Functieomschrijving

Voor Reinigingsbedrijf Midden Nederland zoeken wij een Functionaris Gegevensbescherming. Je houdt binnen RMN onafhankelijk toezicht op de toepassing en naleving van de AVG, UAVG en overige relevante privacy- en gegevensbeschermingswetgeving.
Je adviseert en ondersteunt bestuur, directie, management en medewerkers gevraagd en ongevraagd over privacyvraagstukken en draagt bij aan het verder versterken van privacy governance binnen RMN.
  • Je ziet onafhankelijk toe op de naleving van de AVG, UAVG en andere relevante privacywetgeving;
  • Je ziet toe op de naleving van het interne privacybeleid en de inrichting van privacygovernance;
  • Je adviseert directie, management en medewerkers over privacy- en gegevensbeschermingsvraagstukken;
  • Je adviseert over en ziet toe op de uitvoering van Data Protection Impact Assessments (DPIA's);
  • Je beoordeelt privacyrisico's bij nieuwe of gewijzigde processen, systemen, samenwerkingsverbanden en gegevensverwerkingen;
  • Je adviseert over datalekken en ziet toe op een zorgvuldige afhandeling en registratie daarvan;
  • Je adviseert over verwerkersovereenkomsten, gegevensuitwisseling en afspraken met externe partijen;
  • Je adviseert over privacyaspecten bij projecten, aanbestedingen en de implementatie of wijziging van informatiesystemen;
  • Je draagt bij aan bewustwording binnen de organisatie ten aanzien van privacy en gegevensbescherming;
  • Je fungeert als onafhankelijk aanspreekpunt voor betrokkenen voor aangelegenheden die verband houden met de verwerking van hun persoonsgegevens;
  • Je fungeert als contactpunt voor de Autoriteit Persoonsgegevens en werkt waar nodig samen en overlegt met de Autoriteit Persoonsgegevens;
  • Je volgt relevante ontwikkelingen in wet- en regelgeving en vertaalt de gevolgen daarvan naar concrete adviezen voor RMN.

Resultaat
Je levert aantoonbaar bij aan een beheerste en professionele omgang met persoonsgegevens binnen RMN. Je rapporteert periodiek onafhankelijk over de mate van naleving en formuleert concrete bevindingen, risico's en aanbevelingen.
  • Periodieke advisering over actuele privacyvraagstukken;
  • Periodieke rapportage over de belangrijkste privacyrisico's, bevindingen en verbeterpunten;
  • Advisering bij relevante DPIA's en risicovolle gegevensverwerkingen;
  • Beschikbaarheid voor overleg bij privacy-incidenten en datalekken;
  • Advisering bij relevante wijzigingen in wet- en regelgeving;
  • Een jaarlijkse FG-rapportage aan directie en/of bestuur over de staat van privacy en gegevensbescherming binnen RMN.

Randvoorwaarden
Je voert de rol van Functionaris Gegevensbescherming onafhankelijk uit en ontvangt geen inhoudelijke instructies over de uitvoering van de wettelijke FG-taken. Je moet zonder belangenconflict kunnen functioneren.
Je krijgt rechtstreeks toegang tot directie en het hoogste managementniveau van RMN en, voor zover noodzakelijk voor de wettelijke taken, toegang tot relevante informatie, medewerkers, processen en systemen.
Je draagt niet de operationele verantwoordelijkheid voor de uitvoering van privacymaatregelen waarover je toezicht houdt; je richt je op onafhankelijk toezicht en adviesgeven.

Competenties
  • Je bent onafhankelijk en integer.
  • Je bent analytisch sterk en oplossingsgericht.
  • Je hebt organisatiesensitiviteit en bestuurlijke sensitiviteit.
  • Je bent communicatief vaardig en kunt complexe materie begrijpelijk uitleggen.
  • Je adviseert gevraagd én ongevraagd en kunt kritisch en standvastig adviseren richting directie en management.
  • Je werkt pragmatisch en kunt juridisch complexe privacyvraagstukken vertalen naar praktisch toepasbare adviezen.

Jouw profiel
  • Je hebt aantoonbare kennis van de AVG, UAVG en relevante privacywetgeving;
  • Je beschikt over ervaring met privacy governance, DPIA's en risicobeoordelingen bij gegevensverwerkingen;
  • Je hebt ervaring met het adviseren van directie, management en bestuurlijke organen;
  • Je kunt onafhankelijk en kritisch opereren en bent in staat belangenconflicten te vermijden;
  • Je beschikt over goede communicatieve vaardigheden en ervaring als aanspreekpunt voor betrokkenen en toezichthoudende instanties.

Organisatie
RMN is in 2000 gestart als inzamelings- en reinigingsbedrijf voor gemeenten en werkt voor aangesloten gemeenten in de regio. De organisatie levert diensten gericht op het inzamelen van grondstoffen en restafval en het beheren van een schone, hele en veilige buitenruimte.
  • Inzamelen van grondstoffen en restafval huis aan huis;
  • Inzamelen van grondstoffen en restafval via recyclestations;
  • Beheren van een schone, hele en veilige buitenruimte.

Functie eisen

  • Je hebt een afgeronde opleiding op minimaal hbo-bachelorniveau.
  • Je hebt aantoonbare werkervaring met de AVG, UAVG en verwante wet- en regelgeving.
  • Je hebt aantoonbare werkervaring als Functionaris Gegevensbescherming.
  • Je hebt aantoonbare ervaring met privacyvraagstukken binnen een overheids-, publieke of andere complexe organisatie.
  • Je hebt aantoonbare ervaring met DPIA's, datalekken, rechten van betrokkenen, verwerkersovereenkomsten en privacygovernance.
  • Je hebt geen nevenfuncties of verantwoordelijkheden die kunnen leiden tot een belangenconflict met de onafhankelijke positie van de Functionaris Gegevensbescherming.
  • Je bent woonachtig binnen een straal van 25 km van Soest.
  • Je beschikt over aantoonbare kennis van ISO 27001, verkregen door werkervaring of certificering.

Functie wensen

  • Je hebt een aantoonbaar afgeronde wo-bacheloropleiding.
  • Je hebt minimaal 2 jaar aantoonbare werkervaring met de AVG, UAVG en aanverwante wet- en regelgeving.
  • Je hebt aantoonbare ervaring als contactpunt voor de Autoriteit Persoonsgegevens en met het samenwerken en overleggen met deze organisatie.
  • Het is een pre als je aantoonbare ervaring hebt als Functionaris Gegevensbescherming (FG), bij voorkeur binnen een straal van 25 km van Soest.
  • Je hebt ervaring binnen een gemeente of overheidsorganisatie.
  • Je hebt ervaring binnen een andere complexe organisatie.
  • Het is een pre als je een aantoonbaar afgeronde specialisatieopleiding in privacy- en gegevensbeschermingsrecht hebt.
  • Bij voorkeur heb je kennis en vaardigheden op hbo-bachelorniveau.
  • Bij voorkeur heb je kennis en vaardigheden op wo-bachelorniveau.

Extra informatie

  • Plaats Utrecht
  • Opleidingsniveau HBO - WO
  • Aantal uur 2 uur per week
  • Startdatum zo spoedig mogelijk
  • Geschikt voor ZZP? Ja
  • Thuiswerken mogelijk? N.t.b.