Senior Privacy Specialist

Functie

Ervaren privacyprofessional / gespecialiseerde projectleider voor het zelfstandig uitvoeren van privacybeoordelingen, het opstellen en actualiseren van privacydocumentatie en het begeleiden van implementatie van verbetermaatregelen binnen HR-processen en gerelateerde projecten.

Beschrijving opdracht

Uitvoeren van een afgebakende privacyopdracht gericht op het beoordelen van privacyrisico's, actualiseren van privacydocumentatie en opleveren van concrete verbetermaatregelen binnen geselecteerde HR-processen en projecten. Specifieke aandacht voor:

• Gerichte risicoanalyse van de gewijzigde HR-AFAS werkprocessen en op basis daarvan prioritering en opstellen van DPIA’s voor processen met het hoogste privacyrisico.
• Inventarisatie van persoonsgegevens en bewaartermijnen binnen de HR besloten bibliotheek op SharePoint.
• Verbetering van bekendheid en toepassing van privacybeleid en -procedures binnen HR.
• Begeleiding van het project Loontransparantie: privacytoetsing, uitvoering van DPIA en opstellen van verwerkersovereenkomst voor de tooling inclusief koppeling met AFAS.

Rol en verantwoordelijkheden

• Zelfstandig uitvoeren van specialistische privacybeoordelingen en risicoanalyses (DPIA's/pre-DPIA's).
• Opstellen, actualiseren en aanvullen van privacydocumentatie en verwerkersovereenkomsten.
• Opleveren van adviesrapportages met risico's, beheersmaatregelen en concrete verbetervoorstellen.
• Coördineren van uitvoering van onderdelen van de opdracht waar nodig en begeleiden van stakeholders bij implementatie.

Taken en activiteiten

• Uitvoeren van privacytoetsingen en risicoanalyses, inclusief gerichte risicoanalyse van HR-AFAS werkprocessen in afstemming met het HR-team.
• Inventariseren van verwerkingen van persoonsgegevens binnen de HR besloten bibliotheek op SharePoint.
• Beoordelen van HR-processen op rechtmatigheid en AVG-compliance, met aandacht voor bewaartermijnen en autorisaties.
• Opstellen en actualiseren van DPIA’s en overige privacydocumentatie, te beginnen bij processen met het hoogste risico.
• Opleveren van adviesrapportages met uitgewerkte beheersmaatregelen en aanbevelingen.
• Vastleggen van afspraken rondom gegevensverwerking en opstellen van ver- of bewerkersovereenkomsten.
• Opleveren van implementatieadvies met prioriteiten, acties, verantwoordelijke rollen en randvoorwaarden.
• Voor project Loontransparantie: privacytoetsing, DPIA en zorgdragen voor verwerkersovereenkomst met leverancier van de tooling.

Deelresultaten

• Inventarisatie van relevante projecten, verwerkingen, HR-processen en persoonsgegevens binnen de HR besloten bibliotheek op SharePoint, inclusief bewaartermijnen.
• Uitgevoerde risicoanalyse van de gewijzigde HR-AFAS werkprocessen met prioritering op privacyrisico.
• Opgestelde DPIA’s voor processen met het hoogste privacyrisico en geactualiseerde privacydocumentatie.
• Overzicht van geïdentificeerde risico's, beheersmaatregelen en verbetervoorstellen.
• Adviesrapportages per beoordeeld proces of project, inclusief verbetervoorstellen voor privacybeleid en -procedures binnen HR.

Eindresultaten

• Volledig uitgevoerde privacybeoordelingen van geselecteerde projecten en HR-processen, inclusief risicoanalyse van de gewijzigde HR-AFAS werkprocessen.
• DPIA’s of pre-DPIA's voor hoogst geprioriteerde HR-processen en geactualiseerde privacydocumentatie.
• Overzicht van persoonsgegevens en bewaartermijnen binnen de HR besloten bibliotheek op SharePoint en vastgelegde afspraken rondom gegevensverwerking.
• Advies met concrete beheersmaatregelen en verbetervoorstellen om bekendheid en toepassing van privacybeleid en -procedures binnen HR te versterken.
• Overdraagbare documentatie waarmee HR privacy-compliance zelfstandig kan beheren en monitoren.
• Begeleiding van stakeholders bij implementatie van verbetermaatregelen.
• Voor project Loontransparantie: uitvoering volgens AVG, inclusief DPIA en afgesloten verwerkersovereenkomst met toolingleverancier.

Vereiste kennis en ervaring

• Aantoonbare specialistische kennis van de Algemene Verordening Gegevensbescherming (AVG).
• Ervaring met privacy-compliance, gegevensbescherming en het uitvoeren van DPIA's/privacy-risicoanalyses.
• Ervaring met opstellen en beoordelen van privacydocumentatie en verwerkersovereenkomsten.
• Kennis van gegevensverwerking binnen HR-processen en het vertalen van privacywetgeving naar praktische beheersmaatregelen.
• Ervaring met advisering binnen complexe organisaties en projecten en (begeleiding bij) implementatie van beheersmaatregelen.

Gewenst profiel

• Ruime ervaring met zelfstandig uitvoeren van DPIA’s, pre-DPIA’s en privacyrisicoanalyses.
• Ervaring met privacyvraagstukken binnen HR-processen, waaronder rechtmatigheid van verwerkingen, bewaartermijnen en autorisaties.
• Ervaring met opstellen en actualiseren van privacydocumentatie en verwerkersovereenkomsten.
• Vermogen privacyrisico’s te vertalen naar concrete en uitvoerbare beheersmaatregelen en verbetervoorstellen.
• Sterke advies- en communicatieve vaardigheden en het vermogen verschillende stakeholders mee te nemen.
• Zelfstandig kunnen opereren binnen een projectmatige omgeving en kunnen coördineren van onderdelen van de opdracht.
• Bij voorkeur ervaring met AFAS en/of vergelijkbare HR-systemen.
• Affiniteit met informatiebeveiligingsnormen en -maatregelen.

Eisen

• De kandidaat beschikt over aantoonbaar academisch werk- en denkniveau
• De kandidaat beschikt over minimaal vijf jaar aantoonbare werkervaring als
  Privacy Consultant, Privacy Officer of in een vergelijkbare functie
• De kandidaat beschikt over aantoonbare kennis van de AVG en aanverwante
  privacywetgeving
• De kandidaat beschikt over een relevante certificering op het gebied van
  privacy en gegevensbescherming, zoals CIPP/E, CIPM of een aantoonbaar
  gelijkwaardige certificering
• De kandidaat beschikt over aantoonbare ervaring (minimaal 5 jaar) met
  communiceren op diverse niveaus; met gebruikers en key users over de wensen
  en eisen, met management en DT over de gemaakte keuzes of helder
  communiceren over welke keuzes gemaakt moeten worden en OR voor het geven
  van toelichtingen

Wensen

• De mate waarin de kandidaat aantoonbare ervaring heeft met het zelfstandig
  uitvoeren van DPIA's, pre-DPIA's en privacyrisicoanalyses en het vertalen
  van bevindingen naar concrete, uitvoerbare beheersmaatregelen en adviezen Indien de kandidaat wordt
  uitgenodigd voor een selectiegesprek, wordt hierop verdiepend doorgevraagd
  aan de hand van relevante praktijkvoorbeelden
• De mate waarin de kandidaat aantoonbare ervaring heeft met
  privacyvraagstukken binnen HR-processen, waaronder de verwerking van
  personeelsgegevens, bewaartermijnen, autorisaties, rechtmatigheid van
  verwerkingen en het opstellen of beoordelen van verwerkersovereenkomsten Indien de kandidaat wordt
  uitgenodigd voor een selectiegesprek, wordt deze ervaring verder
  uitgediept
• De mate waarin de kandidaat aantoonbare ervaring heeft met het
  inventariseren en beoordelen van verwerkingen van persoonsgegevens en het
  opstellen en actualiseren van bijbehorende privacydocumentatie, waaronder
  bewaartermijnen, privacyprocedures en verwerkersovereenkomsten Indien de kandidaat wordt uitgenodigd voor
  een selectiegesprek, wordt deze ervaring nader beoordeeld aan de hand van
  relevante praktijkvoorbeelden
• De mate waarin de kandidaat aantoonbare ervaring heeft met het adviseren
  over en begeleiden van de implementatie van beheersmaatregelen die
  voortvloeien uit privacytoetsingen, DPIA's en/of privacyrisicoanalyses
  binnen projecten en bedrijfsprocessen Indien de kandidaat wordt uitgenodigd voor een selectiegesprek,
  wordt deze ervaring nader beoordeeld aan de hand van relevante
  praktijkvoorbeelden

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar info@greenpepper.nl We helpen je graag verder!