Privacy Officer

Privacy Officer bij het Nederlands Instituut voor Forensische Psychiatrie en Psychologie (NIFP)

ResidentieProfs is voor het NIFP op zoek naar een Privacy Officer voor 36 uur per week (via detachering).

Het NIFP levert en bemiddelt jaarlijks meer dan 9.000 pro Justitita-rapportages, geeft 12.000 zorgconsulenten en adviseert in 11.000 indicatiestellingen voor forensische zorg. Verstoringen in deze processen kunnen grote problemen veroorzaken op het gebied van privacybescherming en informatiebeveiliging. Als Privacy Officer bij het hoofdkantoor van het NIFP in Utrecht verstevig jij die fundamenten. Je werkt met kaderstellend beleid en instructies, geeft advies op basis van privacy by design en vergroot de privacybewustwording binnen de organisatie.

Als Privacy Officer werk je aan de ontwikkeling en implementatie van privacybescherming binnen het NIFP. Je werkt samen met verschillende afdelingen, zowel binnen het hoofdkantoor als daarbuiten. Je zoekt proactief de verbinding met andere privacy medewerkers binnen het ministerie, ketenpartners en projectmanagers om samenwerkingsverbanden op te zetten. Je werkt intensief samen met de adviseur informatiebeveiliging en het hoofd bedrijfsvoering. Samen zorgen jullie voor de implementatie van en een brede bewustwording rondom privacy binnen het NIFP, bijvoorbeeld met informatieproducten, e-learning, presentaties, kennissessies of een intranetsite. Je werkt ook mee aan de beantwoording van vragen uit de politiek en aan audits. Je werkterrein is hybride en breed; echt een maatschappij op zichzelf. Hierbinnen handel je steeds binnen de kaders van de Algemene verordening gegevensbescherming (AVG), de Wet justitiële en strafvorderlijke gegevens (Wjsg) en relevante wettelijke kaders binnen het zorgdomein. Ook draag je op operationeel en tactisch niveau bij. Zo ondersteun je het NIFP bij de registratie van DPIA’s, registers etc. in onze privacy tooling, analyseer je risico's en heb je contacten met de inkoopafdelingen en met privacy officers van ketenpartners. Alles met het doel om privacykaders te scheppen waarbinnen projectleiders projecten veilig door de dagelijkse praktijk kunnen loodsen.

In het kader van een opdracht tot en met 31 december 2025 worden concreet de volgende producten opgeleverd:

1. Procesbeschrijving over hoe AVG-verzoeken afgehandeld dienen te worden, inclusief:
   • Taak en verantwoordelijkheid van de privacy officer
   • Taken en verantwoordelijkheden andere medewerkers zoals juristen/medische administratie
   • Te hanteren formats, zoals ontvangstbrief, afwijzingsbrief, toekenning
2. (Gegevensuitwisselings-)grondslagen uitwerken, bijvoorbeeld grondslag voor wetenschappelijk onderzoek
3. Bij de privacy contactpersonen is het volgende gereed:
   • Door Directie en Management geaccordeerde rolbeschrijving
   • Opleiding die gevolgd dient te worden en gevolgd is
   • Jaarlijkse vergaderfrequentie en globale te bespreken onderwerpen, zoals incidentenrapportages
   • Informatie over de privacy contactpersonen NIFP-breed op het intranet zodat men vindbaar is
4. Handboek voor team IBenP, met o.a.:
   • Hoe AVG-verzoeken af te handelen
   • Hoe DPIA’s te reviewen
   • Uitgegeven adviezen
   • Onderwerpen tertiaalrapportage
   • Privacy contactpersonen
   • Afhandeling IB-incidenten en datalekken
5. Privacyrollen Pro Justitia uitwerken
6. Privacyverklaring website updaten en uitbreiden:
   • Verklaring NIFP-specifiek maken
   • Toetsen in juristenoverleg
   • Laten accorderen door de Directie

Dit zijn de producten die opgeleverd gaan worden. Dit valt buiten de reguliere werkzaamheden zoals het afhandelen van AVG-verzoeken, het reviewen van DPIA’s en het adviseren op privacyvraagstukken.

Eisen

• Minimaal een afgeronde HBO-opleiding
• Minimaal 6 jaar ervaring als Privacy Officer
• Werkervaring met AVG, aantoonbaar via opleiding, training of werkervaring

Wensen

• Gecertificeerd CIPP/E, CIPM of vergelijkbaar
• 6 jaar of langer kennis van en ervaring met DPIA’s en verwerkingsovereenkomsten

Competenties

• Teamspeler
• Analyseren
• Plannen en organiseren
• Organisatiesensitiviteit
• Kandidaat past binnen de organisatie/groep

Wat bieden wij?

• Maximale flexibiliteit, forse verdiensten
• Concurrerend salaris
• Maandelijkse vakantiegelduitkering
• RP-Flexbudget: gebaseerd op opdrachturen
• Verlofopbouw
• Pensioenreservering
• Begeleiding bij jouw carrière

Diversiteit en inclusiviteit

Al onze vacatures staan open voor iedereen. Wij geloven juist in de kracht van diversiteit in teams en op de werkvloer. Voel je altijd vrij om te solliciteren.