Privacy Officer, Castricum

Over de functie Je gaat aan de slag met een strategische en uitvoerende opdracht op het snijvlak van privacy, governance en organisatieontwikkeling. In deze rol ondersteun je de verdere professionalisering van privacymanagement en help je processen duurzaam te borgen binnen de organisatie. Je brengt de huidige situatie in kaart, adviseert over verbeteringen en begeleidt de implementatie van governance- en privacyprocessen. Daarbij werk je niet alleen aan inhoudelijke inrichting, maar ook aan kennisoverdracht en het versterken van de zelfstandige uitvoerings- en beheerorganisatie. Je levert een belangrijke bijdrage aan een toekomstbestendige inrichting waarin processen, rollen en verantwoordelijkheden helder zijn geborgd.

Wat ga je doen

Het uitvoeren van een nulmeting (self assessment) op het gebied van privacymanagement.

Het analyseren van de huidige volwassenheid van de organisatie op het gebied van privacy, governance en borging van privacyprocessen.

Het opstellen van een adviesrapport waarin de huidige situatie, gewenste situatie en benodigde verbeter-, implementatie- en borgingsstappen inzichtelijk worden gemaakt, met aandacht voor praktische uitvoerbaarheid binnen de organisatie.

Het adviseren over de verdere ontwikkeling van de organisatie van een overwegend servicegerichte werkwijze naar een duurzaam proces-, governance- en resultaatgerichte inrichting.

Het onderzoeken, beoordelen en ondersteunen bij de inrichting van de momenteel gebruikte GRC-tool TrustBound, inclusief de vertaling van governance- en privacyprocessen naar workflowmatige procesinrichting binnen de organisatie.

Het analyseren van de wijze van communicatie met en vraagstelling aan externe adviespartijen en waar nodig doen van aanbevelingen voor verbetering.

Het adviseren over de implementatie en verdere organisatorische borging van privacy- en governanceprocessen binnen de organisatie.

Het inrichten en implementeren van een eerste set pilotprocessen binnen het GRC-platform inclusief bijbehorende workflows, procesbeschrijvingen, rolverdelingen, organisatorische borging en praktische adoptie binnen de lijnorganisatie.

Het begeleiden van de organisatie bij de verdere uitbreiding van governance- en privacyprocessen, waarbij kennisoverdracht en duurzame organisatieontwikkeling centraal staan volgens het principe“voordoen – meedoen – zelf doen”.

Het begeleiden en coachen van interne medewerkers bij het zelfstandig kunnen uitvoeren, beheren en doorontwikkelen van governance- en privacyprocessen binnen de eigen organisatie.

Het delen van specialistische kennis en expertise op het gebied van privacymanagement, compliance, governance en organisatieontwikkeling.

Eisen

Minimaal 5 jaar aantoonbare werkervaring op het gebied van privacy, compliance, governance en/of informatieveiligheid binnen een complexe organisatie, bij voorkeur binnen de overheid of een gemeentelijke organisatie.

Aantoonbare ervaring met het uitvoeren van nulmetingen, self assessments of volwassenheidsanalyses op het gebied van privacymanagement, governance of compliance.

Ervaring met het opstellen van strategische en tactische adviesrapportages gericht op organisatieontwikkeling, governance en borging van processen.

Aantoonbare ervaring met implementatie-, verander- en borgingstrajecten op het gebied van governance, compliance of privacymanagement binnen complexe publieke organisaties, inclusief kennisoverdracht en organisatorische implementatie binnen de lijnorganisatie.

Aantoonbare ervaring met het adviseren over privacymanagement en organisatorische borging op strategisch, tactisch en operationeel niveau.

Ervaring met workflowmatige inrichting, organisatorische implementatie en borging van governance- en privacyprocessen binnen een GRC-platform binnen een overheids- of semipublieke organisatie.

Ervaring met het analyseren en verbeteren van governance-, compliance- of privacyprocessen binnen organisaties.

Ervaring met het begeleiden, coachen en ondersteunen van organisaties bij duurzame kennisoverdracht en organisatorische borging binnen verander- of implementatiertrajecten.

Kennis van relevante nationale en Europese wet- en regelgeving op het gebied van privacy en gegevensbescherming.

Per direct beschikbaar gemiddeld 16 uur per week, waarbij indien nodig aanwezigheid op locatie vereist is.

Werkt zelfstandig, bepaalt eigen werkwijze en maakt gebruik van eigen middelen (zoals laptop, telefoon en e-mail).

Wensen

Ervaring binnen een intergemeentelijke samenwerkingsorganisatie of gemeentelijke shared serviceorganisatie.

Ervaring met verandertrajecten gericht op professionalisering van privacy-, compliance- of governanceprocessen.

Ervaring met implementatie- en borgingsvraagstukken binnen privacymanagement of governance.

Ervaring met de inrichting, implementatie of organisatorische borging van processen binnen TrustBound of vergelijkbare GRC-oplossingen.

Ervaring met organisatieontwikkeling, procesgericht werken, duurzame organisatorische borging en kennisoverdracht binnen publieke organisaties.

Ervaring met het begeleiden van organisaties volgens het principe“voordoen – meedoen – zelf doen”.

Competenties

Analytisch

Strategisch communicatief vaardig

Resultaatgericht

Zelfstandig

Organisatiesensitief Adviserend

Gestructureerd

Pragmatisch

#J-18808-Ljbffr