Opdrachtomschrijving

De Vervoerregio Amsterdam is op zoek naar een ervaren Privacy Officer voor een periode van 6 maanden, met een optie tot verlenging van 2 keer 6 maanden. De Privacy Officer wordt verantwoordelijk voor het ondersteunen van de organisatie bij het naleven van privacywetgeving en het verder professionaliseren van het privacy beleid. De Privacy Officer werkt zelfstandig en proactief en kan zonder intensieve begeleiding prioriteiten stellen, besluiten voorbereiden en de organisatie meenemen in de uitvoering van het privacybeleid.

Werkzaamheden

De nadruk van de werkzaamheden bestaat in eerste instantie uit:
Implementeren en beheren van procedures en registers:

• Uitwerken en implementeren van de datalekprocedure, inclusief het overzetten van het datalekregister naar onze tool en het onderhouden ervan;

• Actualiseren van het verwerkingenregister en het overzetten naar onze tool.

Ontwikkelen en implementeren van privacy processen:

• Uitwerken van procedures rondom Data Protection Impact Assessments (DPIA's);

• Verwerken van verzoeken van betrokkenen en ondersteunen bij de implementatie van deze processen.

Bijdragen aan innovatie en compliance:

• Helpen bij het in kaart brengen van AI-modellen en het opzetten en vullen van een register voor deze modellen;

Naast de eerder genoemde specifieke taken omvatten de reguliere werkzaamheden van de Privacy Officer:

• Toezicht houden op naleving van privacywet- en regelgeving;

• Beleidsontwikkelingen en -beheer;

• Risicobeheer en rapportages;

• Privacy Governance;

• Bewaken van rechten van betrokkenen.

• Inschrijver voldoet aan de gestelde uitvoeringsvoorwaarde zoals bovenaan benoemd in de uitvraag;
• Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau in de richting van IT, rechten of informatiebeveiliging;
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als privacy officer;
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met het opstellen en beheren van privacyprocessen zoals DPIAs, datalekprocedures en verwerkingsregisters (benoem in het cv waar dit is opgedaan);
• Aantoonbaar afgeronde cursus of opleiding AVG of aanverwante privacywetgeving (benoem in het CV waar dit is opgedaan).

Wensen

• Aantoonbare werkervaring met het ontwikkelen van interne campagnes, workshops of trainingen (benoem in het cv waar dit is opgedaan);
• Minimaal 5 jaar werkervaring in de afgelopen 8 jaar als als privacy officer;
• Minimaal 5 jaar werkervaring in de afgelopen 8 jaar met het opstellen en beheren van privacyprocessen zoals DPIAs, datalekprocedures en verwerkingsregisters (benoem in het cv waar dit is opgedaan);
• Aantoonbare werkervaring met privacybewustwording zoals het ontwikkelen van interne campagnes, workshops of trainingen (benoem in het CV waar dit is opgedaan);
• Aantoonbaar werkervaring me specifieke tools/applicaties voor privacybeheer zoals DPIA-tools of registers (benoem in het cv waar dit is opgedaan).

Competenties

• Communicatief sterk: Je kunt complexe informatie begrijpelijk overbrengen;
• Initiatiefrijk: Je ziet kansen voor verbetering en pakt deze met beide handen aan;
• Overtuigingskracht: Je kunt mensen op alle niveaus in de organisatie overtuigen van het belang van privacy;
• Flexibiliteit: In staat om je stijl aan te passen wanneer de situatie daarom vraagt;
• Initiatiefrijk: Je ziet kansen voor verbetering en pakt deze met beide handen aan, ook als kaders of oplossingen nog niet volledig zijn uitgewerkt.

Organisatie

Planning

Functieschaal

Deze functie is ingedeeld in functieschaal 11/12. Deze functieschaal is (eventueel) verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

CV-eisen

Maximaal 5 paginas, opgesteld in het Nederlands, minimaal 2 referenties.

Werkdagen

De opdracht wordt vervuld op de volgende werkdagen: Ma Di Wo Do Vr
Hybride werken: Hybride werken is mogelijk. Hierin is de verwachting dat er minimaal 2 dagen op
locatie wordt gewerkt, overleg is mogelijk. De Privacy Officer moet goed in staat zijn om zowel op
locatie als vanuit huis zelfstandig te werken en de voortgang van lopende trajecten te bewaken.

Overige informatie

De opdrachtgever heeft ervoor gekozen om een externe administratieve broker in te zetten. Na gunning verzorgt deze broker de contractafhandeling, urenregistratie en facturatie. Dit betekent dat u een overeenkomst afsluit met deze broker en zult factureren via hun module. Door in te schrijven gaat u ermee akkoord middels deze constructie de opdracht uit te voeren. Voor het uitvoeren van de opdracht is afgifte van een Verklaring Omtrent het Gedrag (VOG) een vereiste. Uitzend-/ en uitleenbedrijven moeten voldoen aan de voorwaarden voor disculpatie als gesteld in de wijziging leidraad invordering nr. BLKB2012/1062M.

Meer informatie

Opties verlenging: 2 x 6 maanden