Als Privacy Officer krijg je als opdracht: Ondersteuning van de dagelijkse werkzaamheden van de Chief Information Security Officer (CISO) & Privacy Officer. Uitvoeren van Data Protection Impact Assessment (DPIA's) op risicovolle bestaande en beoogde verwerkingen. Daarbij moet onder meer het volgende worden beoordeeld voor de verwerkingen en uitwisselingen van persoonsgegevens met derde partijen:

• De doelstellingen;
• De grondslagen;
• De noodzakelijkheid;
• De proportionaliteit;
• De subsidiariteit.

Bijdrage leveren aan het pilotproject transcriptiesoftware ten aanzien van privacy- en informatiebeveiligingsvraagstukken. Hierbij ondersteunt de professional het management en de CISO & Privacy Officer bij het invullen van de verantwoordelijkheden voortvloeiend uit wet- en regelgeving (b.v. de AVG). Je coördineert de uitvoering van een DPIA en je levert expertise tijdens de totstandkoming ervan. Daarnaast houd je de samenhang met andere DPIA's in de gaten. Je hebt zicht op situaties waarbij data uitgewisseld mag worden met derden, en je ondersteunt bij de beoordeling van leveranciers en contractuele afhechting - bijvoorbeeld door het opstellen van verwerkersovereenkomsten/verwerkersafspraken.

Werkzaamheden m.b.t. het pilotproject transcriptiesoftware:

• Je toetst de geboden transcriptie-oplossing aan AI-wetgeving en AVG;
• Je werkt een DPIA uit;
• Je stelt evaluatie-criteria op basis waarvan deze pilot beoordeeld kan worden;
• Je beoordeelt de pilot transcriptiesoftware op grond van deze evaluatie-criteria;
• Je maakt een risicoanalyse van de geboden oplossing;
• Je brengt advies uit over de verdere opschaling van een dergelijke oplossing.

• Je beschikt over WO werk- en denkniveau.
• Je beschikt over ruime kennis en minimaal 5 jaar ervaring op het gebied van geldende privacy wet- en regelgeving.
• Je hebt ruime ervaring met DPIA's.

Wensen

• Mate waarin de professional ervaring heeft met de implementatie van privacybeleid en het toetsen van vraagstukken aan geldende wet- en regelgeving en geldend beleid.
• Mate waarin de professional ervaring heeft het uitvoeren van DPIA's.
• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.
• Je hebt kennis en ervaring met het opstellen van kaders/richtlijnen voor privacyvraagstukken.
• Je hebt ervaring in het adviseren over privacyvraagstukken.
• Je hebt kennis van het gegevensbeschermingsrecht en aantoonbare ruime ervaring met de AVG en risicomanagement.
• Je hebt ervaring met vraagstukken op het snijvlak van ICT en recht.
• Je hebt bij voorkeur de volgende certificaten behaald: CISSP en CIPP/E.

Competenties

• De professional heeft een onafhankelijke blik en heeft zin om met overtuiging en drive te gaan werken aan het doel van de IGJ: behoud en verbetering van de (kwaliteit van) goede Nederlandse zorg- en hulpverlening. Daarbij handelt de professional naar ons motto: duidelijk, onafhankelijk en eerlijk. De professional heeft een actieve adviserende/probleemoplossende houding. Daarnaast is de professional in staat kritisch privacyvraagstukken te beoordelen en te adviseren.
• De professional is resultaatgericht, kan goed organiseren en samenwerken, heeft sterke beïnvloedings- en adviesvaardigheden.
• De professional beheerst de Nederlandse taal uitstekend in woord en geschrift en heeft goede gespreksvaardigheden.
• De professional begrijpt politiek/bestuurlijke gevoeligheden en is in staat om daarbinnen de doelen te bereiken.

Achtergrond opdracht
Inspectie Gezondheidszorg en Jeugd Iedereen in Nederland moet kunnen vertrouwen op goede gezondheidszorg en jeugdhulp. Zorg die je jezelf en je naasten gunt, in alle situaties en in elke fase van het leven. Daarom waken wij over de gezondheidszorg en jeugdhulp in Nederland en de internationale markt voor geneesmiddelen en medische hulpmiddelen. We handelen vanuit het publieke belang en streven naar toezicht met effect. Daarom kiezen we in ons toezicht voor thema's en activiteiten die het meest opleveren voor mensen die zorg of jeugdhulp nodig hebben. We gaan uit van gezond vertrouwen in de zorg- en hulpverleners. Als het nodig is grijpen we in. We zijn open en eerlijk over hoe we die kwaliteit beoordelen, de dilemma's die we tegenkomen en de keuzes die we dan maken. We verstaan ons vak, kennen de praktijk en spelen in op ontwikkelingen in zorg en samenleving. We werken samen waar dat kan, maar ons oordeel is altijd onafhankelijk. Zo maken wij onze verantwoordelijkheid als rijksinspectie waar. Ons motto is Duidelijk. Onafhankelijk. Eerlijk. Wij zijn de Inspectie Gezondheidszorg en Jeugd (IGJ) met ruim 850 medewerkers, onderdeel van het Ministerie van Volksgezondheid, Welzijn en Sport (VWS). Meer informatie over de Inspectie Gezondheidszorg en Jeugd.

Afdeling Informatie en ICT
De afdeling Informatie en ICT (I&I) is verantwoordelijk voor de informatievoorziening en ICT van de IGJ. Dat doen we door het helpen om de wensen en eisen helder te krijgen, regie te voeren over de leveranciers en zelf met agile teams functionaliteit te ontwikkelen. Dat doen we voor de informatievoorziening van vandaag en voor die van morgen. Voor de Inspectie Gezondheidszorg en jeugd speelt informatievoorziening in ons toezicht een belangrijke rol en dit wordt alleen nog maar belangrijker. Als Privacy Officer weet jij hoe we verantwoord moeten omgaan met deze informatie. Hierin ondersteun en adviseer je het management en andere collega's waardoor voldaan wordt aan de wet- en regelgeving.

Pilotproject transcriptiesoftware (Spraak naar tekst)
Binnen de IGJ loopt een pilotproject Spraak naar tekst met transcriptiesoftware. De IGJ voert namelijk jaarlijks vele gesprekken met onder toezichtstaande instellingen en met burgers. Van deze gesprekken worden over het algemeen gespreksverslagen gemaakt. Het kost relatief veel tijd om de gesprekken uit te werken en de bevindingen goed te structureren. Door geluidsopnamen te maken en deze met transcriptiesoftware geautomatiseerd om te zetten in tekst kan een versnelling en verbetering worden aangebracht in het uitwerken van de verslagen. Daardoor zal de afstemming tussen de inspectie en burgers/instellingen sneller verlopen omdat de verslagen sneller beschikbaar zijn; dit verhoogt het imago van de overheid en verbetert de dienstverlening. Daarnaast verhoogt de inzet van transcriptiesoftware de efficiency van de werkprocessen binnen de inspectie omdat er minder tijd nodig is voor de uitwerking van gespreksverslagen. Tenslotte verhoogt het de datakwaliteit omdat er

• met inzet van AI- direct gestructureerde samenvattingen kunnen worden gemaakt en bevindingen als gestructureerde data worden opgeslagen. Uiteraard zal dit binnen de kaders van AI-beleid en AI-act worden uitgevoerd. Met betrekking tot dit vraagstuk is een pilotproject gestart in samenwerking met Ministerie van Binnenlandse Zaken en Koninkrijksrelaties en SSC-ICT en de leverancier van transcriptiesoftware met als doel het testen en evalueren van de AI-gebaseerde transcriptiesoftware. Deze oplossing is bedoeld om geluidsopnames efficient om te zetten in tekst, met aandacht voor informatiebeveiliging, functionaliteit, gebruiksvriendelijkheid, efficiencywinst en technische haalbaarheid binnen de Rijksdienst.

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.