Chief privacy officer (CPO)

Over de functie

Burgers, ondernemers en medewerkers verwachten van de NVWA dat zorgvuldig wordt omgegaan met hun persoonsgegevens. Als Chief Privacy Officer (CPO) ben je verantwoordelijk voor het waarborgen van de privacy en bescherming van persoonsgegevens binnen de NVWA. Je zorgt ervoor dat privacy niet alleen een juridische verplichting is, maar een vanzelfsprekend onderdeel van ons werk. Je ontwikkelt, implementeert en onderhoudt privacybeleid en procedures, vertaalt rijksbreed en departementaal privacybeleid naar de context van de NVWA en ziet erop toe dat conform dit beleid wordt gewerkt. Je adviseert het management en medewerkers over privacyvraagstukken, ziet toe op naleving van de relevante wet- en regelgeving zoals de AVG, en bent het aanspreekpunt voor de Autoriteit Persoonsgegevens en andere externe partijen op het gebied van privacy.

Je werkt samen met verschillende afdelingen om privacyrisico’s te identificeren en te mitigeren. Daarnaast verhoog je het privacybewustzijn binnen de organisatie door middel van trainingen en communicatie.

Wat ga je doen?

1. Het ontwikkelen, implementeren en coördineren van privacy- en gegevensbeschermingsbeleid en -kaders voor de NVWA, alsmede het ondersteunen van de implementatie en naleving hiervan.
2. Adviseren van directie, Chief Security Officer (CSO), departementale CPO en medewerkers over privacyvraagstukken.
3. Toezien op naleving van de AVG en andere relevante wet- en regelgeving, inclusief het uitvoeren van privacy impact assessments (PIA’s).
4. Het aanleveren van de benodigde informatie ten aanzien van het privacy- en gegevensbeschermingsbeeld aan de departementale CPO, waarmee op departementaal niveau inzicht ontstaat over het totale landschap.
5. Het coördineren en begeleiden van (opvolging van bevindingen uit) interne en externe privacy-audits of andere voorkomende privacyonderzoeken.
6. Optreden als contactpersoon voor de Autoriteit Persoonsgegevens.
7. Het in afstemming met de departementale CPO en FG dwingend ingrijpen en de CSO of Beveiligingscoördinator adviseren tot het geven van aanwijzingen in het geval (van een vermoeden) van een ernstige en acute privacy inbreuk of onrechtmatigheid van een (voorgenomen) gegevensverwerking.
8. Het ontwikkelen en coördineren van gegevensbeschermingsactiviteiten.
9. Het beheer van het register van verwerkingsactiviteiten.
10. Het toezien op de afhandeling van gemelde datalekken en zo nodig verzorgen van de melding bij de Autoriteit Persoonsgegevens (AP).
11. Verhogen van privacybewustzijn binnen de organisatie door middel van trainingen en communicatie.

Dit vragen wij

• Academisch werk- en denkniveau met bij voorkeur opleiding WO Nederlands Recht.
• Ruime en aantoonbare relevante werkervaring op het gebied van privacy en gegevensbescherming, bij voorkeur in een vergelijkbare en coördinerende functie.
• Grondige kennis van de AVG en aanverwante wet- en regelgeving, en ervaring met AVG-werkwijzen en processen.
• Je bent gewend om te schakelen op verschillende niveaus, van werkvloer tot aan bestuur.
• Uitstekende mondelinge en schriftelijke communicatievaardigheden en overtuigingskracht.
• Analytisch sterk en in staat om complexe vraagstukken te doorgronden.
• Proactieve en samenwerkingsgerichte houding.

Competenties

• Organisatiesensitiviteit
• Onderzoekend
• Analyseren
• Netwerken
• Omgevingsbewustzijn

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd (1 jaar, met mogelijkheid tot vast dienstverband bij gebleken geschiktheid).

Dit bieden we nog meer

Naast een inwerkprogramma dat past bij jouw functie en ruime opleidings- en/of coaching mogelijkheden voor jouw verdere professionele ontwikkeling, bieden we ook de onderstaande secundaire arbeidsvoorwaarden:

• Individueel Keuze Budget (IKB): 16,50% van je bruto jaarsalaris, te besteden aan extra verlofuren, uitbetaling, een (elektrische) fiets, inrichting van je thuiskantoor, fiscaal voordelig aflossen van je studieschuld (tot €2000,- per jaar), of verduurzaming van je woning. De Rijksoverheid biedt hierbij een extra werkgeversbijdrage.
• Vakantiedagen: 144 vakantie-uren en 64 IKB-verlofuren per jaar bij een 36-urige werkweek. Werk je meer of minder, dan worden deze uren naar verhouding berekend. Je kunt IKB-verlofuren ook laten uitbetalen of toevoegen aan je IKB-spaarverlof.
• Reiskostenvergoeding: Mobiliteitskaart voor 2e klas treinreizen woon-werkverkeer, €0,21 per gefietste kilometer, en bij ambulante functies mogelijk een elektrische dienstauto (ook privé te gebruiken met bijtelling en eigen bijdrage).
• Verlofregelingen: (Aanvullend) geboorteverlof (maximaal 5 weken 100% doorbetaald), ouderschapsverlof (maximaal 9 weken 100% doorbetaald in het eerste jaar en aanvullend 75% voor 4 weken), zorgverlof en adoptie-/pleegzorgverlof.
• Pensioen: Aantrekkelijke pensioenregeling bij ABP.
• Extra toeslagen en vergoedingen: Toelage bereikbaarheids- en beschikbaarheidsdienst en toelage onregelmatige dienst voor functies buiten reguliere kantoortijden.

Hier kom je te werken

Het Security Office is een nieuw team binnen de afdeling Sturing & Risicobeheer (S&R), onderdeel van de directie Interne Organisatie. In het Security Office zijn zo’n 15 medewerkers vanuit de beveiligingsdomeinen integrale, informatie- en fysieke beveiliging en privacy bij elkaar gebracht. De stelselverantwoordelijkheid voor de beveiliging binnen de NVWA ligt bij het Security Office. Daarnaast heeft het Security Office de volgende taken:

• Actueel houden van het overzicht van te beschermen belangen van de NVWA, met name de vitale en kritische processen en systemen van de NVWA.
• Proactief zoeken naar risico’s en inventariseren, analyseren en beoordelen van beveiligings- en spionagerisico’s op deze te beschermen belangen. En vervolgens adviseren over te nemen beveiligingsmaatregelen.
• Ontwikkelen en coördineren van beleid en kaders op het gebied van integrale beveiliging, persoonsbeveiliging en spionagedreiging, fysieke beveiliging, informatiebeveiliging en privacy en het ondersteunen van de implementatie en naleving hiervan.
• Binnen de NVWA toezien op de naleving van dit beleid en deze kaders, door onder andere plannen hieraan te toetsen.
• Gevraagd en ongevraagd adviseren van de Chief Security Officer (CSO), Chief Information Officer (CIO) en het verantwoordelijk lijnmanagement op genoemde gebieden.
• In voorkomende gevallen zorgdragen voor persoonlijke beveiliging van NVWA-medewerkers.
• Verantwoordelijk voor de registratie van beveiligingsincidenten en de afhandeling hiervan.
• Vergroten van het beveiligingsbewustzijn binnen de NVWA.
• Ondersteunen strategisch en tactisch/operationeel risicomanagement.

Binnen het team opereren een aantal zelfstandige beveiligingsfuncties: de beveiligingscoördinator, Chief Information Security Officer, Chief Privacy Officer en privacyfunctionaris Wpg.

Over de NVWA

De medewerkers van de Nederlandse Voedsel- en Warenautoriteit (NVWA) werken dagelijks hard om de hoge standaard van voedsel- en productveiligheid, plantgezondheid en het welzijn van dieren, natuur en milieu te behouden. In gesprek met ondernemers in de horeca, de slachterijen, de plantenteelt en met andere producenten ziet de NVWA toe op de voedsel- en productveiligheid, plantgezondheid en het welzijn van dieren, natuur en milieu. Met (inter)nationale wet- en regelgeving in de hand. We gaan uit van vertrouwen, maar tegen ondernemers die het niet zo nauw nemen, treden we stevig op. In het belang van de samenleving.

Wij kijken scherp waar de grootste risico’s zitten en waar toezicht het hardst nodig is, zodat we consumenten en anderen tijdig kunnen informeren. Ook heeft de NVWA een belangrijke rol bij exportkeuringen en bij de import van producten in Europa.

De NVWA is verantwoordelijk voor het toezicht op dierenwelzijn, diergezondheid, voedselveiligheid, productveiligheid, tabaks- en alcoholontmoediging, plantgezondheid en natuur en milieu. De NVWA is een Agentschap van het ministerie van Landbouw, Visserij, Voedselzekerheid en Natuur (LVVN) en het ministerie van Volksgezondheid, Welzijn en Sport.