Coördinator Informatiebeveiliging/ AVG

Werkzaamheden

1. Resultaatgebied bijdrage aan ontwikkeling instelling breed stelsel van informatiebeveiliging

• Signaleert en rapporteert over de stand van zaken m.b.t. de naleving van de Wet Bescherming Persoonsgegevens in onderdelen van de instelling aan de betreffende directeur en portefeuillehouder IBP;

• Maakt afwijkingen van voorgenoemde voorschriften en regelingen bespreekbaar en maakt afspraken met de verantwoordelijke functionaris;

• Adviseert en ondersteunt onderdelen van de onderwijsinstelling bij de verbetering en evaluaties m.b.t. naleving van de Wet Bescherming Persoonsgegevens (verloop, inhoud en resultaat) en maakt daarbij gebruik van de PDCA- cyclus;

• Anticipeert op ontwikkelingen binnen een tijdshorizon van maximaal 2 jaar.

1. Resultaatgebied implementatie en uitvoering

• Levert een bijdrage aan het ontwerpen, bewaken en evalueren van procedures, planningen en instrumenten met betrekking tot de Wet Bescherming Persoonsgegevens

• Doet onderzoek naar de naleving van de Wet Bescherming Persoonsgegevens en het bewaken ervan;

• Leidt of neemt deel aan overlegvormen, projecten en samenwerkingsverbanden op het gebied van de informatiebeveiliging en privacy;

• Fungeert als (eerste) aanspreekpunt voor zaken betreffende de Wet Bescherming persoonsgegevens (een onderdeel van) de onderwijsinstelling;

• Levert een bijdrage aan interne en externe rapportages en verantwoordingsdocumenten op het terrein van informatiebeveiliging en privacy;

• Houdt toezicht op, rapporteert over en adviseert over de verwerking van persoonsgegevens binnen alle onderdelen van de organisatie.;

• Draagt zorg voor de toepassing van de Wet Bescherming Persoonsgegevens en zorgt voor een passend niveau van beveiliging van de informatiehuishouding;

• Neemt maatregelen gericht op het beperken van (het gebruik van) persoonsgegevens.

• Houdt een bestand van meldingsverplichtingen bij;

• Behandelt vragen en klachten m.b.t. de Wet Bescherming Persoonsgegevens;

• Geeft voorlichting over het gebruik van persoonsgegevens;

• Treedt op als intermediair tussen de organisatie en het CBP;

• Neemt deel aan overleg over de uitvoering van het Statuut Informatiebeveiliging.

1. Resultaatgebied control

• Levert een bijdrage aan de kwaliteit van het niveau van informatiebeveiliging binnen de instelling.

• Levert een bijdrage aan informatiebeveiligingsassessments, -tests, -reviews en –audits uit.

• Levert een bijdrage aan interne en externe jaarrapportages en verantwoordingsdocumenten over het niveau van de informatiebeveiliging.

• Informeert de portefeuillehouder IBP m.b.t de naleving van de eisen m.b.t de Wet Bescherming Persoonsgegevens.

Kader, bevoegdheden & verantwoordelijkheden
Verantwoording aan: de portefeuillehouder IBP over de kwaliteit van de rapportages m.b.t. de naleving van de Wet Bescherming Persoonsgegevens, de afspraken met de verantwoordelijke functionaris, de bijdrage aan het ontwerpen, bewaken en evalueren van procedures, planningen en instrumenten en het onderzoek naar de naleving van de Wet Bescherming Persoonsgegevens;
Kader: De Wet Bescherming Persoonsgegevens, andere relevante wet- en regelgeving, kwaliteitsstandaarden, richtlijnen en specifiek geformuleerde beleidslijnen ten aanzien van informatiebeveiliging en privacy.
Beslist over/bij:, de rapportages, interne en externe verantwoordingsdocumenten m.b.t. de naleving van de Wet Bescherming Persoonsgegevens en adviezen over de verwerking van persoonsgegevens binnen alle onderdelen van de organisatie.

Kennis en vaardigheden
De functionaris gegevensbescherming beschikt over de volgende kennis en vaardigheden

• HBO werk- en denkniveau.

• Algemeen theoretische en praktische kennis van (Informatie)beveiliging en Privacy wetgeving.

• Kennis van en inzicht in de taak- en doelstelling en de werkwijze van de organisatie van de onderwijsinstelling.

• Inzicht in de bedrijfs- en onderwijsprocessen binnen de onderwijsinstelling.

• Vaardigheid in projectmatig werken.

• Vaardigheid in het uitvoeren van informatiebeveiligingsassessments, -tests, -reviews en –audits

• Vaardigheid in het opstellen van verbetervoorstellen en adviezen.

• Communicatieve vaardigheden.

Contacten

De functionaris gegevensbescherming moet investeren in de volgende relaties

• Met directeuren (proceseigenaren) van de onderwijsinstelling om met uiteenlopende belangen om te gaan, informatie te geven en de uitvoering af te stemmen;

• Met directeuren (proceseigenaren) van de onderwijsinstelling om informatie te geven en de naleving van de Wet Bescherming Persoonsgegevens af te stemmen;

• Met directies en medewerkers over de toepassing van richtlijnen, procedures, processen en werkwijzen voor het gebruik van bestaande, aangepaste of nieuwe voorzieningen, methoden en/of technieken op het terrein van informatiebeveiliging om hen te informeren en vragen te beantwoorden;

• Met de portefeuillehouder IBP over de wijze waarop de werkzaamheden dienen te worden uitgevoerd, de evaluatie van de resultaten daarvan, verbetervoorstellen en om informatie uit te wisselen en tot afstemming te komen.

Je verdeelt je tijd over de twee vestigingen, Rotterdam en Amsterdam, nader te bepalen