In het kort: Je gaat als senior Privacy Officer de privacyorganisatie verder ontwikkelen, privacy governance en managementsystemen inrichten, verwerkingsregister en frameworks actualiseren en de organisatie begeleiden naar aantoonbare privacycompliance en duurzame borging.
Organisatie
Werken bij Overijssel
Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.
Beschrijving Bedrijfsvoering
Je gaat aan de slag bij de afdeling Bedrijfsvoering (BV), één van de acht afdelingen binnen provincie Overijssel. Het werk bij Bedrijfsvoering is samen te vatten in drie taken: adviseren, control(eren) en faciliteren. De afdeling zorgt dat de organisatie haar bestuurlijke en uitvoerende processen zo goed en efficiënt mogelijk kan uitvoeren. Hierdoor kunnen collega’s van andere afdelingen zich helemaal richten op de provinciale opgaven.
De afdeling bestaat uit de volgende teams:
– Leiding
– Financiële Rapportage en Administratie
– Financiën
– Facilitair
– Informatievoorziening en Digitalisering
– Juridische Zaken
– HR
Opdracht
De provincie Overijssel zoekt een ervaren Senior Privacy Officer. Binnen de afdeling Bedrijfsvoering, team Informatievoorziening en Digitalisering en binnen het cluster Visie & Regie werk je aan het ontwikkelen, actualiseren en verder implementeren van de privacy discipline.
Als senior Privacy Officer werk je mee aan het verder brengen van de bestaande privacy organisatie. Je hebt het vermogen mensen, processen en de organisatie mee te nemen naar een toekomstbestendige, betrouwbare en transparante organisatie die voldoet aan wet- en regelgeving rondom privacy. Je bent pragmatisch, resultaat gericht en werkt goed samen binnen de provinciale context. Jij begeleidt de organisatie bij de verdere implementatie van de privacy discipline, draagt kennis over en borgt eigenaarschap binnen de betrokken teams.
Jij adviseert en helpt mee, in samenspraak met de andere Privacy Officers, over privacyvraagstukken binnen de organisatie dat doe je in samenwerking met verwerkers, informatie adviseurs, risicomanagment en compliance. Privacy by design is hier het uitgangspunt. De opdracht is succesvol afgerond wanneer de provincie aantoonbaar in control is op het gebied van privacy en het beheer en de verdere doorontwikkeling zelfstandig kan voortzetten.
Concrete opdrachten/ deliverables:
– Verder inrichten en implementeren van het privacy managementsysteem dat zorgt voor aansluiting bij de bestaande governance en organisatiestructuur;
– Verder ontwikkelen en implementeren van een privacy control framework naar beheerdoelstellingen, beheermaatregelen en toetsingscriteria, gebaseerd op algemeen geaccepteerde privacy normen en best practices;
– Actualiseren, structureren en borgen van het verwerkingsregister wat moet leiden tot een actueel, volledig en geborgd verwerkingsregister binnen 6 maanden;
– Mede begeleiden van de implementatie van Privacy management (dossiervorming, besluitregistratie, monitoring, rapportage en continu verbeteren) binnen de provincie, met aandacht voor draagvlak, kennisoverdracht, stuurinformatie en duurzame borging;
– Vertalen van kaders naar concrete werkwijzen, templates en besluitenlijsten voor teams;
– Tijdig relevante risico’s signaleren en meewegen in trajecten (keten-/ gegevensstromen, rolverdeling, bewaartermijnen, grondslagen).
Werkdagen
Is hybride werken mogelijk: Ja
De opdracht wordt vervuld op de volgende werkdagen: Dinsdag en donderdag op kantoor in Zwolle, ma/wo/vr in onderling overleg
Standplaats: Zwolle
– Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.
– Minimaal 8 jaar aantoonbare werkervaring met privacy binnen programma’s of organisaties bij een overheidsorganisatie.
– Minimaal 5 jaar aantoonbare werkervaring met het ontwikkelen, implementeren en doorontwikkelen van privacy governance, privacy managementsystemen en/of privacy complianceprogramma’s.
– Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau (10 punten).
– Minimaal 2 jaar aantoonbare werkervaring met DPIA’s bij een overheidsorganisatie (20 punten).
– Aantoonbare werkervaring met het brengen van verandering op het gebied van uniforme en gestandaardiseerde werkwijze binnen privacy discipline en richting de 1e lijn van de organisatie (20 punten).
– Aantoonbare werkervaring met het vertalen van wet- en regelgeving naar beheersdoelstellingen, beheersmaatregelen en controles (20 punten).
– Minimaal 5 jaar aantoonbare werkervaring als Privacy Officer, Senior Privacy Officer of Privacy Adviseur (30 punten).
– Relevante werkervaring op soortgelijke opdrachten.
– Relevante werkervaring bij soortgelijke organisaties.
Competenties
– Resultaatgericht
– Pragmatisch
– Organisatie- en bestuurlijk sensitief
– Analytisch
– Omgevingsbewust
– Verbinenden en samenwerkingsgericht
– Overtuigingskracht
– Zelfstandig en proactief
