Functieomschrijving
Voor Gemeente Amsterdam zoeken wij een Compliance Officer Privacy & Security. Het volwassenheidsniveau van directie Afval & Grondstoffen (A&G) met betrekking tot de Algemene Verordening Gegevensbescherming (AVG) en de Baseline Informatiebeveiliging Overheid (BIO) is toe aan een volgende stap.De directie registreert, beheert en ontsluit veel data rond afvalstromen. Daarbij is zorgvuldig omgaan met persoonsgegevens en informatiebeveiliging cruciaal.
Als Compliance Officer Privacy en Security binnen A&G combineer je coördinerende en uitvoerende taken en draag je bij aan de implementatie en uitvoering van het privacy- en informatiebeveiligingsbeleid. Je werkt in een multidisciplinair team binnen het programma “Op weg naar datagestuurd werken” om de basis te verstevigen voor datagedreven ondersteuning van de afvalinzameling.
Werkzaamheden
- Je fungeert als aanspreekpunt binnen de directie voor privacybescherming, digitale rechten, informatiebeveiliging en informatiebeheer en verricht zowel uitvoerende als adviserende werkzaamheden.
- Je zorgt voor de implementatie van maatregelen uit het BIO-verbeterplan en treedt op als linking pin tussen de lijn en de Privacy Officer – Security Officer; je rapporteert over de voortgang van het verbeterplan en privacy-gerelateerde verbeterpunten.
- Je stimuleert privacybewustzijn, ziet toe op naleving van privacywet- en regelgeving en verzorgt presentaties en trainingen over privacy en informatiebeveiliging voor medewerkers van de directie.
- Je coördineert en adviseert collega’s en management over het verwerkingsregister, verwerkersovereenkomsten, DPIA’s, beveiligingsmaatregelen (BIV-triade, datalekprotocol), privacy- en securityvraagstukken, archivering by design/default, rechten van betrokkenen, bewaartermijnen en vernietiging.
- Je registreert risico’s in het risicoregister en bewaakt de uitvoering van beheersingsmaatregelen door de lijnafdelingen.
- Als aanspreekpunt voor beveiligingsincidenten en datalekken onderhoud je direct contact met de stedelijke Privacy & Security Officer en het loket Persoonsgegevens.
- Je monitort het beveiligingsniveau van gecontracteerde dienstverlening en toetst het beveiligingsniveau van nieuw te contracteren dienstverlening, over de gehele directie en in relatie tot zowel businessprocessen als systeemgebruik.
- Je adviseert proactief over ontwikkelingen in privacy en informatiebeveiliging, legt werkafspraken met stakeholders vast en zorgt voor een kwalitatief en hanteerbaar overdrachtsdocument voor de interne opvolging van deze functie en het vakgebied.
jouw profiel
- Omgevingsbewustzijn: expert
- Samenwerken: expert
- Relatiebeheer: expert
- Resultaatgerichtheid: expert
- Verantwoordelijkheid: expert
- Analytisch vermogen: expert
Organisatie
De gemeentelijke organisatie bestaat uit vijf clusters, een bestuurs- en concernstaf, zeven stadsdelen en één stadsgebied. De clusters hebben expertise op specifieke terreinen en werken beleid uit tot stadsbrede kaders. De stadsdelen voeren het uitvoerende werk uit en bieden directe ondersteuning aan bewoners waar nodig. De taken van de clusters en stadsdelen sluiten aan op de behoeften in de stad.
Over de directie
De directie Afval & Grondstoffen maakt deel uit van het cluster Stadsdelen, Beheer & Dienstverlening. De directie bestaat uit afdelingen zoals Beleid, Strategie & Projecten, Inzameling, Assets en een Bedrijfsbureau met taken als planning, routebeheer en meldpunten. Deze opdracht valt onder het programma “Op weg naar datagestuurd werken” binnen Beleid, Strategie & Projecten.
Functie eisen
- Je hebt minimaal 1 jaar werkervaring op het gebied van privacy (AVG) en informatiebeveiliging en met het implementeren, onderhouden en monitoren van informatiebeveiligingsmaatregelen uit de BIO of ISO27001/2
- Je hebt minimaal 3 jaar kennis van en ervaring met IV- en ICT-projecten, met inzicht in bedrijfs- en organisatorische processen en je bewaakt het privacy- en informatiebeveiligingsniveau van de dienstverlening
- Je beschikt over een erkend hbo-diploma, bij voorkeur in de richting van Bedrijfskunde
Functie wensen
- Je hebt ervaring met BIO (informatiebeveiliging en privacy) bij een overheidsinstelling
- Het is een pré als je beschikt over relevante certificeringen op het gebied van privacy en informatiebeveiliging (bijv. ISO27001/2 en/of CISM)
