Als Privacy Officer maak je deel uit van het team Weerbaarheid van de afdeling Informatievoorziening en Beheer (I&B). Dit team helpt de hele organisatie om zorgvuldig en verantwoord met gegevens om te gaan. Je adviseert in de eerste lijn collega’s binnen en buiten het team over verschillende privacy-vragen. Je onderzoekt of gegevensverwerkingen voldoen aan de privacywetgeving en geeft duidelijke adviezen over risico’s en passende maatregelen. Je luistert goed, stelt kritische vragen, verbindt collega’s en helpt hen bij het afwegen van belangen. Ook denk je actief mee over oplossingen en leg je keuzes helder uit.
Het team Weerbaarheid bevindt zich in een periode van verdere professionalisering. In samenspraak met de Chief Information Security Officer (CISO), het afdelingshoofd I&B en de Chief Information Officer (CIO) is gekozen voor een methodiek waarbij v.w.b. privacy de focus ligt op de governance, de uitvoering van DPIA’s (data protection impact assessment) en awareness.
Daarnaast er veelvuldig contact en samenwerking tussen het team en andere onderdelen van FMH, zoals Inkoop- en Leveranciersmanagement, Relatiemanagement en Projectmanagement.
Kortom een veelzijdige functie.
Jouw werkzaamheden bestaan o.a. uit:
- Invulling geven aan de managementcyclus voor privacy.
- Opstellen, evalueren en actueel houden van het privacy beleid.
- Het adviseren bij het opstellen en actueel houden van verwerkersovereenkomsten met leveranciers en verwerkingsafspraken tussen rijksdiensten onderling.
- Het aanvullen en bijhouden van het register van verwerkingen.
- Aanspreekpunt zijn voor collega’s als het gaat om privacyvraagstukken.
- Het personeel adviseren over privacy gerelateerde zaken en trainingen (laten) geven om de interne kennis op dit gebied te vergroten.
- Het ondersteunen van de organisatie bij de uitvoering van privacy risk assesments (pre-scan DPIA & DPIA).
- Het beoordelen en registreren van-, het coördineren bij- en melden van datalekken bij de Autoriteit Persoonsgegevens en betrokkenen.
- Het ondersteunen bij de uitvoering van de rechten van betrokkenen.
- Adviseren over privacy compliance en hierover rapporteren aan de directie.
- Namens FMH deelnemen aan de Privacy Raad van BZK, dat elke 4-6 weken wordt georganiseerd.