In het kort
Ministerie van Infrastructuur en Waterstaat – BSK zoekt een functionaris Gegevensbescherming in Den Haag. Het gaat om een detacheringsopdracht voor 4 uur per week met een looptijd van 25 maanden.
Functieomschrijving
Als Functionaris Gegevensbescherming houd je toezicht op de gegevensverwerking en de naleving van de AVG en de Wpg.
Werkzaamheden
- Dagelijks toezicht houden op de gegevensverwerking en de naleving van de AVG en de Wpg.
- Toezicht houden op en adviseren over privacy-audits en gegevensbeschermingseffectbeoordelingen (DPIA’s).
- Adviezen opstellen over de naleving van de AVG en de Wpg, en deze toelichten en uitdragen.
- Toezichtjaarplannen opstellen.
- Samenwerken met de Autoriteit Persoonsgegevens en optreden als contactpunt.
Functie-eisen
- Je hebt een CIPP/E-certificering.
- Je hebt een wo-opleiding in privacyrecht, informatiebeveiliging of bestuurskunde.
- Je hebt kennis van privacywetgeving, waaronder de AVG en de Wpg, en van informatiebeveiliging.
- Je hebt vier jaar ervaring met werken voor een onafhankelijke toezichthouder.
- Je hebt vijf jaar ervaring met het opstellen en beoordelen van DPIA’s.
- Je hebt vijf jaar ervaring en diepgaande kennis van de AVG, de Uitvoeringswet AVG (UAVG) en de Wpg.
- Je hebt vijf jaar ervaring met het opzetten van interne controles en privacy-audits.
- Je hebt vijf jaar ervaring met het herkennen en registreren van datalekken en het binnen 72 uur melden hiervan bij de Autoriteit Persoonsgegevens.
Pré
- Je hebt een CIPM- of DPO-certificering.
- Je hebt kennis van of affiniteit met IT.
Eisen
Hier moet je cv aantoonbaar aan voldoen
- CIPP/E certificering
- WO opleiding in privacyrecht, informatiebeveiliging of bestuurskunde
- Kennis van privacywetgeving (waaronder de AVG en Wpg) en informatiebeveiliging
- Ervaring in het werken voor een onafhankelijke toezichthouder; (4 jaar)
- Uitvoeren van DPIA's: Het kunnen opstellen en beoordelen van een Data Protection Impact Assessment (gegevensbeschermingseffectbeoordeling). (5 jaar)
- Diepgaande kennis van privacywetgeving: Uitgebreide kennis van de AVG (GDPR) en de Uitvoeringswet AVG (UAVG) en de Wpg. (5 jaar)
- Auditing en monitoring: Het opzetten van interne controles en privacy-audits binnen de organisatie. (5 jaar)
- Beheer van datalekken: Het herkennen, registreren en binnen 72 uur melden van datalekken bij de Autoriteit Persoonsgegevens (AP). (5 jaar)
Wensen
Hiermee val je op
- CIPM of DPO certificering
- Kennis of affiniteit met IT is een pré
Competenties
- Oplossingsgericht
- Analytisch vermogen
- Communicatieve vaardigheden
