GEB-Coördinator HRM Concern

Deze rol richt zich op coördinatie en borging van gegevensbeschermingseffectbeoordelingen (GEB) binnen HRM. De GEB-Coördinator is verantwoordelijk voor het opstellen, actualiseren en beheren van Gegevensbeschermingseffectbeoordelingen (GEB’s) binnen het HRM-domein. Het doel daarvan is dat verwerkingen van persoonsgegevens binnen HRM aantoonbaar voldoen aan AVG wet- en regelgeving en dat ‘privacy by design’ binnen HR-processen wordt versterkt. De GEB-coördinator brengt privacy risico’s in kaart en controleert HRM business owners op de mitigatie van deze risico’s.

De GEB-Coördinator werkt vanuit Business Control & Kwaliteit HRM (tijdelijke situatie, op termijn komt deze functie mogelijk onder een andere afdeling in de organisatie te vallen), opereert onafhankelijk van de lijn en draagt actief bij aan privacy awareness binnen de organisatie. Door inzet op proceskwaliteit & integraliteit, én door kennisdeling en ontwikkeling draagt deze rol bij aan duurzame privacy-volwassenheid binnen HRM positionering. De GEB-Coördinator is (tijdelijk) belegd binnen de afdeling Business Control & Kwaliteit HRM en opereert als onafhankelijke procesregisseur met overzicht over het volledige GEB-proces.

Succesvolle uitvoering van de rol vereist een combinatie van tact, systematisch werken, conceptueel denkvermogen en gevoel voor (privacy) Governance. De coördinator versterkt eigenaarschap in de lijn, waarborgt structurele privacy-integratie in HR-processen en fungeert als tegenmacht in het krachtenveld tussen HR-uitvoering, juridische toetsing en informatiebeveiliging.

Kernactiviteiten en verantwoordelijkheden: Voortbrenging en beheer van GEB’s: coördineert het proces voor het opleveren en actueel houden van domein-GEB’s en GEB’s bij nieuwe verwerkingen; structureert samenwerking tussen business owners, HRM en andere vakspecialisten, IB&P en juridische zaken; treedt op als penvoerder van de GEB-rapporten en bewaakt redactionele kwaliteit en consistentie.

Procescoördinatie: bewaakt rollen, verantwoordelijkheden en toets momenten binnen het GEB-proces; brengt afhankelijkheden tussen verwerkingen in beeld en bewaakt integraliteit en uniformiteit.

Risicobewaking: volgt de implementatie van risicobeperkende maatregelen op en rapporteert hierover aan HR-management; signaleert structurele privacy risico’s en adviseert over borging en prioritering.

Rolbeschrijving: ontwikkelt kennisdocumenten, FAQ’s en richtlijnen voor HRM-medewerkers t.a.v. privacy gericht werken; ontwerpt en verzorgt workshops en Webinars op het gebied van privacy vaardigheid en bewustwording; zet een netwerk van privacy-ambassadeurs binnen HR op en ondersteunt hen met kennis en intervisie.

Onderhoud en borging: beheert de reviewkalender voor GEB’s en draagt zorg voor tijdige actualisaties; draagt de uitvoer (penvoerderschap) steeds verder over aan de lijn met behoud van kwaliteit, procesdiscipline en strategisch overzicht.

Vakinhoudelijke competenties: inzicht in HRM-processen en de verwerking van (bijzondere) persoonsgegevens; kennis van de AVG, DPIA/GEB-methodologie en privacy Governance; basisbegrip van IT-infrastructuren en informatiebeveiliging; ervaring met multidisciplinaire samenwerking (HRM, JZ/BZ, IB&P); vaardig in het schrijven en structureren van beleidsdocumenten en rapportages; ervaring met veranderaanpak, training en gedragsbeïnvloeding binnen organisaties.

Profielschets: De GEB-Coördinator binnen HRM is verantwoordelijk voor het opzetten, coördineren en onderhouden van Gegevensbeschermingseffectbeoordelingen (GEB’s). Deze rol zorgt ervoor dat persoonsgegevens binnen HR-processen aantoonbaar worden verwerkt volgens de eisen van de AVG, met aandacht voor integraliteit, werkbaarheid en consistentie. De GEB-Coördinator fungeert als onafhankelijke procesregisseur en werkt nauw samen met HR-business owners, vakspecialisten, juridische zaken (JZ) en informatiebeveiliging (IB&P).

Begrip van HR-processen, basiskennis van privacywetgeving en inzicht in IT-systemen zijn essentieel om gegevensverwerkingen inhoudelijk scherp te analyseren en stakeholders – ook op detailniveau – te kunnen challengen en verbinden. Naast het coördineren en redigeren van GEB-rapportages draagt de coördinator actief bij aan de ontwikkeling van privacy awareness binnen HRM. Dit gebeurt onder andere via kennisdocumenten, workshops en de opzet van een netwerk van privacy-ambassadeurs.

Zo levert de GEB-Coördinator niet alleen een bijdrage aan compliance, maar ook aan het versterken van een privacy bewuste organisatiecultuur.

Gedragscompetenties: Analytisch vermogen, Onafhankelijk oordeelsvermogen (tegenmacht), Organiseren en structureren, Samenwerken en beïnvloeden, Communicatieve vaardigheid (mondeling & schriftelijk), Privacy awareness en normbesef.