Ben jij een daadkrachtige, nauwkeurige en verbindende privacy-professional die complexe kwesties vertaalt naar heldere praktijk? Zie jij privacy niet als losstaand vak, maar als een doorlopende lijn door alle processen van de organisatie? Dan is het Stimuleringsfonds voor de Journalistiek op zoek naar jou!
Als Privacy Officer bij het Stimuleringsfonds voor de Journalistiek ben je het interne aanspreekpunt voor alle privacyvraagstukken. Je geeft inhoud en uitvoering aan het privacybeleid. Van subsidieaanvragen tot onderzoeksdata: je zorgt dat de verwerking van persoonsgegevens rechtmatig, zorgvuldig en traceerbaar verloopt, conform de AVG, de UAVG en interne kaders. Waar het Hoofd Bedrijfsvoering de strategische lijn uitzet, vertaal jij die naar werkbare procedures, controles en dagelijkse praktijk. Jij krijgt de kans om het SVDJ naar een volgend niveau te tillen: een organisatie waarin privacy bewust en vanzelfsprekend verankerd is in alle processen.
Taakomschrijving
Als Privacy Officer ben je verantwoordelijk voor de uitvoering van het privacybeleid en de vertaling daarvan naar de dagelijkse praktijk. Je maakt deel uit van het team Bedrijfsvoering, samen met collega’s op het gebied van HR, financiën, projectadministratie, juridische zaken en IT & Informatiebeveiliging. Met die laatste werk je als Privacy Officer nauw samen, evenals met de externe privacy-adviseur en de Functionaris Gegevensbescherming (FG).
Je werkzaamheden omvatten onder andere:
- Beheren en actualiseren van het verwerkingsregister
- Uitvoeren of begeleiden van privacy impact assessments (DPIA’s) en beoordelen van nieuwe processen en systemen op privacyrisico’s, vóórdat ze worden ingevoerd (privacy by design en by default)
- Onderhouden van het datalekprotocol: beoordelen en begeleiden van te melden datalekken richting de Autoriteit Persoonsgegevens en het vertalen van lessen naar preventieve maatregelen
- Behandelen van verzoeken van betrokkenen, zoals inzage, correctie, verwijdering of bezwaar
- Vertalen van wijzigingen in wet- en regelgeving (AVG, UAVG, Wet open overheid, Archiefwet) naar concrete consequenties voor de praktijk
- Samenwerken met de Officer IT & Informatiebeveiliging aan de samenhang tussen privacy en informatiebeveiliging, onder andere rond toegangsbeheer, gegevensopslag en leveranciersbeheer
- Ondersteunen van audits en het faciliteren van het overleg met de FG en de externe privacy-adviseur
- Ontwikkelen en verzorgen van voorlichting, trainingen en campagnes, waaronder de jaarlijkse Maand van Privacy en Informatiebeveiliging
- Adviseren van het Hoofd Bedrijfsvoering over de staat van de privacyhuishouding, risico’s en de voortgang van verbeterinitiatieven