Functieomschrijving
Voor de VNG zoeken wij een Senior Adviseur Privacy.In het team van privacy-adviseurs draag je bij aan de ontwikkeling en uitvoering van een samenhangend pakket van producten en diensten dat aansluit bij de gemeentelijke privacyvraagstukken. Dit pakket ontwikkel je nadrukkelijk samen met gemeenten. Je verzamelt input, overlegt met privacy officers en functionarissen gegevensbescherming, stelt werkgroepen samen voor een bepaald onderwerp en ondersteunt gemeenten om tot een privacyproduct of -aanpak te komen waar alle gemeenten hun voordeel mee kunnen doen. Je begeleidt werkgroepen en beheergroepen.
Je fungeert als ‘kennismakelaar’ om gemeenten die op zoek zijn naar expertise van- of ervaring met een bepaald onderwerp in contact te brengen met gemeenten die deze kennis al wel in huis hebben. Daarnaast adviseer je gemeenten bij concrete uitvoeringsvraagstukken.
De ondersteuningsopgave van de IBD op het vlak van gegevensbescherming wordt uitgevoerd aan de hand van 3 strategieën, met als doel om altijd het concrete handelingsperspectief te bieden op het vlak van gegevensbescherming:
- De IBD heeft zicht op bedreigingen, risico’s, trends en ontwikkelingen voor informatiebeveiliging en privacy in gemeentelijke context
- De IBD weet wat er nodig is voor gemeenten en hun leveranciers om passend beveiligd te zijn en gegevens optimaal beschermd te hebben
- De IBD speelt een richtinggevende rol voor informatiebeveiliging en privacy in het gemeentelijke (ICT-)speelveld
Resultaat
- Een praktisch, actueel en realistisch aanbod van advies- en kennisproducten (zoals DPIA's en handreikingen) dat samen met gemeenten tot stand is gekomen en aansluit bij de gemeentelijke praktijk op het gebied van privacy en aanverwante wet- en regelgeving
- Periodieke webinars en (digitale) samenkomsten over actuele privacy-onderwerpen
- Een actieve en door de IBD gefaciliteerde en gestimuleerde gemeentelijke samenwerking (o.a. via het VNG privacyforum en via gemeentelijke collectieven)
- Een actueel overzicht van knelpunten binnen gemeenten, opgedaan door periodieke bezoeken aan gemeentelijke privacycollectieven, samenwerkingen met gemeenten en het bijwonen van (digitale) bijeenkomsten rondom privacy
- Advies en ondersteuning aan interne VNG projecten en programma's op het gebied van privacy
- Bijdragen aan gesprekken met ketenpartners en stakeholders om gemeentelijke belangen op het gebied van privacy te waarborgen
- Uitvoering van de IBD jaarplannen, waarmee wordt toegewerkt naar het bereiken van de missie en visie van de IBD.
De Informatiebeveiligingsdienst (IBD), opgericht door Nederlandse gemeenten en onderdeel van de Vereniging van Nederlandse Gemeenten (VNG), ondersteunt gemeenten op het gebied van informatiebeveiliging en privacy. Als sectorale CERT/CSIRT fungeert de IBD als verbindende schakel tussen gemeenten, het
Nationaal Cyber Security Centrum (NCSC) en andere beveiligingsinstanties binnen het Cyber Weerbaarheidsnetwerk.
De IBD stelt gemeenten in staat om gegevens te beschermen, systemen passend te beveiligen en schade te beperken bij incidenten. Vanuit een richtinggevende aanpak speelt de IBD een proactieve rol in het formuleren en stimuleren van collectieve standaarden en oplossingen, zodat gemeenten optimaal beveiligd zijn en digitale en privacy risico's kunnen beheersen. De IBD streeft naar een toekomst waarin gemeenten door gezamenlijke inspanningen geen vermijdbare digitale incidenten meer hebben. Daarbij staan de kernwaarden "Samen, Integer, Bekwaam en Dichtbij" centraal, die richting geven aan de aanpak en samenwerking met gemeenten en andere stakeholders.
Goede beheersing van de Nederlandse taal in woord en geschrift is vereist voor deze functie.
Functie eisen
- Minimaal afgeronde, Recht, Privacymanagement, of vergelijkbare HBO-opleiding
- Minimaal 5 jaar werkervaring, in de afgelopen 5 jaar, op WO- werk- en denkniveau in een privacy-gerelateerde functie
- Minimaal 3 jaar ervaring als Functionaris Gegevensbescherming, Privacy Officer of privacy-adviseursfunctie binnen het gemeentelijk domein
- Minimaal 3 jaar ervaring in een adviserende rol van gegevensbescherming en de (Europese) privacywetgeving in relatie tot de taken en verantwoordelijkheden van Nederlandse gemeenten
- Minimaal 2 jaar ervaring met het opstellen van ondersteuningsproducten, waaronder DPIA's
- Minimaal 3 jaar ervaring met het organiseren en geven van online presentaties en workshops
Functie wensen
- Afgestudeerd op het onderwerp privacy of een afgeronde opleiding waar privacy een onderdeel van is (bijv. rechten of bestuurskunde)
- Ervaring met de gemeentelijke praktijk en van daaruit in staat om tot werkbare oplossingen en/of producten te komen
- Kennis van de gemeentelijke juridische kaders o.a. de Wet Maatschappelijke Ondersteuning, de Jeugdwet, de Omgevingswet, Wet Open Overheid en Wet politiegegevens
- Ervaring op het gebied van informatiebeveiliging of interesse daarin
- Certificering CIPP/E of vergelijkbaar
