Medewerker Regiefunctie Gegevensbeschermingseffectbeoordeling (GEB/DPIA)

Voor de Nationale Politie zijn wij op zoek naar een Medewerker Regiefunctie Gegevensbeschermingseffectbeoordeling (GEB/DPIA).

Omschrijving opdracht:
De Dienst Informatie Management van de politie zorgt ervoor dat onze collega’s op straat én op kantoor, op de juiste manier worden ondersteund met maatwerkinformatievoorzieningen.
De politie is een informatie-intensieve organisatie die op het juiste moment en op een veilige manier over correcte gegevens van de juiste kwaliteit moet kunnen beschikken. Binnen het Politie Diensten Centrum (PDC) en de Dienst IM is de sector GGB+ (Gegevensgebruik en –beheer) voor deze taak verantwoordelijk. De sector GGB+ bestaat uit vier teams. De teams ‘Kwaliteit, compliancy en advies’ en ‘Gegevensmanagement’ vormden voorheen, samen met het MT GGB, de sector GGB. Het team ‘Informatie Architectuur’ is begin 2018 aan de sector
toegevoegd; sindsdien spreken we over GGB+. Recent hebben we ook het team ‘User Experience’ (UX) verwelkomd. De sector GGB+ heeft een richtinggevende en bewakende rol op het gebied van architectuur, kwaliteit van gegevens, user experience en gegevensuitwisseling naar ketenpartners. Tevens zien we toe op de naleving van wet- en regelgeving op de genoemde gebieden; we hebben daarbij een regie-, beheer-, kennis- en controlefunctie.
De politie werkt vanuit verschillende (PDC) locaties (Driebergen, Utrecht, Odijk, Zwolle). Van de kandidaat wordt verwacht dat hij/zij naar de verschillende locaties afreist.
De AVG en WPG zien toe op het binnen de wetgeving uitvoeren van verwerkingen. Wanneer deze (voorgenomen) verwerkingen gekenmerkt worden door een hoog risico is wettelijk verplicht om een Gegevensbeschermingseffectbeoordeling (GEB) op deze verwerking uit te voeren. In deze GEB wordt beschreven welke maatregelen nodig zijn om het geconstateerde hoge risico voor de privacy zodanig te mitigeren dat de verwerking voldoet aan de wettelijke kaders. Dit proces is verder uitgewerkt in het Beleidskader registerplicht en GEB.
Binnen de Politie worden op dit moment veel applicaties gebouwd ter ondersteuning van zowel AVG als WPG processen. Gezien het voorgenomen gebruik door deze applicaties van persoonsgegevens is vaak sprake (zeker bij WPG processen) van een hoog risico voor de privacy van betrokkenen. Om hier meer inzicht in te krijgen vragen we deze regiefunctie GEB uit. Waardoor inzichtelijk wordt welke maatregelen genomen moeten worden om de verwerking of applicatie te laten voldoen aan de wettelijke kaders.

Doelstelling:
De doelstelling van deze opdracht is de Product Owners faciliteren zodat hij/zij kan voldoen aan de eisen die gesteld zijn (vanuit AVG/WPG) aan de informatie in de applicatie waarvoor de PO verantwoordelijk is. Jij bent de verbindende factor tussen de PO's en de privacyfunctionarissen. Daarbij wordt tevens helder gemaakt welke privacy functionarissen een rol hebben in de uitvoering van een GEB en welke werkzaamheden van hen verwacht worden.
Om dit proces in goede banen te leiden en daarmee succesvol te laten zijn is een Regiefunctie GEB bedacht. Deze koppelt vraag en aanbod op de juiste manier aan elkaar en voegt kennis en kunde toe in het afhandelingsproces. Zodat IV beter kan voldoen aan de eisen van Privacy en Security by Design.

Omschrijving verantwoordelijkheden:
De medewerker Regiefunctie GEB speelt een verbindende rol tussen de ontwikkeling van nieuwe applicaties/verwerkingen en de privacy afdelingen. Hij/zij begeleidt het proces voor aanvraag van een GEB (DPIA) bij nieuw te ontwikkelen applicaties. Zorgt ervoor dat de informatie die nodig is om een GEB uit te voeren beschikbaar komt en beoordeelt samen met de verantwoordelijke voor de applicatie/verwerking of een GEB moet worden uitgevoerd. Indien dit het geval is begeleidt hij/zij de uitvoer van de GEB door de betreffende privacy afdeling en legt hiervan een register aan.

Omschrijving taken:
- Faciliteren van de Product Owners bij het opstellen van een GEB(DPIA);
- Beantwoorden van vraagstukken bij het tot stand komen van een GEB(DPIA);
- Controleren op toepassing van de eisen van Privacy en Security by Desgn;
- Ontwikkelen van een register GEB(DPIA) op applicaties;
- Monitoren van voortgang op uitvoering van de GEB(DPIA)'s;
- Afstemmen met privacyfunctionarissen en Product Owners.

Inzet in de lijn of project:
Inzet is op projectmatige basis.

Contacten:
Voornamelijk intern

1. Een afgeronde, erkende en volwaardige opleiding op minimaal HBO niveau (losse deelcertificaten worden niet als volwaardig gezien.
2. Minimaal 5 jaar werkervaring binnen het privacy-domein bij een complexe organisatie.
3. In bezit van een CIPP/E of CIPM certificering (of vergelijkbaar niveau).

1. Bij voorkeur werkervaring als privacyofficer of privacymedewerker in een grotere organisatie.
2. Bij voorkeur werkervaring met het coachen van collega's in een verandertraject op het gebied van privacy.
3. Bij voorkeur werkervaring met een scaled agile ICT ontwikkelomgeving.
4. Bij voorkeur werkervaring met risico- en stakeholdermanagement.

Maatschappelijke oriëntatie: Is alert op en verdiept zich in de relevante (maatschappelijke,
politieke en vakinhoudelijke) ontwikkelingen of andere omgevingsfactoren en benut deze kennis effectief voor de eigen functie of organisatie.
Organisatiesensitiviteit: Speelt in op interne politiek en is alert op veranderingen binnen de
organisatie. Onderkent de invloed en de gevolgen van eigen beslissingen of activiteiten op de andere organisatieonderdelen.
Overtuigingskracht: Toont gedrag dat er op is gericht om anderen te overtuigen van een bepaald standpunt en instemming te krijgen met bepaalde plannen of ideeën.
Coachen: Verkent de ontwikkelbehoeften van medewerkers en stimuleert, motiveert en coacht hen om hun vakbekwaamheid op een hoger niveau te brengen en de medewerkers zo verder te ontwikkelen.
Organisatievermogen: Bepaalt prioriteiten en geeft de benodigde acties, tijd en middelen aan om ervoor te zorgen dat activiteiten plaats vinden en zaken geregeld worden. Evalueert de voortgang en stelt waar nodig de planning en opzet bij.
Klantgerichtheid: Herkent en onderzoekt de wensen en behoeften van anderen en speelt daarop in.
Netwerkvaardigheid: Ontwikkelt en onderhoudt relaties, allianties en coalities buiten de eigen
organisatie en benut deze voor het verkrijgen van informatie, steun en medewerking.
Systeemdenken: Herkent zowel het groter verband als de interne samenhang binnen
vraagstukken en is zich bewust van de eigen positie en invloed in dat grotere geheel.

Locatie: Zwolle
Startdatum: 01-08-2021
Duur: 31-07-2022
Optie op verlenging: optioneel
Inzet: 36 uur per week
Tarief: marktconform
Sluitingsdatum: 26-05-2021
Sluitingstijd: 09:00
Intakegesprek: zsm na de beoordeling

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.