Functionaris Gegevensbescherming

Ben jij een privacy-expert die scherp toetst of er zorgvuldig wordt omgaan met persoonsgegevens? Wil jij ervoor zorgen dat het Instituut Mijnbouwschade Groningen verantwoord omgaat met de gegevens van mensen met aardbevingsschade? Lees dan verder!

Als Functionaris Gegevensbescherming bij het Instituut Mijnbouwschade Groningen (IMG) ben jij de onafhankelijke toezichthouder op de naleving van privacywetgeving binnen onze organisatie. Jij beoordeelt of wij persoonsgegevens rechtmatig en zorgvuldig verwerken en adviseert bestuur, management en medewerkers over de toepassing van de Algemene Verordening Gegevensbescherming (AVG). Daarbij werk je zelfstandig en ontvang je geen inhoudelijke instructies over hoe je jouw toezicht uitvoert.

Je hebt een duidelijke advies- en toetsingsrol. Je beoordeelt bijvoorbeeld Data Protection Impact Assessments (DPIA’s), kijkt mee bij de ontwikkeling van nieuwe systemen en adviseert over vraagstukken rondom informatiebeheer (DIV) en openbaarmaking (WOO). Met jouw kennis van privacywetgeving help je de organisatie om risico’s tijdig te herkennen en zorgvuldig om te gaan met persoonsgegevens van burgers, medewerkers en partners.

Wat ga je doen

• Toezien op de naleving van de AVG en andere privacyregelgeving binnen het IMG.
• Controleren en toetsen van gegevensbeschermingseffectbeoordelingen (DPIA’s).
• Gevraagd en ongevraagd adviseren van bestuur, management en medewerkers over privacy en gegevensbescherming.
• Meekijken bij het ontwerp van nieuwe IT-systemen en processen vanuit het principe van privacy by design.
• Adviseren over vraagstukken rond informatiebeheer, zoals documentaire informatievoorziening en openbaarmaking (Woo).
• Signaleren van privacyrisico’s en hierover rapporteren aan het management en bestuur.
• Voorlichting geven binnen de organisatie over het zorgvuldig omgaan met persoonsgegevens.
• Fungeren als aanspreekpunt voor privacyvragen van medewerkers, burgers en de Autoriteit Persoonsgegevens.

Wat bieden wij jou?

• Een onafhankelijke rol waarin jouw oordeel en advies ertoe doen.
• Een functie waarin je organisatiebreed werkt met juridische, IT- en informatievraagstukken.
• Directe betrokkenheid bij vraagstukken rondom privacy, digitalisering en gegevensgebruik.
• Samenwerking met collega’s uit verschillende disciplines zoals IT, juridische zaken en informatiebeheer.
• De mogelijkheid om zichtbaar bij te dragen aan een zorgvuldige omgang met persoonsgegevens van mensen met aardbevingsschade.

Functie-eisen

Je bent een onafhankelijke en analytische professional die zorgvuldig adviseert over privacyvraagstukken. Je kunt wet- en regelgeving vertalen naar praktische adviezen voor de organisatie en durft een kritisch oordeel te geven wanneer dat nodig is.

Je hebt:

• Een afgeronde wo-opleiding, bij voorkeur in IT-recht, privacyrecht of een vergelijkbare juridische richting.
• Minimaal 5 jaar aantoonbare werkervaring binnen het privacy- of gegevensbeschermingsdomein.
• Aantoonbare ervaring met het beoordelen van DPIA’s of vergelijkbare privacy-risicoanalyses.
• Ervaring met het adviseren over privacyvraagstukken binnen een overheidsorganisatie of een vergelijkbare bestuurlijke omgeving.
• Kennis van de Algemene Verordening Gegevensbescherming (AVG) en aanverwante privacywetgeving.
• Ervaring met het beoordelen van gegevensverwerkingen binnen IT-systemen of digitale processen.

Na sluitingsdatum zal de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar zijn. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren.