Functieomschrijving
Voor het Ministerie van Volksgezondheid, Welzijn en Sport zoeken wij een Senior Adviseur Privacy.Je werkt aan een dynamisch werkpakket waarin je onder andere de volgende verantwoordelijkheden hebt:
- Ontwerpen en uitvoeren van privacyplan en beleid, zoals het verhogen van i-bewustzijn bij medewerkers, schrijven van procedures, beleidsdocumenten, handreikingen en werkinstructies;
- Afronden en onderhouden van het register met verwerkersovereenkomsten, verwerkingen van persoonsgegevens, DPIA's en mogelijk IAMA's;
- Controleren en toetsen van verwerkingen in het verwerkingenregister;
- Adviseren, zowel gevraagd als ongevraagd, over verwerkingen, verwerkersovereenkomsten en/of gegevensuitwisselingsovereenkomsten;
- Behandelen van vragen van directies met betrekking tot privacy (en informatiebeveiliging is een pre);
- Ondersteunen van directies bij risicoanalyses en (pre-)DPIA's;
- Uitvoeren van de jaarlijkse privacy-uitvraag bij de directies en opstellen van rapportages;
- Rapporteren van de privacy-uitvraag aan het VWS-concern;
- Uitvoeren van monitoring en evaluaties op DPIA's en verwerkersovereenkomsten;
- Afhandelen van interne datalekken en meldingen doen bij de Autoriteit Persoonsgegevens;
- Ad-hoc advisering over privacy issues;
- Geven van trainingen aan privacy coördinatoren;
- Uitvoeren van compliance checks, mede naar aanleiding van ADR- en AR-rapporten.
Competenties
- Het kerndepartement is geen ICT-bedrijf. Het is daarom extra belangrijk dat je in verbinding staat met de business, bestaande uit beleidsfunctionarissen, wetenschappelijke medewerkers en specialistische uitvoerders.
- Het kerndepartement staat regelmatig in de publieke en politieke schijnwerpers. Dit vraagt om goede bestuurlijke sensitiviteit en een hoge kwaliteit van werken. Je zorgt voor een goede dossiervorming zodat verantwoording kan plaatsvinden aan controlerende instanties zoals Audit Dienst Rijk en Algemene Rekenkamer.
- Je werkt plezierig en collegiaal samen met CISO/PO, CIO-office en andere stakeholders binnen OBP.
- Je beschikt over aantoonbare en relevante kennis van en ervaring met het vormgeven van privacybeleid (en informatiebeveiligingsbeleid is een pre).
- Je hebt relevante certificeringen zoals CIPM of CIPP/e voor privacy.
- Je bent aantoonbaar vaardig als eerste aanspreekpunt, vraagbaak en vertegenwoordiger op het gebied van privacy, en bij voorkeur ook informatiebeveiliging, richting management- en directieniveau.
- Je hebt aantoonbare ervaring in het uitwerken van privacymaatregelen met een snijvlak op het gebied van informatiebeveiliging.
- Je beschikt over kennis van de actuele wetgeving, normen, beleid en uitvoeringspraktijk bij de Rijksoverheid of binnen het ministerie van VWS.
- Je hebt ICT-inhoudelijke kennis en ervaring en bent in staat om adequaat als beleidsadviseur met bestuurlijke organisatiegevoeligheid op te treden en advies te geven, inclusief het opstellen van bestuurlijke nota's.
- Je hebt een praktische hands-on mentaliteit en bent secuur, integer, oplossingsgericht, pragmatisch en flexibel.
Functie eisen
- Je beschikt over minimaal WO werk- en denkniveau
- Je hebt minimaal 5 jaar kennis van en werkervaring op het terrein van privacy
Functie wensen
- Je hebt ervaring met het voeren van gesprekken en het uitbrengen van advies aan meerdere stakeholders op verschillende niveaus.
- Het is een pre als je beschikt over relevante certificeringen op het gebied van privacy, zoals CIPM, CIPP/e, etc.
- Je beschikt over de gevraagde competenties en vaardigheden, die we kunnen toetsen aan de hand van je CV, motivatie en eventueel een gesprek.
- Bij voorkeur heb je ervaring met en/of affiniteit voor de organisatie van de opdrachtgever.
