Sr Privacy Officer

Functie

Senior Privacy Officer — Je levert een actieve bijdrage aan de implementatie en inrichting van de Privacy Management Systematiek (NOREA Privacy Control Framework v3.0) en draagt bij aan het duurzaam verankeren van privacy- en gegevensbeschermingsmaatregelen binnen processen, systemen en registraties.

Taken en verantwoordelijkheden

• Verder ontwikkelen, implementeren en operationeel maken van de Privacy Management Systematiek (NOREA PCF v3.0).

• Ondersteunen van de lijnorganisatie bij het integreren en borgen van gegevensbescherming binnen bedrijfsprocessen, systemen en registraties.

• Uitwerken en operationaliseren van privacybeleid, kaders, werkinstructies en beheersmaatregelen.

• Verder ontwikkelen en actualiseren van PIMS-registraties, waaronder het verwerkingsregister en maatregelenoverzicht.

• Ondersteunen van proceseigenaren bij de implementatie van privacymaatregelen.

• Signaleren van privacyrisico's en vertalen naar concrete verbeteracties en implementatieadviezen.

• Bijdragen aan de verdere volwassenheidsontwikkeling van de organisatie op het gebied van gegevensbescherming.

• Werken onder aansturing van de projectleider en in nauwe samenwerking met het privacyteam, de (C)ISO‑functie, programmanagement IB&P en proceseigenaren binnen de lijnorganisatie.

• Opmerking: De bestaande DPIA-backlog maakt geen primair onderdeel uit van deze opdracht; aanvullende werkzaamheden hiervoor kunnen alleen in overleg en indien projectvoortgang dit toelaat.

Beoogde resultaten

• De Privacy Management Systematiek (NOREA PCF v3.0) is verder ingericht, geïmplementeerd en toepasbaar binnen de organisatie.

• Privacykaders, werkinstructies en beheersmaatregelen zijn uitgewerkt en bruikbaar gemaakt voor de lijnorganisatie.

• Het verwerkingsregister en relevante PIMS-registraties zijn geactualiseerd en ingericht conform de projectdoelstellingen.

• Proceseigenaren en betrokken organisatieonderdelen zijn ondersteund bij de implementatie en borging van gegevensbescherming binnen hun processen.

• Geconstateerde privacyrisico's zijn inzichtelijk gemaakt en voorzien van concrete verbetermaatregelen en implementatieadviezen.

• Aantoonbare voortgang in de verhoging van het volwassenheidsniveau van gegevensbescherming binnen de kaders van het project is gerealiseerd.

Jouw profiel

• Ruime ervaring als Privacy Officer of vergelijkbare privacyfunctie binnen een overheidsorganisatie of andere complexe publieke omgeving.

• Diepgaande kennis van privacywetgeving en privacymanagement, met een pragmatische en projectmatige aanpak.

• Vermogen om te adviseren op operationeel, tactisch en strategisch niveau en stakeholders binnen verschillende organisatieonderdelen mee te nemen in veranderingen.

Aanvullende voorwaarde

Let op: Deze opdracht is niet geschikt voor invulling door een zzp'er. Alleen inzet van kandidaten in loondienst wordt geaccepteerd.