privacycoördinator

Functie­omschrijving

Bij het RIVM werken we samen aan maatschappelijke vraagstukken op het gebied van gezondheid en milieu. Er gaan heel veel verschillende soorten data door onze systemen. Privacy is dan ook een belangrijk onderwerp. Als privacycoördinator heb jij de mooie taak om drie verschillende afdelingen binnen één domein te adviseren over een veilige verwerking van onze gegevens van burgers en medewerkers adviseren. Wij bieden je een omgeving volop afwisseling, waarin jij volledig jezelf kunt zijn en waar jij door jouw inzet echt impact kunt maken.??

Wat ga je doen?

Jij adviseert en ondersteunt bij allerlei privacyvraagstukken. Op basis van jouw advies kunnen afdelingen voldoen aan de Privacy wetgeving. In deze functie ben je voortdurend met anderen aan het schakelen en sparren?om ervoor te zorgen dat de organisatie consistent blijft in haar aanpak van privacyvraagstukken.??

Het privacyteam bestaat met jou erbij uit in totaal vijf medewerkers, waarvan drie privacycoördinatoren. Je werkt daarnaast intensief samen met een scala aan collega’s: het centrale privacyteam, de information security-officers, adviseurs informatiebeveiliging, datamanagers en?privacy en security-architecten voor de inrichting en veiligheid van de gegevensverwerkingen.?Daarnaast is samenwerking met de privacycoördinatoren van de andere domeinen van belang. Met elkaar verdelen- en stellen jullie de privacyverantwoordelijkheid vast. Zo waarborgen jullie met elkaar een effectieve privacy-aanpak binnen het hele domein. Ook ben je aanspreekpunt voor derden op het gebied van gegevensuitwisseling.?

Een greep uit je werkzaamheden:

• Het adviseren bij de verwerking van persoonsgegevens en organisatie van zaken als de actieve informatieplicht, verzoeken van burgers over hun privacyrechten en het afwikkelen van datalekken;.?
• Ongevraagd en gevraagd advies geven aan proceseigenaren en MT leden;
• Het opstellen en beoordelen van verwerkersovereenkomsten en deze met externen op een juiste en heldere wijze afstemmen;
• Het uitvoeren van quick-scans, risico-inventarisaties en analyses;.
• Het coördineren van de voorbereiding, begeleiding en waar nodig uitvoeren van privacy impact assessments (DPIA’s). Je zorgt ervoor dat er verbeterplannen komen voor de opvolging van bevindingen uit de DPIA;.
• Het bijhouden van het verwerkingen- en risicoregister;.

Functie-eisen

Wie ben jij

Bij het RIVM zijn vraagstukken soms heel operationeel, soms heel complex en hoogover. Jij vindt het prettig om te werken in een cultuur van innovatie, verandering en verbetering. Daarin neemt het RIVM het onderwerp privacy zeer serieus en ben je dus een welkome gesprekspartner.?

Je bent een scherpe analist, die snel rode draden en verbindingen ziet. Iemand die conceptueel denkt. Je weet je eigen werk te vinden en je bent positief ingesteld. De mensen met wie jij samenwerkt ervaren jou als een fijne collega, die proactief en oplossingsgericht meedenkt. Je beschikt over veerkracht en aanpassingsvermogen en een gezonde portie assertiviteit. Je bent geen ‘computer says no’-type, maar beweegt mee wanneer dat mogelijk is. Indien nodig kun je jezelf ook stevig neerzetten en goed nee zeggen.?

Verder vragen wij:

• Aantoonbare kennis van de actuele wet- en regelgeving en inzichten in het vakgebied van risicomanagement, privacy compliance (modellen, methoden en technieken) en de AVG-wetgeving, gecombineerd met minimaal vier jaar relevante werkervaring, is nodig om hier succesvol te zijn;
• Dat betekent dat je al de nodige jaren ervaring hebt met het uitvoeren van risico-inventarisaties en analyses en DPIA’s;
• minimaal hbo werk- en denkniveau.