Privacy Officer

Let op!

Omdat de inhoud van deze opdracht een verhoogd risico met zich brengt voor de arbeidsrelatie/verhouding van de Opdrachtgever naar een zzp’er toe (indicatie: schijnzelfstandigheid/arbeidsovereenkomst), is het niet mogelijk om deze opdracht als zzp’er uit te voeren. Zzp’ers hebben wel de mogelijkheid te kunnen reageren op de opdracht, maar wanneer de opdracht aan een zzp’er gegund wordt, dient hij/zij in dienst (Payroll/Detachering/Uitzendbureau) te gaan om de opdracht uit te kunnen voeren. De inschrijver dient hier bij de gehele inschrijving rekening mee te houden. Dat betekent dat de inschrijver bij zijn/haar reactie in het ‘opmerkingen’ veld expliciet moet benoemen via welke partij hij/zij de opdracht gaat vervullen. Of dat de inschrijving al direct via deze partij gedaan wordt.

Opdracht

De Vervoerregio Amsterdam is op zoek naar een ervaren Privacy Officer voor een periode van 6 maanden, met een optie tot verlenging van 2 keer 6 maanden. De Privacy Officer wordt verantwoordelijk voor het ondersteunen van de organisatie bij het naleven van privacywetgeving en het verder professionaliseren van het privacy beleid.

De nadruk van de werkzaamheden bestaat in eerste instantie uit:

• Uitwerken en implementeren van de datalekprocedure, inclusief het overzetten van het datalekregister naar onze tool en het onderhouden ervan;
• Actualiseren van het verwerkingenregister en het overzetten naar onze tool.

• Uitwerken van procedures rondom Data Protection Impact Assessments (DPIA's);
• Verwerken van verzoeken van betrokkenen en ondersteunen bij de implementatie van deze processen.

• Helpen bij het in kaart brengen van AI-modellen en het opzetten en vullen van een register voor deze modellen;
• Naast de eerder genoemde specifieke taken omvatten de reguliere werkzaamheden van de Privacy Officer;
• Toezicht houden op naleving van privacywet- en regelgeving;
• Beleidsontwikkelingen en -beheer;
• Risicobeheer en rapportages;
• Privacy Governance;
• Bewaken van rechten van betrokkenen.

Eisen:

1. Minimaal 3 jaar werkervaring als Privacy Officer of in een vergelijkbare rol
2. Ruime kennis van de AVG en aanverwante privacywetgeving
3. Afgeronde opleiding op minimaal hbo niveau, op het gebied van rechten, IT of informatiebeveiliging
4. Aantoonbare werkervaring met het opstellen en beheren van privacyprocessen zoals DPIA’s, datalekprocedures en verwerkingsregisters.

Wensen:

• Aantoonbare ervaring met privacy bewustwording: zoals het ontwikkelen van interne campagnes, workshops of trainingen
• Ervaring met het implementeren van o.a. privacy processen en -regels zoals DPIA’s en vullen en onderhouden van een verwerkingenregister, datalekregister en procedure datalekken
• Aantoonbare werkervaring, zoals ervaring met specifieke tools/applicaties voor privacy beheer, zoals DPIA-tools of registers
• Aantoonbare werkervaring binnen een (semi-)overheidsorganisatie: Een goed begrip van de dynamiek en eisen binnen deze context
• Beschikbaarheid: Beschikbaarheid vanaf februari 2025 voor minimaal 32 uur per week . Voor kandidaten/bureaus:

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.