Functieomschrijving
Voor de Kadaster zoeken wij een Privacy Officer DGV.De opdracht
Het Kadaster zoekt twee ervaren Privacy Officers voor de directie DGV die zorgen voor het zorgvuldig verwerken van persoonsgegevens binnen diverse (wettelijke) taken. De privacy officer zal zich hoofdzakelijk bezighouden als penvoerder van DPIA’s. De uitvoering van de interne bedrijfsprocessen van het Kadaster wordt in grote mate ondersteund door geautomatiseerde informatiesystemen en gegevensbestanden. Ook de dienstverlening aan de klanten van het Kadaster wordt in grote mate ondersteund door systemen die digitale producten en diensten leveren. Goed ingerichte toegangscontrole speelt hierbij een grote rol; ‘wie mag gebruik maken van welke informatiesystemen, diensten en gegevens en om welke reden’ en ‘hoe wordt dit goed beheerd’ zijn belangrijke thema’s die mede bepalen in welke mate de belangen van het Kadaster en de klant worden geborgd en op basis waarvan voldaan kan worden aan wettelijke eisen.
Jouw verantwoordelijkheden
- Vertaling van beleid naar uitvoering door actief mee te denken over het combineren van privacy-eisen met onze (digitale) dienstverlening: Adviseren over complexere privacy- en gegevensbeschermingsvraagstukken binnen het instrument van de DPIA;
- Richting geven bij het opstellen van projectopdrachten en plannen (privacy by design) naar aanleiding van DPIA rapportages of de pre DPIA;
- Het actueel houden van het verwerkingsregister;
- De ingezette Privacy Officer werkt nauw samen met de FG en CPO in het kader van adequate maatregelen en praktische kaders;
- Bevorderen van de deskundigheid in de organisatie door bewustzijn en het draagvlak voor privacy te vergroten;
- Waar nodig ondersteun je de CPO bij andere werkzaamheden;
- Aanspreekpunt voor vragen over privacy;
- Awareness: in samenwerking met CPO het geven van presentaties en trainingen om de kennis van privacy te vergroten;
- Vertalen van het privacybeleid naar specifieke werkinstructies en werkwijzen;
- Toezien op de voortgang van implementatie van afgesproken maatregelen op privacyrisico’s;
- Adviseren, begeleiden en herijken van specifieke (pre)Data Protection Impact Assessments (DPIA’s) en er op toezien dat de daaruit voorvloeiende risico’s worden vastgelegd en mitigerende maatregelen worden geïmplementeerd;
- Bijdragen aan privacy rapportages ten opzichte van de afgesproken doelen;
- Het behandelen en analyseren van datalekken en het coördineren/monitoren van de daaruit voortvloeiende (herstel)maatregelen;
- Adviseren over (risico’s op gebied van) privacy bij diverse projecten;
- Adviseren bij inkooptrajecten en aanbestedingen vanuit het perspectief van privacy, inclusief het opstellen van verwerkersovereenkomsten;
- Bijhouden van het register van verwerkingen waarbij ervaring met tooling voor het verwerkingsregister een pre is.
Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat hun wettelijke taak. Hun gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.
Jouw competenties
- Inlevingsvermogen, integer en accuraat;
- Actieve houding;
- Sterk analytisch denkvermogen;
- Communicatief vaardig;
- Denken in oplossingen;
- Zelfstandig;
- Resultaatgericht;
- Klantgerichtheid;
- Stressbestendigheid;
- Professionele en ethische werkhouding;
- Flexibel.
Goede beheersing van de Nederlandse taal in woord en geschrift is vereist voor deze functie.
Functie eisen
- Minimaal HBO werk- en denkniveau c.q. een afgeronde HBO opleiding op gebied van rechten, ICT of bestuurskunde;
- Minimaal 4 jaar werkervaring in een functie als Privacy Officer in een publieke organisatie;
- Kennis van relevante wet- en regelgeving, zoals de Algemene Verordening, Gegevensbescherming (AVG) en Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG);
- Minimaal 2 jaar werkervaring met betrekking tot verschillende DPIA-rapportage formats;
- Minimaal 2 jaar werkervaring met tooling voor het register van verwerkingen;
- Actuele kennis van privacy in combinatie met een goed inzicht in bedrijfs- en organisatorische processen;
- Aantoonbare ervaring binnen een politiek/ bestuurlijk omgeving.
Affiniteit met gegevensbescherming in het openbaar bestuur; - Aantoonbare ervaring met succesvol samenwerken in een multidisciplinaire team met een kaderstellend karakter;
- Een certificering op het gebied van privacy (CIPP/E en CIPM).
Functie wensen
- Een CAICO certificering;
- Ervaring binnen een organisatie die, als ZBO, wettelijke taken uitvoert en werkt in een breed stakeholdersveld;
- Kennis van de Kadasterwet.