Senior Functionaris Gegevensbescherming (FG) | 20-24 uur | Utrecht

Een organisatie die al 25 jaar gemeenten ondersteunt met betrouwbare informatie en samenwerking in de keten. De dienstverlening draagt bij aan maatschappelijke doelen die mensen direct raken. Denk bijvoorbeeld aan re-integratie van jongeren, het afhandelen van zorgaanvragen, het toekennen van uitkeringen en het ondersteunen van mensen met schulden. Je komt terecht in een organisatie van ongeveer 100 medewerkers. Daarnaast werk je samen met collega’s die inhoudelijk betrokken zijn en elkaar makkelijk weten te vinden. En dit allemaal vanuit het kantoor in hartje Utrecht.

Als Functionaris Gegevensbescherming draag je vanuit jouw expertise bij aan deze dienstverlening. Dat maakt jouw werk meer dan alleen toezicht houden op privacy. Je zorgt ervoor dat persoonsgegevens zorgvuldig worden gebruikt, terwijl de dienstverlening voor gemeenten goed en werkbaar blijft. Zo zie je direct waar jouw kennis aan bijdraagt. De organisatie werkt aan een eerlijke maatschappij, waarin burgers krijgen waar ze recht op hebben. Als FG draag jij daar indirect aan bij. Zorgvuldige omgang met persoonsgegevens is immers een belangrijk onderdeel van goede publieke dienstverlening.

Als FG ben je onafhankelijk toezichthouder. Je rapporteert rechtstreeks aan de directeur-bestuurder en hebt vanuit die positie de ruimte om onafhankelijk advies te geven. Je krijgt in deze rol veel ruimte om zelfstandig te werken en bent sparringpartner voor de directeur-bestuurder, de Raad van Toezicht en collega’s binnen de organisatie. Daarnaast houd je toezicht op de naleving van het Privacy Control Framework. Juist die combinatie maakt de functie interessant: je bent onafhankelijk, maar staat midden in de organisatie.

Met jouw kennis weet je risico’s te identificeren en maatregelen te beoordelen. Je kijkt daarbij niet alleen naar wat volgens de regels moet, maar ook naar wat in de praktijk werkt. Je helpt collega’s verder, stelt kritische vragen wanneer dat nodig is en draagt zo bij aan een privacyorganisatie die steeds beter wordt.

Je werkzaamheden bestaan onder andere uit:

• Adviseren van de directie, het management en medewerkers over privacy- en gegevensbeschermingsvraagstukken.
• Je houdt toezicht op de naleving van de AVG en het Privacy Control Framework van de organisatie.
• Je toetst beleid, procedures en maatregelen.
• Je signaleert privacyrisico’s en adviseert over passende maatregelen.
• Opstellen en beoordelen van adviezen over gegevensverwerkingen en privacyvraagstukken.
• Je toetst DPIA’s, audits en compliance-onderzoeken.
• Monitoren van de opvolging van bevindingen en adviezen.
• Adviseren bij privacy-incidenten en toetsen van uitgevoerde onderzoeken en voorgestelde maatregelen.
• Je treedt op als onafhankelijk aanspreekpunt voor privacyvraagstukken binnen de organisatie en richting toezichthouders.

We zoeken iemand die inhoudelijk sterk is en het leuk vindt om zijn of haar kennis in de praktijk te gebruiken. Je werkt graag zelfstandig, maar vindt het ook prettig om met verschillende mensen binnen de organisatie te sparren. Je durft kritische vragen te stellen, kunt een onafhankelijk advies geven en weet dit op een duidelijke en prettige manier over te brengen.

• Je beschikt over WO werk- en denkniveau.
• Je hebt minimaal 10 jaar aantoonbare kennis van en ervaring met de AVG, privacywetgeving en gegevensbescherming.
• Je hebt diepgaande kennis van de AVG, AI Act, PCF en governance-, risk- en compliancevraagstukken.
• Je kunt complexe onderwerpen duidelijk uitleggen, zowel mondeling als schriftelijk.

Dit helpt je in de rol

• Ervaring binnen de publieke sector of een gegevensintensieve organisatie is een pre.
• Ervaring binnen een onafhankelijke toezichthoudende, audit-, compliance- of DPIA-rol.