Wij zoeken een Senior Privacy Officer (32 – 36 u per week)
Wat ga je doen?
Als senior Privacy Officer ben je de spin in het web op het gebied van de bescherming van persoonsgegevens binnen de AP. Je voert de volgende taken uit en werkt daarbij nauw samen met de PO(‘s), dossiereigenaars, de Privacy Ambassadeurs (PA) binnen de directies, het Afdelingshoofd Informatievoorziening, -Beveiliging en Privacy (IBP), de FG en de CISO:
- Coördinatie van interne privacyonderwerpen binnen AP (Directies en Directie-overstijgend);
- Initiëren van en bijdragen aan het verhogen van privacybewustwording binnen AP door middel van een adviserende en voorlichtende rol. Voorbeelden daarvan zijn uitleg geven over do’s en don’ts aan de collega’s, dit te agenderen in afdelings-en directieoverleggen en bij de introductie van nieuwe medewerkers;
- Signalerende, adviserende en ondersteunende rol richting het management of dossiereigenaren die verantwoordelijk zijn voor het binnen AP beschermen persoonsgegevens conform wet- en regelgeving en intern AP-beleid;
- Opstellen van intern privacybeleid en verantwoordelijk voor de uitwerking/beschrijving van privacy in AP-brede werkprocessen;
- Eerste aanspreekpunt van de PA’s van de Directies voor privacy gerelateerde vragen;
- Verantwoordelijk voor het coördineren van de implementatie van het privacybeleid;
- Praktische coördinatie van PO-zaken zoals gezamenlijke vergaderingen met PA’s, ‘privacyofficer’ mailbox bijhouden, etc.;
- Verantwoordelijk voor het up-to-date houden van het privacybeleid en andere privacygerelateerde en wettelijk verplichte documenten, zoals het verwerkingsregister en de privacyverklaring;
- Het (gevraagd en ongevraagd) signaleren en monitoren van privacygevoelige en/of risicovolle verwerkingen;
- Het uitvoeren van ‘pre-DPIA’s’ en DPIA’s;
- Betrokkenheid bij het onderhandelen over doorgifte van persoonsgegevens naar derde (niet EER) landen en zo nodig uitvoeren van een DTIA;
- Coördineren van het proces rondom datalekken en bijhouden register van datalekken van de AP zelf;
- Betrokkenheid bij het opstellen van en de onderhandelingen over verwerkersovereenkomsten;
- Bevorderen van gebruik van het Privacy Information Managementsysteem (PIMS) door medewerkers AP;
- Inhoudelijk begeleiden en superviseren van PO(‘s) en, bij een verschil van inzicht tussen sr. PO en PO, doorhakken van knoop, zo nodig in overleg met het Afdelingshoofd Informatievoorziening, -Beveiliging en Privacy en/of de FG en/of de CISO en/of Directeur Bedrijfsvoering.