Privacy Officer

Maak water waardevol bij Evides Waterbedrijf als Privacy Officer

Hoe ziet een gemiddelde dag als Privacy Officer bij Evides Waterbedrijf eruit?

Je start de dag met een melding van de CISO dat een leverancier een beveiligingsincident heeft doorgegeven aan Evides. Terwijl IT onderzoekt wat er technisch is gebeurd, richt jij je op de juridische en organisatorische kant. Je verzamelt de benodigde informatie binnen en buiten de organisatie, beoordeelt het incident op privacy risico’s en bepaalt of een melding bij de toezichthouder nodig is. Je zorgt voor een correcte registratie en stelt, indien nodig, een melding op.

Later schuif je aan bij een overleg over een nieuwe IT-toepassing. Vanuit jouw expertise stel je de vragen die ertoe doen: “Welke gegevens worden verwerkt?” “Wat betekent dit voor de privacy van betrokkenen?” Je legt uit waarom een DPIA noodzakelijk is en begeleidt het team bij het identificeren van risico’s en passende maatregelen.

Na de lunch bekijk je een concept verwerkersovereenkomst met een leverancier. Je stemt af met de business, beoordeelt welke persoonsgegevens worden gedeeld en weegt de contractuele risico’s. Je koppelt jouw bevindingen terug aan de leverancier om tot een gedegen verwerkersovereenkomst te komen. Zo borg je dat afspraken voldoen aan wet- en regelgeving en aansluiten bij onze praktijk.

Tussendoor denk je mee over privacyaspecten in een aanbesteding en beoordeel je vragen in een nota van inlichtingen. Je schakelt snel tussen juridische analyse en praktische oplossingen. Aan het einde van de dag belt de branchevereniging en vraagt of je wilt deelnemen aan een sector-brede werkgroep over privacy? Dat doe je graag, want wat we gezamenlijk goed regelen, versterkt ook onze positie!

Over jouw rol

Bij Evides Waterbedrijf draait privacy niet om vinkjes, maar om integriteit, vertrouwen en zorgvuldigheid. Als privacy officer ben jij degene die ons privacy beleid niet alleen verder ontwikkelt, maar ook borgt in de praktijk. Je zorgt dat we (blijven) voldoen aan wet- en regelgeving, je bent het aanspreekpunt voor privacyvraagstukken en adviseert de organisatie in dat kader.

Van het concreet onderhandelen van verwerkersovereenkomsten tot het opstellen en actualiseren van beleid en het signaleren van nieuwe wetgeving. Jij vertaalt de regels naar voor de organisatie werkbare oplossingen. Verder coördineer je datalekken, onderhoud en beheer je het verwerkings- en datalekregister, begeleid je DPIA’s en audits, en zorg je ervoor dat privacy in onze interne processen verankerd is en leeft onder medewerkers. Tevens vertegenwoordig je Evides richting onder meer de Autoriteit Persoonsgegevens.

Je bent niet alleen de bewaker van privacy, maar ook een strategische gesprekspartner die bewustwording stimuleert en richting geeft. Met jouw kennis en visie help je de organisatie om privacy net zo vanzelfsprekend te maken als het water dat we leveren.

Over het team

De afdeling juridische zaken bestaat uit negen juristen, waaronder twee privacy officers. De functie van privacy officer binnen juridische zaken is nieuw. Samen met je collega krijg je de ruimte om deze rol verder vorm te geven. Het is een juridisch afwisselende functie, met zowel strategisch als operationele verantwoordelijkheden.

In het team heerst een laagdrempelige cultuur, waardoor het gemakkelijk is om met elkaar te sparren en te overleggen. Wij geloven in een team waar verschillende visies, inzichten en achtergronden samenkomen en we zo het beste in elkaar naar boven halen. Je krijgt bij ons dan ook alle ruimte om te zijn wie je bent.

Hybride werken is mogelijk, maar in de eerste periode ben je vooral op kantoor om je weg te vinden binnen de organisatie en collega’s goed te leren kennen. Je standplaats is ons kantoor in Rotterdam vlak naast de Van Brienenoordbrug.

Over Evides Waterbedrijf

Evides Waterbedrijf levert 24 uur per dag, 365 dagen per jaar, veilig en betrouwbaar drinkwater aan 2,5 miljoen klanten in Zuidwest-Nederland. Daarnaast biedt Evides Industriewater op maat gemaakte (afval)wateroplossingen aan grote industriële klanten in Nederland en in het buitenland.

Let op: een assessment maakt onderdeel uit van de procedure en tussen de eerste en tweede gespreksronde vragen we ook referenties op.

Heb jij ...

• een afgeronde WO-opleiding Nederlands recht?
• een aanvullende opleiding op het gebied van privacy?
• minimaal 3 jaar relevante werkervaring waarin je jouw expertise hebt laten zien?
• uitgebreide kennis van privacywetgeving en –governance en hoe je die toepast in de praktijk?
• ervaring opgedaan in een complexe omgeving met gevoelige onderwerpen en uiteenlopende belangen?
• een goede beheersing van de Nederlandse- en Engelse taal, zowel mondeling als schriftelijk?

Ben jij ...

• deskundig en analytisch, zodat je complexe privacywetgeving kunt vertalen naar duidelijke, werkbare oplossingen voor onze organisatie?
• accuraat en betrouwbaar, zodat collega’s op je kunnen rekenen?
• ondernemend ingesteld, omdat dit een nieuwe functie is waarin je processen vormgeeft, verbeteringen doorvoert en richting geeft met jouw kennis en ervaring?
• communicatief vaardig, zodat je complexe onderwerpen begrijpelijk kunt uitleggen aan de organisatie?
• dienstverlenend en verbindend, zodat je collega’s meeneemt in privacyvraagstukken en makkelijk schakelt tussen juridische zaken, IT, HR en projectteams?
• doelmatig, omdat je beleid niet alleen opstelt, maar ook zorgt dat het werkt in de praktijk?

Wat jij gaat doen

• Je rapporteert aan het Hoofd Juridische Zaken;
• Je adviseert het Hoofd Juridische Zaken, collega-juristen, afdelingshoofden en medewerkers over verplichtingen uit de AVG en andere relevante privacy wet- en regelgeving;
• Je geeft vorm aan het privacybeleid: je stelt het op, actualiseert het en zorgt voor de juiste governance, documentatie, verklaringen en procedures;
• Je signaleert wijzigingen in privacywet- en regelgeving en vertaalt deze naar passend intern beleid en praktische procedures;
• Je coördineert en handelt datalekken af in samenwerking met de CISO, inclusief opvolging en registratie;
• Je beheert alle privacy documentatie en -administratie, zoals het verwerkingsregister, DPIA’s, incidentregistraties, privacyverklaring, verzoeken van betrokkenen en AVG-overeenkomsten;
• Je begeleidt DPIA’s: van uitvoering tot beoordeling en advies over vervolgstappen;
• Je stelt verwerkers- en gegevensuitwisselingsovereenkomsten op, beoordeelt ze en adviseert hierover en voert de onderhandelingen met de wederpartij;
• Je begeleidt interne en externe privacy-audits en borgt privacy by design & default in processen;
• Je rapporteert over privacyrisico’s en (non-)compliance aan de compliance coördinator;
• Je bent het eerste aanspreekpunt voor de Autoriteit Persoonsgegevens, privacy-advocaten, de branchevereniging Vewin en andere stakeholders;
• Je vertegenwoordigt Evides bij sectorale werkgroepen over privacy;
• Je ontwikkelt en voert het privacy jaarplan en bewustwordingsactiviteiten uit, onderhoudt interne samenwerkingen en verzorgt trainingen en overleggen met stakeholders.

Wat wij voor jou doen

• Je wordt ingedeeld in schaal 11 van de cao Waterbedrijven. Het maximum bruto maandsalaris in deze schaal gebaseerd op een 40-urige werkweek is €6.499,00 bruto per maand.
• Daarnaast ontvang je maandelijks circa 15% aan flexibel arbeidsvoorwaardenbudget. In deze schaal is dit maximaal €975,00. Je kunt hier o.a. extra vakantiedagen mee kopen, het iedere maand laten uitkeren of sparen en het in één keer laten uitkeren; de keuze is aan jou!
• We bieden uitgebreide ontwikkelmogelijkheden en regelmatige ontwikkelgesprekken om altijd het beste uit jezelf te halen.
• We hanteren prima secundaire arbeidsvoorwaarden zoals een fietsplan, bijdrage voor de fitness, flexibele werktijden en een goede pensioenregeling.
• We bieden ruim 31 vakantiedagen. Heb je meer vakantiedagen nodig? Dan kan je daar bovengenoemd flexibel arbeidsbudget voor inzetten.
• Je komt in een fijne werkomgeving waarbij de medewerker voorop staat en we veel waarde hechten aan een gezonde werk-/privébalans.

Wil je meer weten over deze vacature?

Neem contact op met Yasmina Moussane via yasmina.moussane@evides.nl