Functionaris Gegevensbescherming

Ben jij een ervaren Functionaris Gegevensbescherming (FG) en direct beschikbaar voor 2 uur per week voor 12 maanden, met een optie tot verlenging. Zoek je een zelfstandige opdracht waarin je écht impact kunt maken op privacy en gegevensbescherming? Dan kom ik graag met je in contact! De opdracht is voor een  inzamelings- en reinigingsbedrijf binnen een gemeente in Utrecht.

Binnen de uitvoering van haar taken verwerkt de organisatie, een inzamelings- en reinigingsbedrijf, verschillende categorieën persoonsgegevens van onder andere inwoners, medewerkers, leveranciers en overige relaties. De organisatie hecht grote waarde aan een zorgvuldige, rechtmatige en transparante omgang met persoonsgegevens en werkt continu aan de verdere professionalisering van privacy, informatiebeveiliging en gegevensbescherming. Voor het onafhankelijk toezicht op de naleving van de privacywetgeving is de organisatie op zoek naar een ervaren Functionaris Gegevensbescherming (FG).

De Functionaris Gegevensbescherming houdt onafhankelijk toezicht op de toepassing en naleving van de Algemene verordening gegevensbescherming (AVG), de Uitvoeringswet AVG (UAVG) en overige relevante wet- en regelgeving op het gebied van privacy en gegevensbescherming. De FG adviseert en ondersteunt bestuur, directie, management en medewerkers over privacyvraagstukken en draagt vanuit zijn of haar onafhankelijke toezichthoudende positie bij aan het verder versterken van privacy governance en gegevensbescherming.

De Functionaris Gegevensbescherming voert onder andere de volgende werkzaamheden uit:

• onafhankelijk toezien op de naleving van de AVG, UAVG en overige relevante privacywetgeving;
• toezien op de naleving van het interne privacybeleid en de inrichting van privacygovernance;
• gevraagd en ongevraagd adviseren van directie, management en medewerkers over privacy- en gegevensbeschermingsvraagstukken;
• adviseren over en toezien op de uitvoering van Data Protection Impact Assessments (DPIA's);
• beoordelen van privacyrisico's bij nieuwe of gewijzigde processen, systemen, samenwerkingsverbanden en gegevensverwerkingen;
• adviseren over datalekken en toezien op een zorgvuldige afhandeling en registratie daarvan;
• adviseren over verwerkersovereenkomsten, gegevensuitwisseling en afspraken met externe partijen;
• gevraagd en ongevraagd adviseren over privacyaspecten bij projecten, aanbestedingen en de implementatie of wijziging van informatiesystemen;
• bijdragen aan bewustwording binnen de organisatie ten aanzien van privacy en gegevensbescherming;
• fungeren als onafhankelijk aanspreekpunt voor betrokkenen voor aangelegenheden die verband houden met de verwerking van hun persoonsgegevens;
• fungeren als contactpunt voor de Autoriteit Persoonsgegevens en, waar nodig, samenwerken en overleggen met de Autoriteit Persoonsgegevens;
• volgen van relevante ontwikkelingen in wet- en regelgeving en vertalen van de gevolgen daarvan naar adviezen.

De opdrachtgever stelt de volgende eisen en wensen aan de kandidaat:

Eisen:

• Een aantoonbare afgeronde op minimaal hbo bachelor niveau; 
• aantoonbare werkervaring met de AVG, UAVG en aanvervante wet-en regelgeving;
• aantoonbare werkervaring als Functionaris Gegevensbescherming;
• aantoonbare ervaring met contactpunt voor de Autoriteit Persoonsgegevens en, waar nodig, samenwerken en overleggen met de Autoriteit Persoonsgegevens 
• aantoonbare werkervaring met privacyvraagstukken binnen een overheidsorganisatie, publieke organisatie of andere complexe organisatie;
• aantoonbare werkervaring met DPIA's, datalekken, rechten van betrokkenen, verwerkersovereenkomsten en privacygovernance;
• geen aantoonbare nevenfuncties of verantwoordelijkheden die kunnen leiden tot een belangenconflict met de onafhankelijke positie van de Functionaris gegevensbescherming;
• Woonachtend binnen een straal van 25 km vanaf Soest. 
• Aantoonbare kennis van ISO 27001 door middels van werkervaring of certificering met betrekking tot ISO 27001

Wensen:

• Een aantoonbare afgeronde wo bachelor opleiding;
• minimaal 2 jaar aantoonbare werkervaring met de AVG, UAVG en aanverwante wet-en regelgeving;
• aantoonbare werkervaring als contactpunt voor de Autoriteit Persoonsgegevens en, waar nodig, samenwerken en overleggen met de Autoriteit Persoonsgegevens;
• aantoonbare werkervaring als Functionaris Gegevensbescherming binnen een straal van 25km van Soest (20 punten); 
• een aantoonbare afgeronde specialisatieopleiding in Privacy- en gegevensbeschermingsrecht (15 punten);