Privacy specialist

Startdatum

02-01-2018

Einddatum

31-12-2018

Sluitingsdatum

05-12-2017

Sluitingstijd

12:00

Opdrachtomschrijving

De Privacy specialist ressorteert onder de Directie Informatievoorziening (DI), dé expert die zorgt voor de informatievoorziening (IV) voor DJI-collega’s, justitiabelen en ketenpartners.
Om invulling te geven aan deze rol realiseert en beheert de directie IV-oplossingen die aansluiten bij de ambitie van DJI en zorgt de directie ervoor dat door middel van kaders en de sturing hierop de IV van DJI kwalitatief hoogwaardig en toekomstbestendig is en blijft.
De afdeling Programma’s & Projecten (P&P) realiseert de bedrijfsprocessen ondersteunende ICT-voorziening voor DJI en ketenpartners van DJI op een projectmatige wijze, gebruikmakend van methoden en technieken die zowel voortgang als projectbeheersing bieden.

De Privacy specialist draait in zijn rol als Privacy specialist vanuit een hands-on mentaliteit operationeel mee binnen een multidisciplinair team dat zich richt op het borgen van een zorgvuldige verwerking van persoonsgegevens. Daarbij ligt de focus op de kwaliteitsslag welke bij legacy systemen speelt (vanuit een projectmatige aanpak).
Hierbij komen allerlei aandachtsgebieden in beeld. Denk onder meer aan primaire architectuur vraagstukken maar ook aan het inhoudelijk benoemen van de vereisten van informatieveiligheid, zoals o.a. nodig om tot verantwoorde Programma’s van Eisen/Wensen (PvE) te kunnen komen.
Ook afsprakenkaders in relatie tot het AVG-aandachtspunt ‘verwerkingsovereenkomst’ in de contractvorming tussen partijen is een aspect dat langskomt en de nodige aandacht vraagt en vereist. Denk hierbij aan de inhoudelijke discussies over te regelen zaken tussen partijen bij mantelovereenkomsten, nadere overeenkomsten (NOK), Service Level Agreements (SLA) en dergelijke.
Qua inzet ligt de aandacht primair op het DJI-breed komen tot een verantwoord beheerd stramien qua informatieveiligheid, maar tevens is inzet mogelijk bij het analyseren en in goede banen leiden van zich voordoende privacyincidenten. Daartoe wordt gewerkt naar het inrichten en in beheer nemen van een administratief systeem waarmee de documentatieverantwoordings- en informatieplichten die de AVG heeft geïntroduceerd, adequaat te ondersteunen. De Privacy specialist zal een belangrijke rol hebben bij het opzetten, inrichten en in samenspraak gaan vullen van deze tooling.

Eisen

De werkzaamheden omvatten o.a. het bijdragen aan de invulling van de registers van verwerkingsactiviteiten, het beoordelen van de rechtmatigheid van verwerkingen, het analyseren van de kwaliteit van verwerken, het mede uitvoeren van Gegevensbeschermingseffectbeoordelingen (GEB, voorheen Privacy Impact Assessments) conform de structuur en de opzeteisen die hieraan gesteld worden binnen de rijksoverheid, het meedraaien in en geven van workshops alsmede op basis van de resultaten hieruit, beschikbare documentatie en nadere inhoudelijke gesprekken met de betrokken procesmedewerkers, in samenspraak opstellen van GEB-verslagen of anderszins documentatie in relatie tot het onderbouwen van het voldoen aan privacywetgeving en de AVG in het bijzonder.
De kandidaat voor deze functie is bekend met relevante (privacy)wetgeving waaronder Wbp, Wet Meldplicht datalekken, de Verordening (AVG) en Richtlijn GDPR, de e-Privacy Directive en aanpalende wetgeving zoals de WGBO (zorgdomein) en relevante op informatieveiligheid gerichte normenkaders zoals NEN7510, 12 en 13. De kandidaat heeft een praktische achtergrond met en werkervaring op het gebied van bescherming van persoonsgegevens (bijvoorbeeld in de rol van Privacy Officer of Functionaris Gegevensbescherming) alsmede het identificeren en implementeren van compliance gerichte maatregelen teneinde aan privacywetgeving te voldoen.
Daarbij hoort het systematisch analyseren van bedrijfsprocessen en het kunnen komen tot een verantwoorde inschatting van de noodzakelijke maatregelen teneinde als DJI te voldoen aan de privacyvereisten en anderszins (penitentiaire maar ook zorg)wetgeving in relatie tot een verantwoorde omgang met persoonsgegevens. Het theoretisch kunnen onderbouwen van oplossingsrichtingen inclusief de duiding en bespreekbaar maken daarvan, draagt ondersteunend bij aan een verantwoord maar werkbaar en vooral praktisch uitvoerbaar advies/ oplossingsaanpak vanuit een ‘goed = goed genoeg’ insteek. De kandidaat is in staat om in samenwerking met collegae en derden het organisatiebelang te stellen boven het individuele belang en het eigen functionele belang.

Competenties

De kandidaat beschikt over

•Een MBO/HBO-denk en werkniveau;

• een hands-on mentaliteit;

• een samenwerkingsaffiniteit, goed kunnen werken binnen teamverband;

• scherp analyserend en kritisch vermogen;

• (vaktechnische) overtuigingskracht;

• organisatie sensitiviteit (gevoel voor verhoudingen);

• flexibiliteit en servicegerichtheid;

• geschikte interne audit- en onderzoekvaardigheden;

• een gezonde dosis communicatieve en netwerkvaardigheid;

• presentatie vaardig;

• ervaring met coördinatie- en planning (planmatig kunnen werken en organiseren);

• is in staat tot creatief denken en innovatief handelen

• een zekere mate van stressbestendigheid

• bekend en vertrouwd met (ICT-)risicomanagement

• ervaring met inzet en inrichting van kwaliteitssystemenWensen

Gaarne de eisen in uw motivatie toelichten. Niet met “ja” of “nee” of “zie CV”, maar middels een korte concrete toelichting.

Hoe dient uw aanbieding verzorgd te zijn

• CV in Word-formaat afgestemd op de functie eisen

• Motivatie afgestemd op de functie eisen

• Beschikbaarheid (wanneer, hoeveel uur per week en eventuele vakantieplannen)

• Uurtarief (inclusief reis- en verblijfskosten en excl. BTW)

N.B.

• Aanbiedingen op basis van exclusiviteit

• Na ontvangst van de aanbieding ontvangt u z.s.m. een reactie, via de mail, telefoon of Freelance.nl