Functionaris Gegevensbescherming | Strategische privacyrol | 20-24 uur

Een onafhankelijke positie met invloed
De organisatie ondersteunt gemeenten al circa 25 jaar met betrouwbare informatie en samenwerking tussen verschillende partijen. Die informatie speelt een rol bij maatschappelijke vraagstukken zoals zorgaanvragen, uitkeringen, re-integratie en schuldhulpverlening. Zorgvuldige omgang met persoonsgegevens is daarbij essentieel.

Als FG houd je toezicht op de manier waarop de organisatie met persoonsgegevens omgaat. Je rapporteert rechtstreeks aan de directeur-bestuurder en adviseert ook de Raad van Toezicht, het management en medewerkers. Je hebt daarmee een onafhankelijke positie, maar staat tegelijkertijd dicht bij de praktijk.

Je kijkt kritisch naar beleid, processen en maatregelen. Waar zitten risico’s? Worden adviezen daadwerkelijk opgevolgd? En zijn de gemaakte afspraken ook in de dagelijkse praktijk werkbaar? Je brengt deze vragen op tafel, onderbouwt je oordeel en helpt de organisatie om haar privacybeleid verder te versterken.

Je houdt je onder andere bezig met:

• Adviseren van directie, management en medewerkers over privacy, gegevensbescherming en relevante wetgeving;
• Onafhankelijk toezicht houden op de naleving van de AVG en het Privacy Control Framework (PCF);
• Beoordelen van beleid, procedures en technische en organisatorische maatregelen;
• Identificeren van privacyrisico’s en adviseren over passende beheersmaatregelen;
• Toetsen van DPIA’s, audits en complianceonderzoeken;
• Bewaken of bevindingen en aanbevelingen daadwerkelijk worden opgevolgd;
• Adviseren bij privacy-incidenten en beoordelen van onderzoeken en voorgestelde maatregelen;
• Fungeren als onafhankelijk aanspreekpunt voor privacyvraagstukken, ook richting toezichthouders.
• Je bent dus niet alleen degene die vaststelt wat beter moet, maar ook degene die helpt om de juiste aandacht te geven aan de risico’s en verbeterpunten.

Jouw ervaring is belangrijker dan je functietitel
Voor deze functie zoek ik iemand met ruime ervaring in gegevensbescherming, die zelfstandig een oordeel kan vormen en dit op een overtuigende manier weet over te brengen. Je hoeft niet overal zelf de uitvoering op je te nemen. Juist jouw vermogen om te beoordelen, adviseren en kritisch te toetsen staat centraal.

Je brengt het volgende mee:

• WO-werk- en denkniveau;
• Minimaal 10 jaar aantoonbare kennis van en ervaring met de AVG, privacywetgeving en gegevensbescherming;
• Diepgaande kennis van de AVG, AI Act, het Privacy Control Framework en governance-, risk- en compliancevraagstukken;
• Het vermogen om complexe juridische en organisatorische vraagstukken helder uit te leggen;
• Een onafhankelijke en kritische houding, gecombineerd met sterke adviesvaardigheden.

  Ervaring in de publieke sector of een gegevensintensieve organisatie is een pré. Ook ervaring in een toezichthoudende, audit-, compliance- of DPIA-rol sluit goed aan.

Onafhankelijk adviseren. Kritisch blijven. Het verschil maken.
Je kent de AVG, weet waar privacyrisico's ontstaan en begrijpt dat goede gegevensbescherming verder gaat dan beleid op papier. Maar hoe zorg je ervoor dat regels ook in de praktijk goed worden toegepast? En hoe houd je een organisatie scherp zonder dat privacy een rem wordt op haar dienstverlening?

Voor een maatschappelijke organisatie in Zeist zoek ik een ervaren Functionaris Gegevensbescherming die hierin een onafhankelijke rol wil spelen. Je adviseert op strategisch niveau, houdt toezicht op de naleving van privacywetgeving en bent een kritische gesprekspartner voor de directie en andere betrokkenen.

Wat deze functie interessant maakt, is de combinatie van inhoudelijke verantwoordelijkheid, directe toegang tot de top van de organisatie en de ruimte om je werk zelfstandig in te richten. En dat binnen een werkweek van 20 tot 24 uur.