Senior Functionaris Gegevensbescherming (FG) | Breukelen

Functie
Risico’s herkennen voordat ze problemen worden
Als Functionaris Gegevensbescherming houd je onafhankelijk toezicht op de naleving van de AVG en het Privacy Control Framework (PCF). Je rapporteert rechtstreeks aan de directeur-bestuurder en adviseert daarnaast de directie, de Raad van Toezicht en medewerkers over privacy en gegevensbescherming.

Je kijkt kritisch naar de manier waarop persoonsgegevens worden verwerkt, beoordeelt of maatregelen voldoende zijn en signaleert waar verbetering nodig is. Daarbij houd je rekening met zowel de wettelijke vereisten als de praktische gevolgen voor de organisatie.

Je werkzaamheden bestaan onder andere uit:

• Adviseren van bestuur, management en medewerkers over privacyvraagstukken en gegevensbescherming.
• Toezicht houden op de naleving van de AVG en het Privacy Control Framework.
• Beoordelen van beleid, procedures en technische en organisatorische maatregelen.
• Signaleren en beoordelen van privacyrisico’s en adviseren over passende beheersmaatregelen.
• Opstellen en beoordelen van adviezen over gegevensverwerkingen.
• Toetsen van DPIA’s, audits en complianceonderzoeken.
• Monitoren of bevindingen en aanbevelingen daadwerkelijk worden opgevolgd.
• Adviseren bij privacy-incidenten en beoordelen van uitgevoerde onderzoeken en voorgestelde maatregelen.
• Fungeren als onafhankelijk aanspreekpunt voor privacyvraagstukken binnen de organisatie en richting toezichthouders.

  Ook ontwikkelingen rondom de AI Act en governance, risk en compliance (GRC) maken deel uit van het bredere speelveld. Je beoordeelt wat deze ontwikkelingen betekenen voor de organisatie en waar aanvullende aandacht of maatregelen nodig zijn.

Je hebt de ruimte om zelfstandig te werken en je eigen oordeel te vormen. Tegelijkertijd sta je dicht genoeg bij de organisatie om te begrijpen welke belangen en uitdagingen spelen. Juist die combinatie maakt het mogelijk om kritisch te blijven én adviezen te geven waar de organisatie verder mee kan.

Functie-eisen
Je weet waar je op moet letten én hoe je dat overbrengt
Je hebt ruime ervaring met privacy en gegevensbescherming en kunt zelfstandig beoordelen waar risico's liggen. Je bent niet bang om kritische vragen te stellen, maar weet ook hoe je jouw bevindingen op een constructieve manier bespreekbaar maakt met bestuurders en medewerkers.

Verder beschik je over:

• WO-werk- en denkniveau.
• Minimaal 10 jaar aantoonbare kennis van en ervaring met de AVG, privacywetgeving en gegevensbescherming.
• Diepgaande kennis van de AVG, AI Act, het Privacy Control Framework en GRC-vraagstukken.
• Sterke mondelinge en schriftelijke communicatieve vaardigheden.
• Een onafhankelijke, analytische en kritische werkhouding.
• Het vermogen om complexe wet- en regelgeving te vertalen naar concrete adviezen en uitvoerbare maatregelen.

  Dit helpt je in de functie:

• Ervaring binnen de publieke sector of een organisatie die met grote hoeveelheden persoonsgegevens werkt.
• Ervaring met onafhankelijk toezicht, audits, complianceonderzoeken of DPIA's.

Organisatie & Afdeling
Privacy begint bij vertrouwen
Hoe zorg je ervoor dat een organisatie verantwoord met persoonsgegevens omgaat, zonder dat belangrijke maatschappelijke dienstverlening onnodig ingewikkeld wordt? Dat vraagt om duidelijke kaders, goed risicobeheer en iemand die onafhankelijk kan beoordelen of de organisatie de juiste keuzes maakt.

Voor een maatschappelijke organisatie die gemeenten ondersteunt bij de uitvoering van publieke dienstverlening zoeken we een Senior Functionaris Gegevensbescherming. In deze rol bewaak je de naleving van privacywetgeving, adviseer je het bestuur en help je de organisatie om risico's rondom persoonsgegevens tijdig te herkennen en beheersbaar te houden.

Je krijgt een onafhankelijke positie, korte lijnen met de top van de organisatie en veel ruimte om je eigen werkzaamheden in te richten. Bovendien gaat het om een parttime functie van 20 tot 24 uur per week.

Over de organisatie
De organisatie ondersteunt al ongeveer 25 jaar gemeenten met betrouwbare informatievoorziening en samenwerking in de keten. De dienstverlening raakt aan onderwerpen die voor burgers direct van belang zijn, zoals re-integratie, zorgaanvragen, uitkeringen en schuldhulpverlening.

Met ongeveer 100 medewerkers is het een organisatie waar specialistische kennis en persoonlijke samenwerking samenkomen. De omgang met persoonsgegevens speelt een belangrijke rol in de dienstverlening. Zorgvuldigheid, betrouwbaarheid en het naleven van wet- en regelgeving zijn daarom essentieel.

Als FG help je de organisatie om die verantwoordelijkheid waar te maken. Je draagt bij aan een werkwijze waarin privacy niet alleen op papier goed geregeld is, maar ook daadwerkelijk wordt meegenomen in beleid, besluitvorming en dagelijkse processen.