Privacy Officer

Beschrijving Bedrijfsvoering

Je gaat aan de slag bij de afdeling Bedrijfsvoering (BV), één van de acht afdelingen binnen provincie Overijssel. Het werk bij Bedrijfsvoering is samen te vatten in drie taken: adviseren, control(eren) en faciliteren. De afdeling zorgt dat de organisatie haar bestuurlijke en uitvoerende processen zo goed en efficiënt mogelijk kan uitvoeren. Hierdoor kunnen collega’s van andere afdelingen zich helemaal richten op de provinciale opgaven.

De afdeling bestaat uit de volgende teams: Leiding, Financiële Rapportage en Administratie, Financiën, Facilitair, Informatievoorziening en Digitalisering, Juridische Zaken, HR.

Opdracht

De provincie Overijssel zoekt een ervaren Senior Privacy Officer. Binnen de afdeling Bedrijfsvoering, team Informatievoorziening en Digitalisering en binnen het cluster Visie & Regie werk je aan het ontwikkelen, actualiseren en verder implementeren van de privacy discipline.

Als senior Privacy Officer werk je mee aan het verder brengen van de bestaande privacy organisatie. Je hebt het vermogen mensen, processen en de organisatie mee te nemen naar een toekomstbestendige, betrouwbare en transparante organisatie die voldoet aan wet- en regelgeving rondom privacy. Je bent pragmatisch, resultaat gericht en werkt goed samen binnen de provinciale context. Jij begeleidt de organisatie bij de verdere implementatie van de privacy discipline, draagt kennis over en borgt eigenaarschap binnen de betrokken teams.

Jij adviseert en helpt mee, in samenspraak met de andere Privacy Officers, over privacyvraagstukken binnen de organisatie dat doe je in samenwerking met verwerkers, informatie adviseurs, risicomanagment en compliance. Privacy by design is hier het uitgangspunt. De opdracht is succesvol afgerond wanneer de provincie aantoonbaar in control is op het gebied van privacy en het beheer en de verdere doorontwikkeling zelfstandig kan voortzetten.

Concrete opdrachten/ deliverables:

• Verder inrichten en implementeren van het privacy managementsysteem dat zorgt voor aansluiting bij de bestaande governance en organisatiestructuur;

• Verder ontwikkelen en implementeren van een privacy control framework naar beheerdoelstellingen, beheermaatregelen en toetsingscriteria, gebaseerd op algemeen geaccepteerde privacy normen en best practices;

• Actualiseren, structureren en borgen van het verwerkingsregister wat moet leiden tot een actueel, volledig en geborgd verwerkingsregister binnen 6 maanden;

• Mede begeleiden van de implementatie van Privacy management (dossiervorming, besluitregistratie, monitoring, rapportage en continu verbeteren) binnen de provincie, met aandacht voor draagvlak, kennisoverdracht, stuurinformatie en duurzame borging;

• Vertalen van kaders naar concrete werkwijzen, templates en besluitenlijsten voor teams;

• Tijdig relevante risico's signaleren en meewegen in trajecten (keten-/ gegevensstromen, rolverdeling, bewaartermijnen, grondslagen).