Privacy Adviseur

Doel van de functie:
Het inhoudelijk ondersteunen van de organisatie bij het naleven van de Algemene Verordening Gegevensbescherming (AVG). Binnen deze rol ligt de nadruk op het signaleren, beoordelen en afhandelen van datalekken, maar ook op bredere advisering rondom privacyvraagstukken.

Kernactiviteiten:

• Signaleren, beoordelen en afhandelen van datalekken (primaire focus).

• Ondersteunen en adviseren bij het uitvoeren van (pre-)DPIA’s.

• Adviseren bij het opstellen van verwerkersovereenkomsten en -afspraken.

• Ondersteunen van de directie bij het actueel houden van het verwerkingenregister.

• Verzorgen van bewustwordingssessies en trainingen binnen de directie.

• Adviseren over uiteenlopende privacyvraagstukken vanuit de directie.

Resultaatgebieden:

• Tijdige en correcte uitvoering van toegewezen taken.

• Oplevering van concrete, juiste, tijdige en volledige adviezen en producten.

• Toekomstgerichte en realistische adviezen en voorstellen, gebaseerd op een integraal privacy-perspectief (juridisch, beleidsmatig, organisatorisch, bewustwording en informatiebeveiliging).

Achtergrond van de opdracht

Vanwege langdurige uitval van een collega is het Privacyteam is de organisatie op zoek naar een gedreven Medior Privacy Adviseur. Je maakt deel uit van het Privacyteam binnen het Information Security Centre (ISC), dat momenteel bestaat uit drie enthousiaste adviseurs.

Als Medior Privacy Adviseur ben je primair verantwoordelijk voor het behandelen van datalekken en het actualiseren en verbeteren van de datalekprocedure. Daarnaast adviseer je over bredere privacyvraagstukken, signaleer je risico’s en draag je bij aan passende maatregelen. Je werkt nauw samen met collega’s binnen het ISC en andere onderdelen van organisatie , waaronder de CISO, CIO, lijnverantwoordelijken en de Functionaris Gegevensbescherming.

Het ISC is de spil in de dynamische wereld van cybersecurity, informatiebeveiliging en privacy binnen een wereldwijd opererende organisatie die 24/7 actief is en te maken heeft met geavanceerde dreigingen.

• Minimaal hbo werk- en denkniveau, bij voorkeur in rechten, bestuurskunde of informatiekunde.

• Minimaal 3 jaar ervaring als privacy officer, met aantoonbare ervaring in het behandelen van datalekken.

• Ervaring met het uitvoeren en beoordelen van analyses en het opstellen van beknopte, tijdige adviezen.

• In het bezit van een CIPP/E- en/of CIPM-certificering (of vergelijkbaar).