De privacywet- en regelgeving bewaken en uitvoeren. En daarmee het Nederlands Forensisch Instituut (NFI) verder in lijn brengen met de Europese Algemene verordening gegevensbescherming en andere relevante wetgeving. Dat doe jij als operationeel privacy officer bij het NFI in Den Haag. Een uitdagende taak, want wij verwerken veel (bijzondere) persoonsgegevens. Bijvoorbeeld in het kader van strafrechtelijk onderzoek, voor wetenschappelijke en statistische doelen en met oog op de openbare orde en veiligheid.
Het is van essentieel belang dat alle werkzaamheden binnen het NFI voldoen aan privacywet- en regelgeving. Als privacy officer heb je hierin een voortrekkersrol. Jij adviseert medewerkers en management en overtuigt ze van dit belang. Zo bescherm je op een pragmatische manier de (privacy)belangen van de betrokkenen en de organisatie.
Binnen het NFI ben jij een van de uitvoerenden op het terrein van privacy en adviseur van management en medewerkers op voornamelijk operationeel niveau. Vanuit die rol zorg je dat de geldende wet- en regelgeving op het gebied van bescherming van persoonsgegevens juist wordt toegepast en nageleefd. Daarnaast ben je de vraagbaak binnen de divisies en teams en ondersteun je hen.
Binnen het team Kabinet werk je nauw samen met de andere privacy officers, de beveiligingscoördinator en je collega-juristen op het terrein van straf-, bestuurs- en civiel recht. Daarnaast geef je samen met collega’s van onder andere de lijndivisies en Informatievoorziening vorm en inhoud aan het compliance programma privacyborging binnen het NFI.
Jouw taken
- Je geeft het privacy-compliance programma van het NFI, om te komen tot een hoger volwassenheidsniveau, een praktische invulling bij de aan jou toegewezen divisies.
- Je voert het privacybeleid uit, onder andere op het gebied van transparantie, awareness, DPIA’s en bewaartermijnen.
- Je houdt een verwerkingsregister bij en toetst de rechtmatigheid van verwerkingen.
- Je voert samen met collega’s risicoanalyses uit en werkt mee aan in- en externe audits.
- Je adviseert gevraagd en ongevraagd over maatregelen om geconstateerde privacyrisico’s tegen te gaan.
- Je draagt bij aan de toepassing van privacy-by-design en default binnen het NFI.
- Je onderzoekt en handelt meldingen van datalekken af.
- Je verzorgt awarenesstrainingen.
- Je maakt heldere verwerkers- en/of samenwerkingsafspraken met ketenpartners en andere opdrachtgevers op het gebied van privacy.