Privacy Officer, Castricum

Voor Werkorganisatie BUCH zoeken wij een Privacy Officer. Je ondersteunt de doorontwikkeling van privacymanagement, governance en organisatorische borging binnen de Werkorganisatie BUCH.

Wat ga je doen?

Je voert een nulmeting (self-assessment) uit op het gebied van privacymanagement binnen de organisatie.

Je analyseert de huidige volwassenheid op het gebied van privacy, governance en de borging van privacyprocessen.

Je stelt een adviesrapport op met een duidelijke beschrijving van de huidige en gewenste situatie en concrete verbeter-, implementatie- en borgingsstappen, met aandacht voor praktische uitvoerbaarheid.

Je adviseert over de transitie van een overwegend servicegerichte werkwijze naar een duurzaam proces-, governance- en resultaatgerichte inrichting.

Je onderzoekt en ondersteunt de inrichting van het gebruikte GRC‑platform TrustBound, inclusief de vertaling van governance- en privacyprocessen naar workflowmatige procesinrichting.

Je analyseert de communicatie en vraagstelling richting externe adviespartijen en doet waar nodig aanbevelingen voor verbetering.

Je richt een eerste set pilotprocessen in binnen het GRC-platform, inclusief workflows, procesbeschrijvingen, rolverdelingen en organisatorische borging, en begeleidt de praktische adoptie in de lijnorganisatie.

Je begeleidt de verdere uitbreiding en borging van governance- en privacyprocessen volgens het principe 'voordoen– meedoen – zelf doen'.

Je coacht en ondersteunt interne medewerkers zodat zij zelfstandig governance- en privacyprocessen kunnen uitvoeren, beheren en doorontwikkelen.

Je deelt specialistische kennis op het gebied van privacymanagement, compliance, governance en organisatieontwikkeling.

Fasering

Fase 1– Analyse, inrichting en implementatie: nadruk op nulmeting, volwassenheidsanalyse, inrichting van governance- en privacyprocessen en implementatie van een eerste set pilotprocessen binnen het GRC-platform inclusief workflowinrichting en bijbehorende documentatie.

Fase 2– Borging, kennisoverdracht en uitbreiding: nadruk op uitbreiding van processen, begeleide overdracht naar de lijnorganisatie, kennisoverdracht aan interne medewerkers en versterking van de zelfstandige uitvoerings- en beheerorganisatie.

Wat je oplevert

Een self-assessment / nulmeting privacymanagement.

Een adviesrapport met verbeter- en implementatievoorstellen.

Ingerichte governance- en privacyprocessen binnen het GRC-platform inclusief workflowmatige procesinrichting.

Bijbehorende workflows en procesbeschrijvingen.

Advies- en implementatiedocumentatie.

Uitgevoerde kennisoverdracht- en borgingssessies gericht op zelfstandige uitvoering binnen de lijnorganisatie.

Jouw profiel

Analytisch

Strategisch en communicatief vaardig

Resultaatgericht

Zelfstandig

Organisatiesensitief

AdviserendGestructureerd

Pragmatisch

Werkwijze Je werkt zelfstandig en bepaalt je werkwijze om de beoogde resultaten te behalen. Waar nodig stem je je planning en beschikbaarheid af op de opdrachtgever. Je voert de opdracht uit met eigen middelen; toegang tot de digitale werkomgeving en benodigde IT‑applicaties wordt verleend voor zover noodzakelijk voor de uitvoering.

Functie-eisen

Je hebt minimaal 5 jaar aantoonbare werkervaring op het gebied van privacy, compliance, governance en/of informatieveiligheid binnen een complexe organisatie, bij voorkeur binnen de overheid of een gemeentelijke organisatie. Je hebt aantoonbare ervaring met het uitvoeren van nulmetingen, self-assessments of volwassenheidsanalyses op het gebied van privacymanagement, governance of compliance

Je hebt ervaring met het opstellen van strategische en tactische adviesrapportages gericht op organisatieontwikkeling, governance en de borging van processen. Je hebt aantoonbare ervaring met implementatie-, verander- en borgingstrajecten op het gebied van governance, compliance of privacymanagement binnen complexe publieke organisaties, inclusief kennisoverdracht en organisatorische implementatie binnen de lijnorganisatie. Je adviseert over privacymanagement en organisatorische borging op strategisch, tactisch en operationeel niveau

Je hebt ervaring met de workflowmatige inrichting, organisatorische implementatie en borging van governance- en privacyprocessen binnen een GRC-platform in een overheids- of semipublieke organisatie. Je hebt ervaring met het analyseren en verbeteren van governance-, compliance- of privacyprocessen binnen organisaties. Je kunt organisaties begeleiden, coachen en ondersteunen bij duurzame kennisoverdracht en organisatorische borging binnen verander- of implementatietrajecten. Je beschikt over kennis van relevante nationale en Europese wet- en regelgeving op het gebied van privacy en gegevensbescherming

Je bent per direct beschikbaar voor gemiddeld 16 uur per week en bent, indien nodig, bereid op locatie aanwezig te zijn

Je werkt zelfstandig, bepaalt je eigen werkwijze en maakt gebruik van eigen middelen (zoals laptop, telefoon en e-mail)

Functie-wensen

Je hebt ervaring binnen een intergemeentelijke samenwerkingsorganisatie of een gemeentelijke shared serviceorganisatie. Bij voorkeur heb je ervaring met verandertrajecten gericht op de professionalisering van privacy-, compliance- en governanceprocessen

Je hebt ervaring met implementatie- en borgingsvraagstukken binnen privacymanagement of governance

Bij voorkeur heb je ervaring met de inrichting, implementatie of organisatorische borging van processen in TrustBound of vergelijkbare GRC-oplossingen

Je hebt ervaring met organisatieontwikkeling, procesgericht werken, duurzame organisatorische borging en kennisoverdracht binnen publieke organisaties

Je hebt ervaring met het begeleiden van organisaties volgens het principe 'voordoen– meedoen – zelf doen'

Extra Informatie

Aantal uur 16

ZZP mogelijk? Ja

Thuiswerken mogelijk? N.t.b.

Startdatum zo spoedig mogelijk

#J-18808-Ljbffr