Privacy Officer

Voor Provincie Utrecht zijn wij op zoek naar een Privacy Officer.

Omschrijving opdracht:
Het domein Bedrijfsvoering (BDV) verzorgt alle uitvoerende bedrijfsvoeringstaken van de organisatie, zodat onze collega’s zich kunnen concentreren op de realisatie van de primaire doelstellingen. Wij richten ons op een integrale bedrijfsvoering, die past in de huidige tijd. Wij blijven onze producten en diensten ontwikkelen en verbeteren. Zo leveren wij een optimale ondersteuning en een dienstverlening met toegevoegde waarde voor de (interne) klanten te kunnen leveren.

Programma Informatieveiligheid en Privacy:
De provincie Utrecht heeft op het gebied van informatieveiligheid en privacy de ambitie om snel naar een beheerst volwassenheidsniveau te gaan. Hiervoor loopt een programma Informatieveiligheid en Privacy (IV&P). Het programmateam IV&P bestaat onder meer uit drie ISO’s, een TISO en twee PO’s. In het programma IV&P is aandacht voor governance, processen, maatregelen en bewustwording. Er zijn al meerdere randvoorwaardelijke stappen gezet. Om snel het gewenst ambitieniveau te behalen dienen er nog een aantal stappen te worden gezet. Hierbij kan worden gedacht aan de inrichting van een ISMS, het uitrollen van een opleidingsplan voor alle medewerkers en het opleiden van enkele medewerkers tot eerste aanspreekpunt als schakel tussen medewerkers en de ISO’s en PO’s.

Omschrijving werkzaamheden:
Je bent als privacy officer werkzaam in het programmateam en verantwoordelijk voor het verbeteren en ontwikkelen van beleidsuitvoering op het gebied van gegevensbescherming.
Specifiek vragen we de volgende resultaten:
- Opleiden/trainen van medewerkers.
- Eerstelijnsvragen beantwoorden die in de privacy mailbox binnen komen.
- Maken van werkinstructies die bij beleidstukken horen.
- Implementeren van deze instructies en procedures (wat kan betekenen dat je bij teams langsgaat om hierover te informeren).
Je kijkt kritisch mee vanuit je vakgebied en zorgt voor verbinding binnen de organisatie en werkt nauw samen met de CISO, FG, ISO’s, TISO en de andere PO’s, andere programma’s en overige stakeholders. Je adviseert de organisatie op het gebied van gegevensbescherming; je voert BIA’s en DPIA’s uit, en werkt de uitkomsten uit tot een passend advies. Daarnaast adviseer je bij het afsluiten van verwerkersovereenkomsten.
Verder houd je je bezig met:
- Het ondersteunen en begeleiden van de aanspreekpunten in de organisatie bij vragen. En zorg je voor een goede samenwerking tussen de aanspreekpunten en de ISO’s, TISO en PO’s.
- Het organiseren van voorlichtingen en trainingen.
- Mogelijkheden om te innoveren, waar mogelijk met behulp van relevante bedrijven en onderwijsinstellingen.

Gewenst profiel:
- Kennis van en ervaring met gegevensbescherming.
- Kennis van en ervaring met AVG.
- Inzicht in het functioneren van het openbaar bestuur, de provinciale organisatie en de daarmee samenhangende besluitvormingscircuits.
- Kennis van en analytisch inzicht in bedrijfsprocessen, wet– en regelgeving en de informatiebehoefte van de provincie is een pre.

Omschrijving opdrachtgever:
Utrecht is een provincie om trots op te zijn. Gevarieerd, bruisend en met een rijke historie. Met veel verschillende levensstijlen, culturen en persoonlijke voorkeuren. Onze regio is een topregio met een innovatieve kenniseconomie.
Het is onze opgave om de aantrekkelijkheid van onze provincie te vergroten en groei zo te faciliteren dat de kwaliteit van onze ruimte behouden blijft. Samen met inwoners, bedrijven, organisaties en andere overheden werken het provinciebestuur en medewerkers met enthousiasme en daadkracht aan een gezonde en duurzame leefomgeving. Wij willen dat iedereen in de provincie Utrecht fantastisch woont, werkt en leeft. Daarom zorgen wij voor een goede balans tussen groen en groei.

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.