (SLA) en dergelijke. Qua inzet ligt de aandacht primair op het DJI-breed komen tot een verantwoord beheerd stramien qua informatieveiligheid, maar tevens is inzet mogelijk bij het analyseren en in goede banen leiden van zich voordoende privacyincidenten. Daartoe wordt gewerkt naar het inrichten en in beheer nemen van een administratief systeem waarmee de documentatie- verantwoordings- en informatieplichten die de AVG heeft geïntroduceerd, adequaat te ondersteunen. De Privacy specialist zal een belangrijke rol hebben bij het opzetten, inrichten en in samenspraak gaan vullen van deze tooling.

Taken

• Het bijdragen aan de invulling van de registers van verwerkingsactiviteiten
• Het beoordelen van de rechtmatigheid van verwerkingen
• Het analyseren van de kwaliteit van verwerken
• Het mede uitvoeren van Gegevensbeschermingseffectbeoordelingen (GEB, voorheen Privacy Impact Assessments) conform de structuur en de opzeteisen die hieraan gesteld worden binnen de rijksoverheid.

[ad_2]

Source link