De Immigratie- en Naturalisatiedienst (IND) heeft bij de directie Juridische Zaken (JZ) een vacature voor een Privacy Jurist met focus op datalekken (FGR: Senior Adviseur Bedrijfsvoering S11). Het betreft een arbeidsovereenkomst voor bepaalde tijd, met uitzicht op onbepaalde tijd.
Migratie gaat om mensen. Mensen vragen asiel, willen hier studeren, bieden hier hun kennis aan, willen hier werken, bij familie zijn of willen gewoon Nederlander worden. Al deze mensen geven veel (bijzondere) persoonsgegevens aan de IND, daarnaast heeft de IND ook veel persoonsgegevens van al haar medewerkers. Deze verwerkingen van (persoons)gegevens door de IND moeten voldoen aan de wettelijke bepalingen en beginselen uit de Algemene Verordening Gegevensbescherming (AVG).
In deze functie behoort hybride werken tot de mogelijkheden. Daarbij wordt verwacht dat je op locatie in Den Haag aanwezig bent op momenten dat het voor de uitvoering van je functie of om organisatorische redenen gewenst is. Afstemming hierover gaat in overleg met je leidinggevende.
Als Privacy Jurist heb je een breed palet aan taken, met focus op: goede borging van de verplichtingen rond het melden van datalekken.
Wat ga je doen?
Ben je geïnteresseerd in een functie met een breed palet aan taken, en met focus op één van de belangrijkste onderwerpen van het moment: word Privacy Jurist!
Als Privacy Jurist houd je je bezig met advisering omtrent privacyvraagstukken vanuit de organisatie, leveren van support m.b.t. de rechten van betrokkenen, het verzamelen van opgedane kennis, opstellen van managementinformatie, privacy compliance en het monitoren van de compliancy binnen de organisatie. Je werkt hierin samen met collega’s binnen de Privacy Office, met liaisons en key-functionarissen in de organisatie en waar nodig met externe (keten)partners.
De focus van de functie zal liggen rondom het proces van het melden van datalekken:
- Zorgt dat voldaan wordt aan wettelijke documentatie- en verantwoordingsplicht binnen de wettelijke termijnen m.b.t. datalekken en rapporteert daarover;
- Verzorgt risico-inschatting, beoordeelt welke maatregelen getroffen moeten worden en of er een melding gedaan moet worden bij de toezichthouder (Autoriteit Persoonsgegevens);
- Initieert en coördineert technische verbetermaatregel(en) en geeft samengestelde analyse en advies over beleid en werkinstructies;
- Houdt protocol datalek actueel;
- Stemt beleid rondom registratie van incidenten (incident response plan) af met de afdeling informatiebeveiliging en BVC;
- Stelt interne werkinstructies / best practices op met betrekking tot datalekken en houdt deze actueel, bij impactvolle wijzigingen voor het primaire proces worden deze voorgelegd aan MT IND;
- Is inhoudelijk expert en adviseur ten aanzien van operationele Privacy Compliance issues van het operationeel management op het gebied van datalekken.
Deze taken zullen naar huidige inschatting de helft van je tijd innemen. Als Privacy Jurist verricht je verder de volgende werkzaamheden:
- Je bent verantwoordelijk voor klantvriendelijke, correcte en tijdige afhandeling/ advisering aangaande de going concern vragen. Je stemt het vraagstuk af met de aanvrager, analyseert het vraagstuk en stelt een advies op met daarin opgenomen de eventuele risico’s en oplossingsmogelijkheden;
- Je behandelt verzoeken inzake de rechten van betrokkenen (o.g.v. de AVG). Je coördineert de uitvraag naar de persoonsgegevens, die door de IND worden verwerkt. Je stelt het AVG-besluit op. In het geval dat een bezwaarschrift is ingediend tegen een AVG-besluit behandel je dit bezwaar (conform de Algemene wet bestuursrecht) en stel je een beslissing op bezwaar op;
- Je bent inhoudelijk expert en adviseur ten aanzien van operationele Privacy Compliance issues op het gebied van datalekken, going concern vragen, rechten van betrokkenen, samenwerkingsverbanden/convenanten.verwerkingsafspraken, en verwerkingenregister, contracten met suppliers/verwerkers, etc;
- Je bent proactief mede verantwoordelijk voor het verder brengen van het Privacy Compliance Raamwerk naar een volgend niveau van volwassenheid op basis van de opgedane ervaringen in de Privacy Office.
“Het leuke aan deze functie is dat ik binnen de privacy office verantwoordelijke ben voor het hele proces rond coördinatie van datalekken en dat ik daarnaast mee kan werken aan algemene privacy rechtelijke vraagstukken. Het omgaan met weerstand geeft een extra uitdaging aan mijn functie. De Privacy Office is een klein team met acht collega’s waar je snel mee kan schakelen. We werken geregeld op kantoor, maar thuis werken is ook geen enkel probleem.”