Ben jij klaar voor een verantwoordelijke rol binnen Defensie? Draag bij door het compliant houden van onze directie op het gebied van Algemene Verordening Gegevensbescherming (AVG). Dit doe je onder andere door privacy risico’s te signaleren bij verwerkingen van persoonsgegevens en op te treden waar nodig. Ontwikkel jezelf in een stimulerende werkomgeving waar eigen initiatief wordt aangemoedigd. Enthousiast? Sluit je dan aan bij ons team!
Binnen de directie HR worden op grote schaal persoonsgegevens verwerkt, waaronder met name ook bijzondere en gevoelige gegevens die vanwege hun aard bijzondere aandacht vereisen. Denk hierbij bijvoorbeeld aan persoonsgegevens in personeelsdossiers, gegevens over ziekteverzuim en re-integratie, beoordelingen, loopbaanontwikkeling, disciplinaire aangelegenheden en gegevens die worden verwerkt in het kader van werving en selectie. De aard en omvang van deze verwerkingen brengen specifieke privacy risico’s en verantwoordelijkheden met zich mee. Er is een nauwe samenwerking met de Chief Information Office (CIO) van COMMIT. De functionaris AVG is verantwoordelijk voor het ondersteunen bij het beheersen van deze HR specifieke privacy risico’s en het borgen van de naleving van de AVG.
Dit doe je door uitvoering te geven aan onder andere de volgende werkzaamheden:
- Inzicht in en beheersing van privacy risico’s. Het identificeren van risico’s binnen HR-processen en het tijdig treffen van passende organisatorische en technische maatregelen, met bijzondere aandacht voor verwerkingen van gevoelige personeelsgegevens.
- Borging van AVG-verplichtingen. Het ondersteunen bij het actueel houden van het register van verwerkingen, het beoordelen van de noodzaak van (pre scan) DPIA’s, het borgen van passende bewaartermijnen en het beoordelen van de rechtmatigheid en doelbinding van gegevensverwerkingen.
- Privacy by design en ondersteuning bij nieuwe initiatieven en projecten. Het vroegtijdig betrekken van privacyaspecten bij nieuwe HR-systemen, innovatieprojecten, proceswijzigingen en de inzet van externe partijen, zodat risico’s vooraf worden onderkend en waar nodig worden gemitigeerd.
- Ondersteuning bij incidenten en verzoeken van betrokkenen.
- Het ondersteunen bij de opvolging van incidenten en potentiële datalekken. De coördinatie hiervoor en de afstemming met de functionaris gegevensbescherming (FG) is belegd bij de AVG coördinator, waar je nauw mee samenwerkt.
- Structurele advisering en bewustwording specifiek afgestemd op HR. Het fungeren als herkenbaar en zichtbaar aanspreekpunt voor HR-medewerkers en het vertalen van AVG-kaders naar de dagelijkse HR-praktijk en het bevorderen van privacy bewustzijn.
Er wordt pro-activiteit verwacht om signalen die het compliance domein kunnen schaden te herkennen en actief na te denken over oplossingen en te borgen in de interne bedrijfsvoering. Daarnaast kun je op projectmatige basis op andere domeinen ingezet worden.