Privacy Consultant/Compliance Specialist

Functie omschrijving

Voor Gemeente Gooise Meren zijn wij op zoek naar een Privacy Consultant/Compliance Specialist

Opdracht

Je helpt de organisatie het beheer van DPIA's en verwerkersovereenkomsten verder te professionaliseren. Daarbij versterk je inzicht in de opvolging van mitigerende maatregelen en borg je het DPIA‑proces conform de PDCA‑cyclus. De opdracht richt zich op het optimaliseren, completeren en duurzaam inrichten van het beheer van DPIA's en verwerkersovereenkomsten, inclusief verankering binnen het ISMS.

Doel: Het transparant, aantoonbaar en beheerst maken van:

• Uitgevoerde DPIA's
• Opvolging van DPIA‑maatregelen
• Beheer van verwerkersovereenkomsten
• Vastlegging binnen het verwerkingsregister
• Integratie van DPIA’s binnen het ISMS
• Hoog‑risico verwerkingen waarvoor nog een DPIA vereist is

DPIA‑inventarisatie en opschoning

• Inventariseren van 34 DPIA's.
• Controleren of DPIA's bestuurlijk zijn vastgesteld en gedeeld; zo nodig vastleggen en delen met verantwoordelijke managers.
• Vaststellen in een DPIA‑opvolgnotitie welke aanbevelingen uit DPIA's nog openstaan.
• Najagen op mitigerende maatregelen van verantwoordelijke managers.
• Opstellen van een overzicht van openstaande acties, risico's en verantwoordelijken.

Inrichten en verankeren DPIA PDCA‑proces

• Inrichten en beschrijven van monitoring op DPIA‑aanbevelingen en maatregelen.
• Vastleggen van managementrapportages en reviewmomenten.
• Verankeren van het proces binnen de PDCA‑cyclus van de organisatie.

Verwerkersovereenkomstenbeheer

• Inventariseren of actualiseren van verwerkersovereenkomsten (in totaal 280 verwerkingen in het register).
• Opsporen van ontbrekende of verouderde overeenkomsten.
• Structureren en centraliseren van verwerkersovereenkomsten.
• Koppelen van verwerkersovereenkomsten aan verwerkingen in het register.
• Opstellen van verbeteradvies voor structureel leveranciers‑ en verwerkersbeheer.

Actualiseren verwerkingsregister

• Actualiseren van de kolom "DPIA".
• Actualiseren van de kolom "Verwerkersovereenkomst".
• Toevoegen van hyperlinks/vindplaatsen naar de juiste documenten.
• Controleren van consistentie tussen register, DPIA's en verwerkersovereenkomsten.

Verankering in het ISMS (Trustbound)

• Onderbrengen van de bestaande DPIA's in Trustbound.
• Vastleggen van eigenaarschap en reviewfrequenties.
• Inrichten van beheerprocessen en controles.
• Afstemmen met en overdracht aan het team IB&P.

Uitvoeren van DPIA’s op hoog‑risico verwerkingen

• Prioriteren van openstaande DPIA's op basis van privacy‑ en compliance‑risico's.
• Leiden van DPIA's voor geïdentificeerde hoog‑risico verwerkingen.
• Afstemmen van mitigerende maatregelen met proceseigenaren, managers, leveranciers en stakeholders.
• Opstellen van DPIA‑rapportages conform AVG‑richtlijnen.
• Vastleggen van risico's, maatregelen en rest‑risico's.
• Najagen van opvolging van beheersmaatregelen.

• 34 DPIA's zijn geïnventariseerd en beoordeeld.
• Voor de 34 DPIA's zijn maatregelen inzichtelijk gemaakt in een DPIA‑opvolgnotitie en verantwoordelijke managers hebben gerapporteerd op mitigerende maatregelen.
• Het DPIA‑PDCA‑proces is verankerd en gedocumenteerd.
• Beschikbare verwerkersovereenkomsten zijn centraal beheerd en gekoppeld aan verwerkingen.
• Het verwerkingsregister is compleet.
• Er is een managementrapportage met resterende risico's en aanbevelingen.
• Het DPIA‑beheer is opgenomen in het ISMS.
• DPIA’s op hoog‑risicoverwerkingen zijn uitgevoerd.
• Verwerkersovereenkomsten zijn actueel en beheersbaar.
• Kennisoverdracht aan de Privacy Officer, proceseigenaren en beheerders zodat de organisatie het beheer zelfstandig kan voortzetten.

Je rapporteert periodiek aan de PO en de afdelingsmanager over de voortgang. De PO is het primaire aanspreekpunt voor inhoudelijke afstemming en advisering.

Functie eisen

Bedrijfsprofiel

BLAU Bemiddeling richt zich op de bemiddeling van professionals in het publieke domein. Wij geloven in de formule dat het zoeken naar een passende opdracht en de samenwerking tussen de professional en BLAU Bemiddeling gebaseerd moet zijn op in de basis eenvoudige en duidelijke afspraken.
Bij een match op papier stellen we gezamenlijk de documentatie op:

• Op voorhand duidelijke afspraken over tarief, afgestemd op de specifieke opdracht.
• Een opdracht niet in te vullen als zelfstandige of voorkeur voor detachering? Dan heeft BLAU Bemiddeling hier een passende oplossing voor en hanteren we de beloningsstructuur van de opdrachtgever middels de inlenersbeloning.
• Inzicht in de keten en volledige duidelijkheid in de procedure.
• Snelle betaling.
• Wij stellen je profiel op in het format voor de betreffende aanbieder. Hierbij vragen we van jou als professional verduidelijking in de eisen en wensen om zo de match op papier zo goed mogelijk aan te tonen.
• Jij als professional schrijft een motivatiebrief gericht op de opdracht.
• Wij verzorgen de aanbieding en informeren zo snel mogelijk over het vervolg in het traject.

Arbeidsvoorwaarden

• Startdatum: zo spoedig mogelijk.
• Looptijd: 6 maanden.
• Locatie: Gooise Meren.
• Aantal uren: 24-32 uur per week.
• Contractvorm: Detachering.

Reageer direct!
De opdracht sluit 10-08-26.