Privacy Officer

ft 19555. Vervoerregio Amsterdam

Organisatie
Wij zijn een samenwerkingsverband van 14 gemeenten. Het verbinden van verschillende partijen en belangen is onze kracht. We werken aan de meest innovatieve en uitdagende projecten op het gebied van mobiliteit. Werken bij de Vervoerregio betekent hét verschil kunnen maken in de OV-keten in de Amsterdamse regio. Bij alles wat we doen, leveren wij een essentiële bijdrage en geven we richting aan het verbeteren van mobiliteit, de bereikbaarheid en leefbaarheid in de regio Amsterdam. Wil jij dat ook? Dan zijn wij op zoek naar jou! 

Opdracht
De Vervoerregio Amsterdam is op zoek naar een ervaren Privacy Officer voor een periode van 6 maanden, met een optie tot verlenging van 2 keer 6 maanden. De Privacy Officer wordt verantwoordelijk voor het ondersteunen van de organisatie bij het naleven van privacywetgeving en het verder professionaliseren van het privacy beleid.

De nadruk van de werkzaamheden bestaat in eerste instantie uit:

Implementeren en beheren van procedures en registers:
- Uitwerken en implementeren van de datalekprocedure, inclusief het overzetten van het datalekregister naar onze tool  en het onderhouden ervan;
- Actualiseren van het verwerkingenregister en het overzetten naar onze tool.

Ontwikkelen en implementeren van privacy processen:
- Uitwerken van procedures rondom Data Protection Impact Assessments (DPIA's);
- Verwerken van verzoeken van betrokkenen en ondersteunen bij de implementatie van deze processen.

Bijdragen aan innovatie en compliance:
- Helpen bij het in kaart brengen van AI-modellen en het opzetten en vullen van een register voor deze modellen;
- Naast de eerder genoemde specifieke taken omvatten de reguliere werkzaamheden van de Privacy Officer;
- Toezicht houden op naleving van privacywet- en regelgeving;
- Beleidsontwikkelingen en -beheer;
- Risicobeheer en rapportages;
- Privacy Governance;
- Bewaken van rechten van betrokkenen.

Vereisten / knock-outcriteria
1. Minimaal 3 jaar werkervaring als Privacy Officer of in een vergelijkbare rol;
2. Ruime kennis van de AVG en aanverwante privacywetgeving;
3. Afgeronde opleiding op minimaal hbo niveau, op het gebied van rechten, IT of informatiebeveiliging;
4. Aantoonbare werkervaring met het opstellen en beheren van privacyprocessen zoals DPIA's, datalekprocedures en verwerkingsregisters;

Gunningscriteria (weging, totaal 100 punten)
5. Aantoonbare ervaring met privacy bewustwording: zoals het ontwikkelen van interne campagnes, workshops of trainingen (20 punten);
6. Ervaring met het implementeren van o.a. Privacy processen en -regels zoals DPIA's en vullen en onderhouden van een verwerkingenregister, datalekregister en procedure datalekken  (40 punten);
7. Aantoonbare werkervaring, zoals ervaring met specifieke tools/applicaties voor privacy beheer, zoals DPIA-tools of registers (15 punten);
8. Aantoonbare werkervaring binnen een (semi-)overheidsorganisatie: Een goed begrip van de dynamiek en eisen binnen deze context (15 punten);
9. Beschikbaarheid: Beschikbaarheid vanaf februari  2025 voor minimaal 32 uur per week (10 punten).

Voor kandidaten; Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.

Competenties
- Communicatief sterk: Je kunt complexe informatie begrijpelijk overbrengen;
- Initiatiefrijk: Je ziet kansen voor verbetering en pakt deze met beide handen aan;
- Overtuigingskracht: Je kunt mensen op alle niveaus in de organisatie overtuigen van het belang van privacy;
- Flexibiliteit: In staat om je stijl aan te passen wanneer de situatie daarom vraagt.

Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: Ma - Di - Wo - Do - Vr
Hybride werken is mogelijk. Hierin is de verwachting dat er minimaal 2 dagen op locatie wordt gewerkt, overleg is mogelijk.

Planning
De gesprekken bij de opdrachtgever zijn gepland op een nader te bepalen moment. 

Overige informatie

• Voor het uitvoeren van de opdracht is afgifte van een Verklaring Omtrent het Gedrag (VOG) een vereiste.

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via StippKeuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

• Minimaal 3 jaar werkervaring als Privacy Officer of in een vergelijkbare rol;
• Ruime kennis van de AVG en aanverwante privacywetgeving;
• Afgeronde opleiding op minimaal hbo niveau, op het gebied van rechten, IT of informatiebeveiliging;
• Aantoonbare werkervaring met het opstellen en beheren van privacyprocessen zoals DPIA's, datalekprocedures en verwerkingsregisters;
• Aantoonbare ervaring met privacy bewustwording: zoals het ontwikkelen van interne campagnes, workshops of trainingen (20 punten);
• Ervaring met het implementeren van o.a. Privacy processen en -regels zoals DPIA's en vullen en onderhouden van een verwerkingenregister, datalekregister en procedure datalekken  (40 punten);
• Aantoonbare werkervaring, zoals ervaring met specifieke tools/applicaties voor privacy beheer, zoals DPIA-tools of registers (15 punten);
• Aantoonbare werkervaring, zoals ervaring met specifieke tools/applicaties voor privacy beheer, zoals DPIA-tools of registers (15 punten);
• Aantoonbare werkervaring, zoals ervaring met specifieke tools/applicaties voor privacy beheer, zoals DPIA-tools of registers (15 punten);
• Wat is je gewenste maandsalaris voor deze functie? (All About Work zal dit beoordelen op basis van je ervaring en de functieniveau van de vacature)
• Per wanneer ben je beschikbaar?