Implementatiemanager Algemene Verordening Gegevensbescherming (AVG)

Beschrijving van het programma

Het programma Implementatie Algemene Verordening Gegevensbescherming (AVG) en Richtlijn politie en justitie heeft het doel om het Openbaar Ministerie voor 25 mei 2018 te laten voldoen aan de verplichtingen die uit de AVG en richtlijn voortkomen. Enkele verplichtingen zijn het aanstellen van een Functionaris Gegevensbescherming, de realisatie van een verwerkingsregister, de realisatie en implementatie van protocollen voor de meldplicht datalekken en van Privacy Impact Assessments. Het programma wordt geleid door de programmamanager en de programmasecretaris.

Beschrijving van de opdracht

Voor uitvoering van de opdracht is het Openbaar Ministerie (OM) op zoek naar een implementatiemanager.
De opdracht bestaat uit drie onderdelen;

1. De realisatie en implementatie van een protocol Meldplicht Datalekken binnen het Openbaar Ministerie (OM)

2. De realisatie en implementatie van de Privacy Impact Assessments (PIA’S) in het werkproces

3. Bijdrage aan de realisatie van verwerkingsregister persoonsgegevens

1.) De realisatie en implementatie van een protocol Meldplicht Datalekken binnen het Openbaar Ministerie (OM):
Het protocol wordt samengesteld in samenspraak met de Chief Information Security Officer (CISO) en de Functionaris Gegevensbescherming (FG) van het OM en vervolgens gecommuniceerd met alle OM onderdelen. Het is onderdeel van de opdracht om de implementatie van het protocol te borgen in alle organisatieonderdelen van het OM. Dit omvat onder andere het aanwijzen van verantwoordelijke personen in het proces en het informeren van de eigen medewerkers en samenwerkingspartijen.
Alle verwerkersovereenkomsten en samenwerkingsafspraken (convenanten) met ketenpartners of andere instanties en bedrijven worden daar waar nodig in lijn gebracht met het protocol Meldplicht Datalekken. Ingangsdatum van de richtlijn is 6 mei 2018, dit is ook de datum waarop het protocol geïmplementeerd moet zijn in de organisatie. De aanpassingen van bestaande afspraken en convenanten zullen in nauwe samenspraak met de CISO, de afdeling Bestuurlijke Juridische Zaken (BJZ) en de Functionaris Gegevensbescherming van het Parket Generaal worden doorgevoerd.
2.) De realisatie en implementatie van de Privacy Impact Assessements (PIA’s) in het werkproces:
De AVG en de Richtlijn gegevensverwerking opsporing en vervolging verplichten in bepaalde gevallen het opstellen van een gegevensbeschermingseffectbeoordeling, ook wel PIA’s genaamd. De opdracht is om in samenwerking met de Programma en Projectorganisatie (PPO) PIA’s te integreren in de bestaande werkprocessen en in nieuwe projecten en opdrachten.

3.) Bijdrage aan de realisatie van verwerkingsregister persoonsgegevens

De AVG en de Richtlijn verplichten tot het opstellen en bijhouden van een verwerkingsregister. In overleg kan worden bepaald of het leveren van een bijdrage aan de realisatie van een verwerkingsregister onderdeel uitmaakt van de opdracht.

Opleiding

1. Afgeronde opleiding HBO

2. HBO werk- en denkniveau

Werkervaring

1. Werkervaring binnen de Rijksoverheid, met name gericht op het OM is een pré

2. Ervaring met de meldplicht datalekken is een pré

3. Ervaring met het uitvoeren van procesimplementatie

Kennis van

1. De wet Meldplicht datalekken

2. Privacy wet- en regelgeving is een pré

Beschikbaarheid

1. Beschikbaar per direct

2. Beschikbaar voor 36 uur per week

Competenties

1. Bestuurlijke en organisatiesensitiviteit;

2. Verbinding kunnen leggen;

3. Motiverings- en overtuigingskracht;

4. Resultaatgericht;