wo vacatures in Schipluiden

Functionaris Gegevensbescherming

Werken bij Zoetermeer als

• Directie / Concerncontrol

• €7.163

• Schaal 12

• 32 - 36 uur

Functionaris Gegevensbescherming

• Directie / Concerncontrol

• Schaal 12

• €7.163

• 32 - 36 uur

Wil jij de spil zijn in het waarborgen van privacy en gegevensbescherming? Word onze nieuwe Functionaris Gegevensbescherming (FG) en versterk de afdeling Concerncontrol! Ontdek een uitdagende en onafhankelijke rol waarin jij de touwtjes in handen hebt en bijdraagt aan het beschermen van waardevolle informatie.

Dit is wat we je bieden

Jouw uitdaging

Als Functionaris Gegevensbescherming (FG) houd je toezicht op de naleving van wet- en regelgeving over gegevensbescherming. Dit omvat het waarborgen van de compliance van de gemeente op het gebied van gegevensbescherming. Je voert (concernbrede) risicoanalyses uit en stelt een toezichtsplan op. Vervolgens implementeer je dit plan en rapporteer je de bevindingen aan de directie en het college. In deze rol werk je nauw samen met andere toezichthouders, zoals de Chief Information Security Officer (CISO), de business continuïteitsmanager en de Gemeentearchivaris, evenals met senior privacy juristen.

Je taken omvatten onder meer het formuleren van beleid met betrekking tot de toezichtfunctie, het uitvoeren van risicoanalyses en het opstellen van een toezichtsplan. Je houdt toezicht op de naleving van de Algemene Verordening Gegevensbescherming (AVG), de Wet politiegegevens en andere EU-wet- en regelgeving en nationale voorschriften met betrekking tot gegevensbescherming. Daarnaast zie je toe op de naleving van het gemeentelijke beleid met betrekking tot de bescherming van persoonsgegevens, inclusief het toewijzen van verantwoordelijkheden, bewustmaking en opleiding van betrokken personeel en het uitvoeren en/of begeleiden van relevante audits. Dit doe je voor de verschillende bestuursorganen - college, burgemeester en raad - die binnen de gemeente aanwezig zijn.

Je biedt advies met betrekking tot Dataprotection Impact Assessments (DPIA's) en ziet toe op de juiste uitvoering ervan in overeenstemming met de AVG. Verder informeer en adviseer je de gemeente en verwerkers die namens de gemeente persoonsgegevens verwerken. Je zorgt er ook voor dat belangrijke stakeholders, waaronder gemeentesecretaris, directeur en concerncontroller tijdig worden geïnformeerd. Verder kun je denken aan advisering bij klachten, complexe datalekken of omvangrijke projecten waarbij grote privacyvraagstukken spelen. Samenwerking met de Autoriteit Persoonsgegevens behoort ook tot je taken, evenals fungeren als contactpunt voor deze autoriteit.

De gemeente wil alle privacyrisico's, maatregelen en audits samenbrengen in een zogenaamd Privacy Management System (PMS), ondersteund door Governance, Risk en Compliance tooling. Jij adviseert en ondersteunt bij het opzetten en neemt het lijnmanagement mee. Samen met de CISO houd je toezicht op de samenhang tussen en werking van het PMS en ISMS (Information Security Management System)

Dit zijn wij

Je maakt deel uit van de afdeling Concerncontrol, je werkt daarin vooral intensief samen met de concerncontroller en de CISO. Daarnaast werk je in de organisatie samen met het lijnmanagement, de gemeentesecretaris en de senior privacy juristen van Juridische Aangelegenheden en Bestuursondersteuning. Onze samenwerking is gebaseerd op collegialiteit, onderling vertrouwen en flexibiliteit.

Dit ben jij

Om effectief te functioneren als Functionaris Gegevensbescherming (FG) is het essentieel dat je een gezonde dosis nieuwsgierigheid en een positief-kritische houding bezit. Je hebt oog voor zowel de belangen van de gemeente als die van de betrokkenen, waaronder burgers, werknemers en leveranciers.

Een grondige kennis en ervaring op het gebied van privacywetgeving zijn noodzakelijk voor deze rol. Daarbij heb je oog voor veranderende wet- en regelgeving en speel je soepel in op ontwikkelingen zoals AI. Ervaring met het uitvoeren of aansturen van audits is een pluspunt.

Je bent in staat om zelfstandig te beoordelen welke aspecten moeten worden meegewogen bij mogelijke dilemma's op ambtelijk, bestuurlijk, maatschappelijk of politiek vlak. Het is van cruciaal belang dat je in staat bent om met gezag te adviseren, anderen te overtuigen en indien nodig te escaleren. Je hebt het strategisch en conceptueel vermogen om vooruit te kijken en integraal te denken over risico's en uitdagingen.

Dit neem je mee

• Je hebt een aantoonbaar academisch werk- en denkniveau;
• Je bent enthousiast over gegevensbescherming;
• Kennis en ervaring op gebied van de privacy wet- en regelgeving is noodzakelijk;
• Kennis en ervaring met het opzetten van en of werken binnen een Privacy Management System, ondersteund door GRC tooling, is een pré;
• Kennis en ervaring met (het aansturen van) audits is een pré;
• Je beschikt over een goede organisatie- en bestuurlijke sensitiviteit en kunt zelfstandig beoordelen welke zaken bij mogelijke dilemma's op ambtelijk, bestuurlijk, maatschappelijk of vanuit politiek inzicht moeten worden geagendeerd;
• Je kunt met gezag adviseren, overtuigen en desnoods escaleren.

Goed om te weten

Wij werken zonder tussenkomst of hulp van werving- en selectiebureaus. Mochten wij kiezen voor externe inhuur dan gaat dit altijd via Flextender.