Privacy officer

Drie redenen waarom dit jouw opdracht is Binnen de directie Dienstverlening Zorg & Welzijn (DZW) wordt een externe (senior) Privacy Officer gezocht die zelfstandig uitvoering geeft aan de ICV-toetsingen (in control verklaring) ofwel een compliance toets binnen het privacydomein. Het doel van de opdracht is om inzichtelijk en aantoonbaar vast te stellen in hoeverre DZW voldoet aan de geldende privacywetgeving, het SVB-privacybeleid en de bijbehorende interne beheersmaatregelen.

Jij doet het De werkzaamheden bestaan hoofdzakelijk uit: voorbereiden, plannen en zelfstandig uitvoeren van ICV-toetsingen; verzamelen en beoordelen van relevante documentatie en onderbouwing; voeren van gesprekken met proceseigenaren en andere betrokken stakeholders; vastleggen van bevindingen, risico’s en verbetermogelijkheden; opstellen van heldere toetsingsrapportages en concrete aanbevelingen; bespreken van de uitkomsten met verantwoordelijken en adviseren over passende verbetermaatregelen; bewaken en waar nodig ondersteunen van de opvolging van bevindingen; bijdragen aan het verder verbeteren en professionaliseren van het toetsingsproces. het overdragen en borgen van opgedane kennis binnen het IRM-team. Naast de uitvoering van de ICV-toetsingen kan de opdrachtnemer, afhankelijk van de beschikbare capaciteit en actuele behoefte, worden ingezet voor privacyvraagstukken binnen de reguliere dienstverlening. Hierbij kan het onder meer gaan om het adviseren over de bescherming en rechtmatige verwerking van persoonsgegevens, het beoordelen van privacyrisico’s, het meedenken over datalekken en het leveren van een bijdrage aan Privacy Impact Assessments Je werkt zelfstandig, maar zoekt actief de samenwerking met de Privacy Officers, Information Security Officers, proceseigenaren en andere relevante stakeholders binnen DZW. Daarbij wordt verwacht dat complexe privacyvraagstukken worden vertaald naar duidelijke, praktisch uitvoerbare adviezen. Jij bent het Je beschikt over hbo- of wo-werk- en denkniveau en hebt aantoonbare ervaring met privacywetgeving, privacybeleid en het uitvoeren van toetsings- of controlewerkzaamheden. Je bent in staat om zelfstandig informatie te verzamelen, risico’s te analyseren, tot een zorgvuldig oordeel te komen en bevindingen helder en overtuigend te rapporteren. Daarnaast beschik je over: gedegen kennis van de AVG en aanverwante privacywetgeving; ervaring met het uitvoeren van privacytoetsingen, audits, controles of vergelijkbare onderzoeken; sterke adviesvaardigheden en organisatiesensitiviteit; een kritische, onafhankelijke en tegelijkertijd samenwerkingsgerichte houding; het vermogen om hoofd- en bijzaken te onderscheiden en gestructureerd te werken; uitstekende mondelinge en schriftelijke communicatieve vaardigheden. Een CIPP-certificering, een vergelijkbare privacyopleiding en kennis van een publieke uitvoeringsorganisatie zijn een pré. Duur opdracht: 6 maanden Jouw werkomgeving Wij zijn de Sociale Verzekeringsbank, Directie Dienstverlening Zorg en Welzijn (DZW). DZW is de uitvoerder van het Persoonsgebonden Budget (PGB) en de financiële ondersteuning voor verzetsdeelnemers en oorlogsgetroffenen (V&O). In opdracht van het Ministerie van VWS is DZW in nauwe samenwerking met gemeenten en zorgkantoren verantwoordelijk voor het informeren van mensen met een PGB in het kader van de Wlz, de Wmo, de Zvw of de Jeugdwet en het toetsen en uitbetalen van hun budgetten. We werken met elkaar samen en ontmoeten elkaar op kantoor. Daarnaast is het in overleg met je team en leidinggevende ook mogelijk deels thuis te werken. Sowieso werk je binnen het team Information Risk Management. Wij zijn een klein en hecht, maar ook gezellig team. Daarom vinden we samenwerken en samen problemen aanpakken belangrijk. We zijn bevlogen en altijd op zoek naar manieren om ons werk te kunnen verbeteren. -Bij het aanbieden van een kandidaat op deze aanvraag is een doorleenconstructie niet toegestaan. De kandidaat dient in dienst te zijn bij uw organisatie. Indien er wel sprake is van een extra schakel in de keten zullen wij uw aanbieding niet in behandeling nemen en direct afwijzen.