Privacy Officer IT-Recht

Voor onze opdrachtgever zijn wij op zoek naar een Privacy Officer IT-Recht. 

Als Privacy Officer ben je verantwoordelijk voor het zorgvuldig verwerken van persoonsgegevens binnen diverse (wettelijke) taken en draag je bij aan de bescherming van persoonsgegevens van klanten, burgers en medewerkers. Je richt je met name op Privacy by Design en de inzet van Privacy Enhancing Technologies (PET’s).

Verantwoordelijkheden

Belangrijkste taken:

• Vertalen van beleid naar uitvoering door actief mee te denken over het combineren van privacy-eisen met (digitale) dienstverlening.
• Ondersteunen bij het uitvoeren van Data Protection Impact Assessments (DPIA’s) en adviseren over passende beveiligingsmaatregelen en privacy by design.
• Adviseren over complexere privacy- en gegevensbeschermingsvraagstukken.
• Verzamelen en analyseren van ontwikkelingen rond Privacy Enhancing Technologies voor het Kadaster.
• Richting geven bij het opstellen van projectopdrachten en plannen (privacy by design), mede naar aanleiding van DPIA-rapportages of pre-DPIA’s.
• Ondersteunen bij het opstellen van verwerkersovereenkomsten.
• Adviseren over cookies, privacystatements, technische en organisatorische (beveiligings)maatregelen en AI-toepassingen.
• Actualiseren van de cookieverklaring en regelen van de content met betrekking tot cookies.
• Nauw samenwerken met de Functionaris Gegevensbescherming (FG) en Centrale Privacy Officer (CPO) voor adequate maatregelen en praktische kaders.
• Bevorderen van deskundigheid binnen de organisatie door het vergroten van bewustzijn en draagvlak voor privacy.
• Beantwoorden van ad-hoc vragen en waar nodig ondersteuning bieden aan de CPO bij andere werkzaamheden.

Overige taken en verantwoordelijkheden

• Aanspreekpunt zijn voor vragen over privacy.
• In samenwerking met de CPO presentaties en trainingen geven om de kennis van privacy te vergroten.
• Vertalen van privacybeleid naar specifieke werkinstructies en werkwijzen.
• Toezien op de voortgang van implementatie van afgesproken maatregelen op privacyrisico’s.
• Adviseren, begeleiden en herijken van (pre)DPIA’s en toezien op vastlegging en implementatie van mitigerende maatregelen.
• Bijdragen aan privacyrapportages ten opzichte van afgesproken doelen.
• Adviseren over privacy- en beveiligingsrisico’s bij diverse projecten.
• Adviseren bij inkooptrajecten en aanbestedingen vanuit het perspectief van privacy, beveiliging en privacy by design, inclusief het opstellen van verwerkersovereenkomsten.
• Adviseren over IT- en AI-aspecten binnen privacyonderwerpen.
• Ondersteunen bij grote projecten en ontwikkelingen, zoals de overstap naar een multi-vendor IT-constructie en de vervanging van ERP-systemen, met aandacht voor passende maatregelen rondom persoonsgegevens en afscherming van personen.