In het kort: Je gaat privacy- en informatiebeveiligingsbeleid implementeren, adviseren over AVG en BIO, risico’s monitoren, bewustwording vergroten, contracten en registers coördineren en incidenten en datalekken afhandelen binnen de directie Afval & Grondstoffen.
Informatie en criteria
Functieomschrijving en algemene eisen
Opdrachtomschrijving
Het volwassenheidsniveau van directie Afval & Grondstoffen (A&G) met betrekking tot de Algemene Verordening Gegevensbescherming (AVG) en Baseline informatiebeveiliging Overheid (BIO) is toe aan een volgende stap. We registreren, beheren en ontsluiten veel data rond afvalstromen. Hierbij verantwoord omgaan met persoonsgegevens en informatiebeveiliging is van groot belang. Vanwege uitbreiding van taken en verantwoordelijkheden op zoek naar een ervaren Compliance Officer Privacy en Security. Je wordt onderdeel van een multidisciplinair team binnen het programma “Op weg naar datagestuurd werken”. Met dit programma gaan we de basis verstevigen om de afval inzameling in Amsterdam op basis van data te kunnen ondersteunen.
Als Compliance Officer Privacy en Security A&G heb je zowel een coördinerende als uitvoerende taak en draag je bij aan de implementatie en uitvoering van het privacy- en informatiebeveiligingsbeleid binnen de directie Afval & Grondstoffen. Jij adviseert over activiteiten ter bescherming van persoonsgegevens en over informatiebeveiliging en zorgt voor de implementatie van de maatregelen die nodig zijn om aan de BIO en AVG te voldoen. Daarnaast heb je een signaalfunctie (linking pin) richting jouw gespecialiseerde collega’s van de vakgroepen Privacy en Informatiebeveiliging en -continuïteit binnen het i-domein. Ook werk je samen met je collega’s bij de andere directies binnen het cluster Stadswerken.
Je speelt een belangrijke rol bij het monitoren van het juiste beveiligingsniveau van gecontracteerde dienstverlening en het toetsen van beveiligingsniveau van nieuw te contracteren dienstverlening. Je werkterrein beslaat de hele directie Afval & Grondstoffen en gaat over de business processen inclusief het gebruik van systemen. Je bent op de hoogte van de laatste ontwikkelingen in jouw vakgebied privacy en informatiebeveiliging en adviseert, zowel inhoudelijk als procesmatig, proactief hierover. Je brengt samenwerking tot stand met stakeholders en maakt hiertoe werkafspraken. Je zorgt ook voor een kwalitatief en hanteerbaar overdrachtsdocument voor de interne opvolging van deze functie en dit vakgebied.
Werkzaamheden
– Als aanspreekpunt binnen de directie Afval & Grondstoffen verricht je uitvoerende en adviserende werkzaamheden op het gebied van privacybescherming, digitale rechten, informatiebeveiliging en informatiebeheer;
– Je draagt zorg voor implementatie van de maatregelen welke genoemd zijn in het BIO Verbeterplan en als linking pin tussen de lijn en de Privacy Officer – Security Officer rapporteer je over de voortgang van het Verbeterplan BIO en diverse privacy verbeterpunten;
– Je stimuleert het privacy bewustzijn (awareness), zorgt voor de naleving van privacy wet en regelgeving en geeft regelmatig een presentatie/training over privacy- en informatiebeveiliging aan alle medewerkers van directie Afval & Grondstoffen;
– Je coördineert en adviseert directe collega’s en het eigen management over het verwerkingsregister, verwerkersovereenkomsten, DPIA’s, beveiliging (BIV-triade, datalekprotocol), privacy, security én archivering by design/default, rechten van betrokkenen, bewaartermijnen en vernietiging, etc.;
– Je zorgt ervoor dat risico’s in het risicoregister worden geregistreerd en bewaakt de uitvoering van de beheersingsmaatregelen door de lijnafdelingen;
– Als aanspreekpunt voor beveiligingsincidenten en datalekken heb je een direct contact met de stedelijke Privacy & Security Officer en het loket Persoonsgegevens.
Gemeentelijke organisatie
De gemeentelijke organisatie bestaat uit 5 clusters, een bestuurs- en concernstaf, 7 stadsdelen en 1 stadsgebied. De stadsdelen besturen samen met de gemeenteraad, burgemeester en wethouders de stad Amsterdam. De 5 clusters zijn: Ruimte en Economie, Sociaal, Stadbeheer, Bedrijfsvoering, Digitalisering, Innovatie en Informatie. De clusters hebben expertise op een specifiek terrein, zoals sport, jeugd of parkeren. Zij werken beleid uit tot stadsbrede kaders waarbinnen de stadsdelen het uitvoerende werk kunnen doen. Ook bieden zij directe ondersteuning aan bewoners die dit nodig hebben, bijvoorbeeld op het gebied van participatie of werk. De stadsdelen houden zich onder andere bezig met de inrichting van straten en pleinen, groen en parken en welzijnswerk in de buurt. Ze zorgen ervoor dat wat ze doen, past bij de behoeften in hun stadsdeel en bij het beleid voor de hele stad. Meer informatie over de gemeentelijke organisatie is te vinden op: https://www.amsterdam.nl/.
De opdrachtgever
De directie Afval & Grondstoffen is onderdeel van het cluster Stadsdelen, Beheer & Dienstverlening. De directie is opgericht in 2019. Er werken ruim 650 medewerkers en nog een aantal externen en bestaat uit de afdelingen Beleid, Strategie & Projecten, Inzameling (onze core business), Assets (Containers, Fleet en Recyclelocaties) en een Bedrijfsbureau waar onder andere Planning en Routebeheer, Meldpunten, managementondersteuning en administratie. Deze opdracht is onderdeel van het programma ‘Op weg naar datagestuurd werken’ valt onder de afdeling Beleid, Strategie & Projecten.
– U voegt het cv toe van de kandidaat. Het cv is opgesteld in het Nederlands en is maximaal 5 A4 groot.
– De aangeboden kandidaat is in het bezit van een erkende HBO-diploma, bij voorkeur in de richting van Bedrijfskunde.
– De aangeboden kandidaat heeft minimaal 1 jaar werkervaring op het gebied van privacy (AVG) en informatiebeveiliging en met het implementeren, onderhouden en monitoren van informatiebeveiligingsmaatregelen uit de BIO of ISO27001/2.
– De aangeboden kandidaat heeft minimaal 3 jaar kennis van en ervaring met IV-en ICT-projecten met inzicht in bedrijfs-en organisatorische processen en bewaken van het privacy- en informatiebeveiligingsniveau van de dienstverlening van in- en externe leveranciers.
– Verificatie van de kennis van de kandidaat.
– Verificatie van de ervaring van de kandidaat.
– U dient minimaal 1 relevante referentie op te geven van de aangeboden kandidaat.
– De aangeboden kandidaat beschikt over relevante certificeringen op het gebied van privacy en informatiebeveiliging (bv. ISO27001/2 en/of CISM) (50 punten).
– De aangeboden kandidaat heeft ervaring met BIO (informatiebeveiliging en privacy) bij overheidsinstelling (10 punten).
Competenties
– Omgevingsbewustzijn (Expert) (5 punten)
– Samenwerken (Expert) (5 punten)
– Relatiebeheer (Expert) (5 punten)
– Resultaatgerichtheid (Expert) (5 punten)
– Verantwoordelijkheid: Expert (5 punten)
– Analytisch vermogen: Expert (5 punten)
