Senior Privacy Specialist | BLAU Bemiddeling

Korte omschrijving

16-16 uur per week | 4 maanden (verlengbaar) | Reageren kan tot 20-08-26

Functie omschrijving

Voor ICTU zijn wij op zoek naar een Senior Privacy Specialist

Functie

Ervaren privacyprofessional / gespecialiseerde projectleider voor het zelfstandig uitvoeren van privacybeoordelingen, het opstellen en actualiseren van privacydocumentatie en het begeleiden van implementatie van verbetermaatregelen binnen HR-processen en gerelateerde projecten.

Beschrijving opdracht

Uitvoeren van een afgebakende privacyopdracht gericht op het beoordelen van privacyrisico's, actualiseren van privacydocumentatie en opleveren van concrete verbetermaatregelen binnen geselecteerde HR-processen en projecten. Specifieke aandacht voor:

Gerichte risicoanalyse van de gewijzigde HR-AFAS werkprocessen en op basis daarvan prioritering en opstellen van DPIA’s voor processen met het hoogste privacyrisico.
Inventarisatie van persoonsgegevens en bewaartermijnen binnen de HR besloten bibliotheek op SharePoint.
Verbetering van bekendheid en toepassing van privacybeleid en -procedures binnen HR.
Begeleiding van het project Loontransparantie: privacytoetsing, uitvoering van DPIA en opstellen van verwerkersovereenkomst voor de tooling inclusief koppeling met AFAS.

Rol en verantwoordelijkheden

Zelfstandig uitvoeren van specialistische privacybeoordelingen en risicoanalyses (DPIA's/pre-DPIA's).
Opstellen, actualiseren en aanvullen van privacydocumentatie en verwerkersovereenkomsten.
Opleveren van adviesrapportages met risico's, beheersmaatregelen en concrete verbetervoorstellen.
Coördineren van uitvoering van onderdelen van de opdracht waar nodig en begeleiden van stakeholders bij implementatie.

Taken en activiteiten

Uitvoeren van privacytoetsingen en risicoanalyses, inclusief gerichte risicoanalyse van HR-AFAS werkprocessen in afstemming met het HR-team.
Inventariseren van verwerkingen van persoonsgegevens binnen de HR besloten bibliotheek op SharePoint.
Beoordelen van HR-processen op rechtmatigheid en AVG-compliance, met aandacht voor bewaartermijnen en autorisaties.
Opstellen en actualiseren van DPIA’s en overige privacydocumentatie, te beginnen bij processen met het hoogste risico.
Opleveren van adviesrapportages met uitgewerkte beheersmaatregelen en aanbevelingen.
Vastleggen van afspraken rondom gegevensverwerking en opstellen van ver- of bewerkersovereenkomsten.
Opleveren van implementatieadvies met prioriteiten, acties, verantwoordelijke rollen en randvoorwaarden.
Voor project Loontransparantie: privacytoetsing, DPIA en zorgdragen voor verwerkersovereenkomst met leverancier van de tooling.

Deelresultaten

Inventarisatie van relevante projecten, verwerkingen, HR-processen en persoonsgegevens binnen de HR besloten bibliotheek op SharePoint, inclusief bewaartermijnen.
Uitgevoerde risicoanalyse van de gewijzigde HR-AFAS werkprocessen met prioritering op privacyrisico.
Opgestelde DPIA’s voor processen met het hoogste privacyrisico en geactualiseerde privacydocumentatie.
Overzicht van geïdentificeerde risico's, beheersmaatregelen en verbetervoorstellen.
Adviesrapportages per beoordeeld proces of project, inclusief verbetervoorstellen voor privacybeleid en -procedures binnen HR.

Eindresultaten

Volledig uitgevoerde privacybeoordelingen van geselecteerde projecten en HR-processen, inclusief risicoanalyse van de gewijzigde HR-AFAS werkprocessen.
DPIA’s of pre-DPIA's voor hoogst geprioriteerde HR-processen en geactualiseerde privacydocumentatie.
Overzicht van persoonsgegevens en bewaartermijnen binnen de HR besloten bibliotheek op SharePoint en vastgelegde afspraken rondom gegevensverwerking.
Advies met concrete beheersmaatregelen en verbetervoorstellen om bekendheid en toepassing van privacybeleid en -procedures binnen HR te versterken.
Overdraagbare documentatie waarmee HR privacy-compliance zelfstandig kan beheren en monitoren.
Begeleiding van stakeholders bij implementatie van verbetermaatregelen.
Voor project Loontransparantie: uitvoering volgens AVG, inclusief DPIA en afgesloten verwerkersovereenkomst met toolingleverancier.

Vereiste kennis en ervaring

Aantoonbare specialistische kennis van de Algemene Verordening Gegevensbescherming (AVG).
Ervaring met privacy-compliance, gegevensbescherming en het uitvoeren van DPIA's/privacy-risicoanalyses.
Ervaring met opstellen en beoordelen van privacydocumentatie en verwerkersovereenkomsten.
Kennis van gegevensverwerking binnen HR-processen en het vertalen van privacywetgeving naar praktische beheersmaatregelen.
Ervaring met advisering binnen complexe organisaties en projecten en (begeleiding bij) implementatie van beheersmaatregelen.

Gewenst profiel

Ruime ervaring met zelfstandig uitvoeren van DPIA’s, pre-DPIA’s en privacyrisicoanalyses.
Ervaring met privacyvraagstukken binnen HR-processen, waaronder rechtmatigheid van verwerkingen, bewaartermijnen en autorisaties.
Ervaring met opstellen en actualiseren van privacydocumentatie en verwerkersovereenkomsten.
Vermogen privacyrisico’s te vertalen naar concrete en uitvoerbare beheersmaatregelen en verbetervoorstellen.
Sterke advies- en communicatieve vaardigheden en het vermogen verschillende stakeholders mee te nemen.
Zelfstandig kunnen opereren binnen een projectmatige omgeving en kunnen coördineren van onderdelen van de opdracht.
Bij voorkeur ervaring met AFAS en/of vergelijkbare HR-systemen.
Affiniteit met informatiebeveiligingsnormen en -maatregelen.

Functie eisen

Eisen

De kandidaat beschikt over aantoonbaar academisch werk- en denkniveau
De kandidaat beschikt over minimaal vijf jaar aantoonbare werkervaring als Privacy Consultant, Privacy Officer of in een vergelijkbare functie
De kandidaat beschikt over aantoonbare kennis van de AVG en aanverwante privacywetgeving
De kandidaat beschikt over een relevante certificering op het gebied van privacy en gegevensbescherming, zoals CIPP/E, CIPM of een aantoonbaar gelijkwaardige certificering
De kandidaat beschikt over aantoonbare ervaring (minimaal 5 jaar) met communiceren op diverse niveaus; met gebruikers en key users over de wensen en eisen, met management en DT over de gemaakte keuzes of helder communiceren over welke keuzes gemaakt moeten worden en OR voor het geven van toelichtingen

Wensen

De mate waarin de kandidaat aantoonbare ervaring heeft met het zelfstandig uitvoeren van DPIA's, pre-DPIA's en privacyrisicoanalyses en het vertalen van bevindingen naar concrete, uitvoerbare beheersmaatregelen en adviezen Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt hierop verdiepend doorgevraagd aan de hand van relevante praktijkvoorbeelden
De mate waarin de kandidaat aantoonbare ervaring heeft met privacyvraagstukken binnen HR-processen, waaronder de verwerking van personeelsgegevens, bewaartermijnen, autorisaties, rechtmatigheid van verwerkingen en het opstellen of beoordelen van verwerkersovereenkomsten Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring verder uitgediept
De mate waarin de kandidaat aantoonbare ervaring heeft met het inventariseren en beoordelen van verwerkingen van persoonsgegevens en het opstellen en actualiseren van bijbehorende privacydocumentatie, waaronder bewaartermijnen, privacyprocedures en verwerkersovereenkomsten Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring nader beoordeeld aan de hand van relevante praktijkvoorbeelden
De mate waarin de kandidaat aantoonbare ervaring heeft met het adviseren over en begeleiden van de implementatie van beheersmaatregelen die voortvloeien uit privacytoetsingen, DPIA's en/of privacyrisicoanalyses binnen projecten en bedrijfsprocessen Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring nader beoordeeld aan de hand van relevante praktijkvoorbeelden

Bedrijfsprofiel

BLAU Bemiddeling richt zich op de bemiddeling van professionals in het publieke domein. Wij geloven in de formule dat het zoeken naar een passende opdracht en de samenwerking tussen de professional en BLAU Bemiddeling gebaseerd moet zijn op in de basis eenvoudige en duidelijke afspraken.
Bij een match op papier stellen we gezamenlijk de documentatie op:

Op voorhand duidelijke afspraken over tarief, afgestemd op de specifieke opdracht.
Een opdracht niet in te vullen als zelfstandige of voorkeur voor detachering? Dan heeft BLAU Bemiddeling hier een passende oplossing voor en hanteren we de beloningsstructuur van de opdrachtgever middels de inlenersbeloning.
Inzicht in de keten en volledige duidelijkheid in de procedure.
Snelle betaling.
Wij stellen je profiel op in het format voor de betreffende aanbieder. Hierbij vragen we van jou als professional verduidelijking in de eisen en wensen om zo de match op papier zo goed mogelijk aan te tonen.
Jij als professional schrijft een motivatiebrief gericht op de opdracht.
Wij verzorgen de aanbieding en informeren zo snel mogelijk over het vervolg in het traject.

Arbeidsvoorwaarden

Startdatum: 01-09-26.
Looptijd: 4 maanden.
Locatie: The Hague.
Aantal uren: 16-16 uur per week.
Contractvorm: In overleg.

Reageer direct!
De opdracht sluit 20-08-26.