Functionaris Gegevensbescherming

!! Let op. Het aanleveren van een toelichting op de eisen én de wensen is verplicht. Zonder deze toelichting kunnen wij het CV helaas niet verder in behandeling nemen.

Helaas staat deze rol niet open voor ZZP'ers.

Gewenste profiel

ICTU zoekt een ervaren Functionaris Gegevensbescherming (FG) die vanuit een onafhankelijke positie toeziet op de naleving van de AVG en privacy- en compliancevraagstukken. Je vertaalt juridische en technologische vraagstukken naar duidelijke kaders, werkbare richtlijnen en praktisch advies, met oog voor zowel de juridische context als de uitvoerbaarheid binnen de organisatie. Je beweegt je tussen strategische advisering, tactische beleidsontwikkeling en de dagelijkse praktijk en werkt nauw samen met stakeholders binnen ICTU.

Werkzaamheden

- Vervullen van de wettelijke rol van Functionaris Gegevensbescherming (FG).

- Bijhouden van de verplichte privacyadministratie in samenwerking met de Privacy Officer.

- Bijdragen aan informatiebewustzijn van medewerkers op het gebied van privacy.

- Adviseren van bestuur, management, opdrachtverantwoordelijken en projectteams over privacyvraagstukken, gegevensverwerkingen en relevante wet- en regelgeving.

- Beoordelen van DPIA’s, verwerkersovereenkomsten, privacy- en overige compliancevraagstukken.

- Ontwikkelen, actualiseren en bewaken van beleid, kaders en governance op privacygebied.

- Vertalen van ontwikkelingen in wet- en regelgeving naar werkbare beleidskaders, richtlijnen en maatregelen.

- Signaleren, analyseren en adviseren over privacy- en compliancerisico’s en doen van verbetervoorstellen.

- Beoordelen van verwerkingen van persoonsgegevens op rechtmatigheid, compliance- en governanceaspecten.

- Samenwerken met Information Security, de Privacy Officer, Juridische Zaken en overige stakeholders voor integrale governance- en complianceaanpak.

- Bevorderen van kennisdeling en bewustwording via trainingen, workshops en advisering over privacy-verantwoord gegevensgebruik.

BYOD

ICTU hanteert BYOD-voorzieningen voor externe medewerkers. Externen beschikken over een passend apparaat (laptop) en mobiele telefoon en gaan digitaal akkoord met het reglement zakelijke apparatuur. ICTU hanteert een N-1 beleid voor ICT-voorzieningen.

Eisen:

!! Let op. Deze eisen (knock-out) dienen toegelicht te worden, waarom voldoet de professional hieraan?

- De kandidaat beschikt over aantoonbaar academisch werk- en denkniveau.

- Minimaal vijf jaar aantoonbare werkervaring als FG, Privacy Officer of vergelijkbare seniorrol op privacy, gegevensbescherming en compliance.

- Aantoonbare kennis van de AVG en ervaring met toepassing van privacy- en compliancevraagstukken binnen organisaties.

- Relevante certificering op privacy/gegevensbescherming (bijv. CIPP/E, CIPM, erkende FG-registratie of aantoonbaar gelijkwaardig).

Wensen:

!! Let op. Deze wensen dienen toegelicht te worden, waarom voldoet de professional hieraan?

- De mate waarin de kandidaat aantoonbare ervaring heeft met het adviseren van bestuur, management en projectorganisaties over complexe privacy- en governancevraagstukken. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt hierop verdiepend doorgevraagd aan de hand van relevante praktijkvoorbeelden.

- De mate waarin de kandidaat aantoonbare ervaring heeft met het ontwikkelen, implementeren en borgen van privacy, governance, compliance en toezicht binnen een organisatie. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring verder uitgediept.

- De mate waarin de kandidaat aantoonbare ervaring heeft met privacy, governance, AI-compliance en het vertalen van de AI Act naar beleid, kaders en de uitvoeringspraktijk. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring nader verkend aan de hand van relevante praktijkvoorbeelden.

- De mate waarin de kandidaat aantoonbare ervaring heeft met het professionaliseren van privacyvraagstukken in organisaties, het ontwikkelen van beleid, het vergroten van bewustwording en het implementeren van organisatiebrede complianceprocessen. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring verder uitgediept aan de hand van relevante praktijkvoorbeelden.

Competenties:

- Integriteit.

- Oordeelsvorming.

- Analytisch vermogen.

- Organisatiesensitiviteit.

- Omgevingsbewustzijn.

- Overtuigingskracht.

- Samenwerken.

Opdrachtdetails: