Privacy Officer (18 uur)

Gemeente Deurne is op zoek naar een:

Privacy officer (18 uur).

Bij gemeente Deurne worden de rollen van Privacy Officer (PO) en CISO ingevuld door 1 medewerker die (in theorie) 50% van zijn tijd besteed aan beide rollen. Hij werkt in zijn domein onder meer samen met:

• Functionaris Gegevensbescherming (0,2 FTE) uit een samenwerking met Laarbeek;

• Coördinator Automatisering - Netwerk- en Security specialist (1 FTE) bij cluster;

• Automatisering;

• Adviseurs informatievoorziening;

• Adviseur processen.

Omdat de huidige Privacy Officer tijdelijk andere taken krijgt zijn we op zoek naar inhuur om hem te ondersteunen en taken over te nemen.

Lopende zaken

• Advisering op verzoek over verwerkingen en verstrekkingen van persoonsgegevens

• Bijdrage aan bewustwordingscampagne

• Uitvoeren Pre-DPIA en DPIA op verzoek

• Adviseren over en uitleggen van te nemen technische en organisatorische beheersingsmaatregelen

• Behandelen verzoeken rechten van betrokkenen

Dynamische opdrachten (in volgorde van prioriteit)

1. Verwerkingsregister

• Het vooringevuld register wordt in het CyberManager PISMS geladen. Dit wordt getoetst / aangevuld door kennishouders in de organisatie. Waar mogelijk en aanwezig worden relaties gelegd met applicaties, bedrijfsprocessen, zaaktypen in iNavigator, verwerkers, ontvangers verwerkersovereenkomsten, convenanten, (Pre-)DPIA’s, enz.

• Verantwoordelijkheden en richtlijnen omtrent het invullen en onderhouden van het verwerkingsregister worden beschreven, afgestemd met betrokkenen en vastgesteld door het MT.

2. Verwerkersovereenkomsten

• Het register in Excel wordt geïntegreerd in het contractregister. Tegelijk worden verwerkersovereenkomsten beoordeeld op actualiteit door / met contracteigenaar en opgeschoond.

3. Verbeterplan verwerking politiegegevens 2023

• Er wordt een bijdrage geleverd aan uitvoering van het verbeterplan.

4. Borging AVG-maatregelen

• Het VNG/IBD AVG borgingsproduct wordt vertaald naar organisatierichtlijnen. Deze worden met behulp van CyberManager toegewezen aan verantwoordelijken ter implementatie en periodieke controle. Dit wordt ondersteund met advies en uitleg over wat gevraagd wordt.

5. (Pre-)DPIA procedure

De huidige werkwijze en richtlijn wordt geëvalueerd en eventueel herzien in samenspraak met de FG, CISO en personen die eerder vanuit inhoudelijke expertise bij DPIA’s betrokken waren.

Functie-eisen en talenten

• HBO rechten of bedrijfskunde

• Analytisch vermogen

• Adviesvaardig

• Pragmatisch

• Resultaat gericht

Het tarief is passend bij functieschaal 11 (CAO gemeenten).