Senior Implementatieadviseur AVG Sociaal Domein

In het kort: Je gaat als senior implementatieadviseur AVG privacyrisico’s in het sociaal domein aanpakken, processen verbeteren, privacy borgen in de uitvoering en medewerkers en management meenemen via advies, trainingen en verandertrajecten. Aanleiding Binnen het domein Samenleving en Wijken wordt gewerkt aan het versterken van de naleving van de Algemene Verordening Gegevensbescherming (AVG). De Functionaris Gegevensbescherming (FG) monitort de naleving binnen het domein en rapporteert hierover periodiek. Uit deze rapportages blijkt dat op verschillende onderdelen nog niet wordt voldaan aan de geldende privacyvereisten en dat er sprake is van risico’s die aandacht vragen. De belangrijkste aandachtspunten zijn in beeld. De uitdaging ligt niet primair in het uitvoeren van aanvullende analyses, maar in het realiseren van concrete verbeteringen, het creëren van beweging binnen de organisatie en het duurzaam borgen van privacy binnen de dagelijkse werkpraktijk van het sociaal domein. Het sociaal domein verwerkt dagelijks grote hoeveelheden persoonsgegevens, waaronder bijzondere persoonsgegevens. Dit vraagt om heldere processen, bewust handelen door medewerkers, goed eigenaarschap en een structurele verankering van privacy in de uitvoering. Voor deze opgave zoeken wij een ervaren senior implementatieadviseur AVG die inhoudelijke privacy-expertise combineert met veranderkundige kwaliteiten en aantoonbare ervaring binnen de gemeentelijke of overheidscontext. Doel van de opdracht De opdrachtnemer zorgt ervoor dat de geconstateerde tekortkomingen en risico’s op het gebied van privacy en gegevensbescherming binnen het sociaal domein voortvarend worden aangepakt en dat privacy duurzaam wordt verankerd in processen, gedrag, verantwoordelijkheden en sturing. De adviseur brengt niet alleen kennis en expertise mee, maar zorgt er vooral voor dat medewerkers, leidinggevenden en proceseigenaren worden meegenomen in de verandering en na afloop van de opdracht zelfstandig verder kunnen. Werkzaamheden Implementatie en realisatie – Analyseert en benut de bevindingen, risico’s en aandachtspunten uit de bestaande rapportages van de FG; – Vertaalt deze bevindingen naar een concrete uitvoeringsaanpak en prioritering; – Organiseert en begeleidt de implementatie van noodzakelijke verbeteringen; – Ondersteunt management, proceseigenaren en medewerkers bij het treffen van passende maatregelen; – Stuurt op voortgang, resultaten en structurele inbedding binnen de organisatie. Procesverbetering en borging – Inventariseert, beschrijft en actualiseert processen waarin persoonsgegevens worden verwerkt; – Draagt zorg voor het structureel inbedden van privacyvereisten (Privacy by Design) in de werkprocessen van het sociaal domein; – Stelt waar nodig werkinstructies, procesbeschrijvingen en afspraken op; – Helpt teams bij het toepassen van deze afspraken in de dagelijkse praktijk; – Zorgt voor een overdraagbare werkwijze waarmee de organisatie zelfstandig verder kan. Bewustwording en kennisoverdracht – Ontwikkelt en verzorgt workshops, trainingen en interactieve werksessies; – Vergroot het privacybewustzijn van medewerkers, teamleiders en management; – Stimuleert eigenaarschap voor privacy binnen de lijnorganisatie; – Draagt kennis en werkwijzen actief over aan betrokken medewerkers. Advisering en samenwerking – Treedt op als stevige inhoudelijke gesprekspartner voor management en directie; – Werkt nauw samen met de Functionaris Gegevensbescherming, privacyfunctionarissen en overige betrokken disciplines; – Verbindt beleid, uitvoering en toezicht; – Adviseert over complexe privacyvraagstukken binnen het sociaal domein; – Creëert draagvlak voor noodzakelijke veranderingen. Gewenste resultaten Aan het einde van de opdracht: – Zijn de belangrijkste privacyrisico’s en tekortkomingen aantoonbaar aangepakt; – Is op relevante onderdelen de naleving van de AVG verbeterd; – Zijn processen waarin persoonsgegevens worden verwerkt geactualiseerd en verbeterd; – Zijn privacyvereisten geborgd in de dagelijkse werkwijze van teams; – Is het privacybewustzijn van medewerkers en leidinggevenden aantoonbaar vergroot; – Zijn rollen, verantwoordelijkheden en eigenaarschap helder belegd; – Is kennis overgedragen aan de organisatie; – Is privacy een structureel onderdeel geworden van de reguliere sturing en uitvoering binnen het sociaal domein. Kandidaatprofiel Belangrijk Wij zoeken nadrukkelijk geen adviseur die zich uitsluitend richt op analyse en rapportage. De kern van de opdracht ligt in het realiseren van daadwerkelijke verbeteringen, het meenemen van medewerkers en leidinggevenden, het versterken van eigenaarschap en het duurzaam borgen van privacy binnen het sociaal domein. De opdrachtnemer fungeert daarbij als inhoudelijk expert, verbinder, implementator en strategisch gesprekspartner. Goed om te weten – Iedereen die bij de Drechtsteden komt werken moet een Verklaring Omtrent het Gedrag (VOG) hebben. Dit geldt zowel voor medewerkers in vast dienstverband als voor stagiairs en uitzend- en inhuurkrachten. – Het inwinnen van referenties, een assessment (psychologische- en vaardigheidstest) of een (online) screening kan onderdeel uitmaken van de procedure. – De gemeente moet goed kunnen handelen bij grote incidenten en crises. Daarom is er een crisisorganisatie. Afhankelijk van je functie en vaardigheden kun je worden gevraagd om hierin een rol te vervullen. Als dit voor jou geldt, maken we duidelijke afspraken en krijg je de juiste training en ondersteuning. De kennis en ervaring die je opdoet, helpen je ook in je dagelijkse werk.