Specialist privacy (AVG)

Nieuw

Functie omschrijving

Per 25 mei 2018 is de nieuwe privacywet van kracht en dient gemeente Hollands kroon hieraan te voldoen. Om de nieuwe privacywet te borgen heeft de gemeente ervoor gekozen de onderwerpen informatiebeveiliging en privacy toe te voegen aan de meetlat. Aan de hand van de meetlat verantwoorden de zelfsturende teams zich over de verschillende onderwerpen die hierop staan. Bijna alle onderwerpen hebben hun eigen criteria waaraan voldaan dient te worden om te verantwoorden dat een team goed of minder goed presteert. Voor het onderwerp 'privacy' zijn er geen maatregelen gedefinieerd. De teams weten daardoor niet of ze de persoonsgegevens en de privacy van onze inwoners voldoende beschermen, maar weten ook niet hoe zij hierin kunnen verbeteren. Met een strategische visie op privacy willen wij de teams voorzien van maatregelen. De teams beschermen de privacy van inwoners in voldoende mate wanneer zij hieraan voldoen. Hiermee krijgen het bestuur en de teams inzicht op de prestaties op het gebied van bescherming van de privacy.

De oplossing die aangedragen wordt is gericht op het opzetten en borgen van een gestructureerde en cyclische aanpak van de bescherming van de privacy en persoonsgegevens van de inwoner. Hiermee worden risico's als datalekken, imagoschade, (im)materiële schade aan inwoners en bedrijven en instellingen, verlies van vertrouwen, boetes en non-compliance consistent in kaart gebracht en kunnen deze gericht worden beheerst. Op basis hiervan wordt de autonomie van de teams versterkt.

Werkzaamheden

De onderstaande werkzaamheden behoren tot de opdracht en maken onderdeel uit van de prijslijst:
Om tot een strategische visie te komen en de implementatie hiervan, zien wij de volgende stappen voor ogen:
  1. Ontwerpen visie op privacy Om tot goede maatregelen voor de meetlat te komen is het van belang een visie op privacy te hebben die breed door de teams gedragen wordt. Dit betekent dat de visie aansluit op de kernwaarden en algehele visie. De visie op privacy geeft richting en duidelijkheid voor de organisatie en plaatst de stip op de horizon.
  2. Uitwerken privacy strategie en doelstellingen Op basis van de input van stap 1 worden de doelstellingen en strategie opgezet en ter vaststelling voorgelegd aan de directie. Tijdens deze stap wordt ook bepaald welke risico's er (tijdelijk) worden aanvaard en welke er direct aangepakt gaan worden.
  3. Opstellen privacy control framework (meetlat) en privacy plan: Op basis van de strategie en doelstellingen werken wij een zo concreet maar in eerste instantie zo generiek mogelijk control framework uit. De maatregelen uit dit framework zullen belegd worden bij de teams en zullen dienen als een concrete invulling van de meetlat.
  4. De maatregelen bij stap 3 worden toegepast binnen alle teams. Via de antennes (privacy aanspreekpunten) kan per team de maatregelen specifiek gemaakt worden tijdens een drietal contactmomenten per team, namelijk:
    1. Kennismaking, delen en bespreken maatregelen;
    2. feedback verwerken en afstemmen;
    3. verificatie en decharge. Indien de feedback niet volledig is verwerkt zal stap 1 herhaald worden. Per maand vindt er verder een evaluatie moment plaats om te bepalen of er geen overschrijding plaats vindt als het aankomt op doorlooptijd en budgettering. De directie wordt hierover geïnformeerd mocht dit het geval zijn.

Functie eisen

  • minimaal 5 jaar relevante ervaring op het gebied van privacy / AVG.
  • een opleiding op het gebied van de privacy wetgeving;
  • Werk- en denkniveau HBO of WO.

Extra info

  • Aantal uur: 250 uur over 9 maanden
  • Start: 01-07-2022
  • Einde 01-04-2023

Locatie

Hollands Kroon

Publicatiedatum

19.05.2022

Publicatie eindigt

05.06.2022

Contactpersoon

Foeken

Van loondienst naar zelfstandiger?

Ben je nog in vaste dienst, maar je wilt als zzp' er voor jezelf beginnen? Spannende beslissing! Wij helpen je graag bij de overstap van een vaste baan naar een zzp, freelance, interim of detachering opdracht!

ZTalks gebruikt cookies om bepaalde voorkeuren te onthouden en vacatures af te stemmen op je interesses.