Senior Adviseur Privacy

Voor onze opdrachtgever zijn wij op zoek naar een Senior Adviseur Privacy.

Als Senior Adviseur Privacy ben je verantwoordelijk voor het ontwerpen en uitvoeren van het privacybeleid binnen de organisatie. Je verhoogt het bewustzijn rondom privacy bij medewerkers en stelt procedures, beleidshandreikingen en werkinstructies op. Daarnaast beheer en onderhoud je het register met verwerkersovereenkomsten, verwerkingen van persoonsgegevens en DPIA’s (Data Protection Impact Assessments), en voer je controles en toetsen uit op deze verwerkingen.

Je adviseert gevraagd en ongevraagd over verwerkingen, verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten. Je behandelt vragen van directies met betrekking tot privacy en ondersteunt hen bij risicoanalyses en (pre-)DPIA’s. Tevens voer je jaarlijkse privacy-uitvragen uit bij de directies en stel je rapportages op, die je rapporteert aan het VWS-concern.

Je monitort en evalueert DPIA’s en verwerkersovereenkomsten, handelt interne datalekken af en doet meldingen bij de Autoriteit Persoonsgegevens. Daarnaast geef je ad-hoc advies over privacyvraagstukken en verzorg je trainingen voor privacycoördinatoren. Tot slot voer je compliance checks uit, mede naar aanleiding van ADR- en AR-rapporten.

Verantwoordelijkheden

• Ontwerpen en uitvoeren van privacyplan en -beleid, inclusief bewustwordingsactiviteiten en het opstellen van procedures en werkinstructies.
• Beheren en onderhouden van registers met verwerkersovereenkomsten, persoonsgegevensverwerkingen en DPIA’s.
• Controleren en toetsen van verwerkingen in het register.
• Adviseren over verwerkingen, verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten.
• Behandelen van privacyvragen van directies en ondersteunen bij risicoanalyses en (pre-)DPIA’s.
• Uitvoeren van jaarlijkse privacy-uitvragen en rapportages aan het VWS-concern.
• Monitoren en evalueren van DPIA’s en verwerkersovereenkomsten.
• Afhandelen van interne datalekken en melden bij de Autoriteit Persoonsgegevens.
• Ad-hoc advisering over privacy-issues.
• Geven van trainingen aan privacycoördinatoren.
• Uitvoeren van compliance checks, onder andere op basis van ADR- en AR-rapporten.