Senior Functionaris Gegevensbescherming (FG) | 10+ jaar ervaring | Regio Amersfoort | 20-24 uur

Jouw positie: onafhankelijk toezichthouder en adviseur
Als Functionaris Gegevensbescherming houd je onafhankelijk toezicht op de naleving van de privacywetgeving en het Privacy Control Framework (PCF). Je rapporteert rechtstreeks aan de directeur-bestuurder en bent vanuit die positie een belangrijke gesprekspartner voor de directie, de Raad van Toezicht en medewerkers binnen de organisatie.

Je bent niet degene die alle privacyprocessen zelf uitvoert of beheert. Jouw rol is om onafhankelijk te beoordelen, risico’s te signaleren, advies te geven en te bewaken of bevindingen voldoende worden opgevolgd. Daarbij kijk je verder dan de formele regels: je beoordeelt ook of de gekozen maatregelen in de praktijk passend en effectief zijn.

Je werkzaamheden bestaan onder andere uit:

• Onafhankelijk adviseren: je adviseert de directeur-bestuurder, het management en medewerkers over privacyvraagstukken, gegevensbescherming en relevante ontwikkelingen in wet- en regelgeving.
• Toezicht houden op compliance: je beoordeelt de naleving van de AVG en het Privacy Control Framework en signaleert waar aanvullende aandacht nodig is.
• Risico’s en maatregelen beoordelen: je toetst beleid, procedures en organisatorische maatregelen en adviseert over verbeteringen.
• DPIA’s en onderzoeken toetsen: je beoordeelt Data Protection Impact Assessments (DPIA’s), audits en compliance-onderzoeken op kwaliteit, volledigheid en relevante risico’s.
• Opvolging bewaken: je houdt in de gaten wat er met jouw adviezen en geconstateerde tekortkomingen gebeurt en maakt het bespreekbaar wanneer actie uitblijft.
• Adviseren bij privacy-incidenten: je denkt mee over de beoordeling van incidenten, de uitgevoerde onderzoeken en de voorgestelde maatregelen.
• Privacyvraagstukken bespreekbaar maken: je bent een onafhankelijk aanspreekpunt voor collega’s en adviseert waar nodig over contacten met toezichthouders.
• Nieuwe ontwikkelingen volgen: je beoordeelt wat veranderingen in privacywetgeving en aanverwante regelgeving, waaronder de AI Act, betekenen voor de organisatie.

  Je werkt zelfstandig en hebt veel vrijheid in de manier waarop je jouw toezicht en advisering vormgeeft. Tegelijkertijd vraagt de functie om een zorgvuldige balans: je moet onafhankelijk kunnen oordelen, zonder de verbinding met de organisatie te verliezen.

Een maatschappelijke context waarin privacy ertoe doet
De organisatie ondersteunt gemeenten bij processen die rechtstreeks van invloed zijn op het leven van inwoners. Denk aan het beoordelen van zorgaanvragen, het toekennen van uitkeringen en ondersteuning bij schuldenproblematiek.

Daarbij worden persoonsgegevens verwerkt die zorgvuldig beschermd moeten worden. Als FG help je erop toe te zien dat dit op een verantwoorde manier gebeurt en dat privacyrisico’s tijdig worden herkend en aangepakt.

Je werkt binnen een organisatie van ongeveer 100 medewerkers, waar de lijnen relatief kort zijn en je rechtstreeks kunt schakelen met de mensen die verantwoordelijk zijn voor beleid en besluitvorming. Dat maakt het mogelijk om jouw bevindingen op het juiste niveau onder de aandacht te brengen.

Je hoeft niet dagelijks een groot team aan te sturen of zelf een volledige privacyafdeling te beheren. De kern van je functie ligt bij onafhankelijk toezicht, inhoudelijke beoordeling en het geven van adviezen die de organisatie verder helpen.

Wie zoeken we?
We zoeken een ervaren privacyprofessional die inhoudelijk stevig staat en voldoende ervaring heeft om zelfstandig invulling te geven aan een onafhankelijke toezichthoudende rol.

Je weet wanneer je moet doorvragen, durft een kritisch oordeel te geven en kunt jouw bevindingen helder onderbouwen. Daarbij ben je toegankelijk in de samenwerking en in staat om complexe juridische en organisatorische vraagstukken begrijpelijk te maken voor mensen zonder specialistische privacykennis.

Daarnaast beschik je over:

• WO-werk- en -denkniveau.
• Minimaal 10 jaar aantoonbare kennis van en ervaring met de AVG, privacywetgeving en gegevensbescherming.
• Diepgaande kennis van de AVG en ervaring met governance-, risk- en compliancevraagstukken.
• Kennis van de AI Act en het Privacy Control Framework, of aantoonbare ervaring met vergelijkbare privacy- en compliancekaders.
• Ervaring met het beoordelen van privacyrisico’s, DPIA’s, audits en organisatorische beheersmaatregelen.
• Het vermogen om onafhankelijk te adviseren en bevindingen overtuigend te bespreken met directie en andere stakeholders.
• Sterke schriftelijke en mondelinge communicatieve vaardigheden.
• Een zelfstandige, kritische en zorgvuldige werkhouding.

  Ervaring als Functionaris Gegevensbescherming of in een vergelijkbare onafhankelijke toezichthoudende, audit- of compliancefunctie is een pré. Ook ervaring binnen de publieke sector of een organisatie waar veel persoonsgegevens worden verwerkt, sluit goed aan bij deze rol.

Onafhankelijk toezicht, directe invloed en ruimte voor je eigen agenda

Privacybeleid opstellen is één ding. Onafhankelijk kunnen beoordelen of een organisatie zich daadwerkelijk aan de regels houdt, vraagt om een andere positie. Als Senior Functionaris Gegevensbescherming krijg je de ruimte om kritisch toezicht te houden, risico’s bespreekbaar te maken en de directie te adviseren over gegevensbescherming. Daarbij ben je onafhankelijk in je oordeel en sta je tegelijkertijd dicht bij de organisatie.

Je gaat aan de slag bij een maatschappelijke organisatie die al zo’n 25 jaar gemeenten ondersteunt met betrouwbare informatie en samenwerking binnen het publieke domein. Met ongeveer 100 medewerkers draagt de organisatie bij aan dienstverlening rondom onder andere zorgaanvragen, uitkeringen, re-integratie en schulden.

Juist binnen deze omgeving is zorgvuldige omgang met persoonsgegevens van groot belang. Je draagt bij aan de bescherming van gegevens van inwoners en helpt de organisatie haar dienstverlening op een verantwoorde manier uit te voeren. Dat doe je in een zelfstandige functie van 20 tot 24 uur per week, met ruimte om je werk flexibel in te delen.