Opdracht

Gemeente Putten zoekt een ervaren Privacy Officer die zelfstandig uitvoering geeft aan privacywerkzaamheden en tegelijkertijd een belangrijke bijdrage levert aan het wegwerken van bestaande achterstanden binnen de privacyorganisatie.

De primaire opdracht is het actualiseren van het verwerkingsregister en het zelfstandig uitvoeren van achterstallige DPIA's. Daarnaast wordt verwacht dat de Privacy Officer structurele verbeteringen doorvoert om nieuwe achterstanden in de toekomst te voorkomen.

De Privacy Officer opereert zelfstandig, onder toezicht van de Functionaris Gegevensbescherming (FG), en werkt nauw samen met medewerkers, management, het Digitaal Advies Team (DAT), informatieadviseurs, juridische collega's en andere betrokkenen.

Beoogd resultaat

Gedurende de opdracht realiseert de Privacy Officer concreet:

• Het wegwerken van de achterstanden binnen het verwerkingsregister;
• Het zelfstandig uitvoeren en afronden van de geplande DPIA's;
• Het actualiseren en verbeteren van privacyadministraties;
• Het borgen van een werkwijze waarmee toekomstige achterstanden worden voorkomen;
• Het verwerken van AI-gerelateerde verwerkingen binnen het verwerkingsregister en het adviseren hierover;
• Het ondersteunen van de organisatie bij nieuwe verwerkingen en privacyvraagstukken.

Werkzaamheden

Je werkzaamheden bestaan onder andere uit:

• Adviseren van medewerkers, management en bestuur over privacyvraagstukken en toepassing van de AVG;
• Zelfstandig uitvoeren van DPIA's van A tot Z en adviseren over maatregelen die daaruit voortkomen;
• Adviseren over en afhandelen van datalekken;
• Adviseren over verwerkersovereenkomsten, convenanten, reglementen en privacybepalingen;
• Ondersteunen bij verzoeken van betrokkenen, zoals inzage-, correctie- en verwijderverzoeken;
• Actualiseren en beheren van het verwerkingsregister, datalekkenregister en andere privacyadministraties;
• Ontwikkelen en actualiseren van privacybeleid, richtlijnen en werkinstructies;
• Adviseren bij nieuwe systemen, processen, aanbestedingen en AI-toepassingen;
• Bijdragen aan bewustwording over privacy binnen de organisatie;
• Ondersteunen bij audits en onderzoeken;
• Volgen van relevante ontwikkelingen in wet- en regelgeving en deze vertalen naar de gemeentelijke praktijk;
• Samenwerken en afstemmen met de FG, CISO, informatieadviseurs en juridische collega's.

Prioriteiten & Aandachtspunten

De werkzaamheden worden uitgevoerd met onderstaande prioriteitsvolgorde:

• Wegwerken achterstanden verwerkingsregister;
• Uitvoeren en afronden van DPIA's;
• Deelname aan het DAT en opvolging van daaruit voortkomende werkzaamheden;
• Advisering rondom AI-toepassingen en de AI Act;
• Reguliere werkzaamheden van de Privacy Officer;
• Beperkte ondersteuning bij de WPG-audit indien nodig.

Op korte termijn wordt inzet verwacht op:

• DPIA Oribi;
• DPIA Cameratoezicht gemeentehuis;
• DPIA Ondermijningssoftware Atlas;
• Actualiseren van het verwerkingsregister;
• Privacyaspecten van de AI Act;
• Inrichting en verwerking binnen Trustbound;
• Deelname aan het Digitaal Advies Team (DAT);
• Reguliere privacywerkzaamheden zoals trainingen en afhandeling van datalekken.

• Je kunt aantoonbaar zelfstandig werken als Privacy Officer.
• Je hebt minimaal 2 tot 3 jaar relevante ervaring als Privacy Officer.
• Je hebt ervaring als Privacy Officer binnen een gemeentelijke organisatie; dit is vereist vanwege de diversiteit aan gemeentelijke processen en aandachtsgebieden.
• Je kunt zelfstandig DPIA's uitvoeren.
• Je kunt verwerkingsregisters actualiseren en beheren.
• Je hebt aantoonbare kennis van de AVG.
• Je hebt basiskennis van de AI Act of hoger.

Wensen

• Kennis van de Wpg is een pré.
• Ervaring met Trustbound is een belangrijke pré. Specifiek wordt ervaring met het inrichten van het ISMS-systeem binnen Trustbound zeer gewaardeerd.

Competenties

• Zelfstandig
• Proactief
• Organisatiesensitief
• Pragmatische adviesstijl
• Resultaatgericht
• Sterk in samenwerking en afstemming met verschillende disciplines

Je komt te werken bij de afdeling Ruimte van de Gemeente Putten. Als Privacy Officer opereer je zelfstandig, onder toezicht van de Functionaris Gegevensbescherming (FG). Je werkt nauw samen met medewerkers, management, het Digitaal Advies Team (DAT), informatieadviseurs, juridische collega's en andere betrokkenen.

De selectiegesprekken worden in overleg ingepland.

Optie tot verlenging: Niets over bekend.

Hybride: Thuiswerken is in overleg.

Overig algemeen:

AI Act

De Privacy Officer beschikt over basiskennis van de AI Act, of een hoger kennisniveau passend bij de functie. Je moet voldoende inzicht hebben om AI-gerelateerde verwerkingen correct op te nemen in het verwerkingsregister, dit waar nodig uit te breiden en te adviseren over nieuwe AI-toepassingen.

Digitaal Advies Team (DAT)

Je neemt deel aan het Digitaal Advies Team (DAT). Dit multidisciplinaire team brengt advies uit over nieuwe verwerkingen en digitale vraagstukken. De werkzaamheden die hieruit voortkomen dragen direct bij aan de opdracht om achterstanden weg te werken en privacy vanaf de start van nieuwe initiatieven te borgen.

WPG-audit

Voor de WPG-audit is reeds expertise aanwezig binnen de organisatie. De Privacy Officer wordt niet primair ingezet op dit onderwerp, maar kan in beperkte mate worden betrokken voor ondersteuning of beantwoording van privacygerelateerde vragen.