Voor VWS/CIBG is JS Consultancy op zoek naar een Projectleider Privacy- volwassenheid S13 . Dit betreft een functie voor 36 uur per week, per z.s.m. voor een periode van 18 maanden (met optie tot verlenging).
Voor een landelijke uitvoeringsorganisatie binnen het ministerie van Volksgezondheid, Welzijn en Sport (VWS) wordt een ervaren privacy- professional gezocht die verantwoordelijk wordt voor het verhogen van de privacy- volwassenheid van de organisatie.
Het CIBG is actief binnen het domein zorg en welzijn en biedt burgers, professionals en instellingen betrouwbare en actuele informatie via onder meer het BIG-register, het Donorregister en digitale middelen zoals de UZI-pas. Daarnaast ondersteunt de organisatie processen zoals de distributie van medicinale cannabis. Hoewel het CIBG primair werkt voor VWS, worden ook opdrachten uitgevoerd voor andere ministeries. De organisatie speelt een centrale rol in het beschikbaar stellen en beheren van gegevens en draagt bij aan transparantie, veiligheid en zelfregie in de zorgsector.
In 2024 is een nulmeting uitgevoerd op de privacy- volwassenheid van het CIBG. De uitkomst daarvan was onvoldoende. Op basis hiervan is besloten dat uiterlijk eind 2026 het volwassenheidsniveau 3, zoals vereist volgens de Algemene verordening gegevensbescherming (AVG), moet zijn bereikt. Om dit doel te realiseren wordt een organisatie breed verbetertraject gestart. Centraal staat het opstellen en implementeren van een plan van aanpak dat leidt tot structurele verbetering van privacy beleid, -processen en -bewustzijn binnen de organisatie.
De gevraagde professional wordt verantwoordelijk voor het opstellen en uitvoeren van een integraal plan van aanpak. Dit plan moet onder meer voorzien in de ontwikkeling van privacy beleid, het inrichten van governance-structuren en het actualiseren van het verwerkingenregister. Ook dienen procedures te worden ingericht voor DPIA’s, datalekken, AVG-verzoeken, privacy verklaringen en gegevensleveringen. Andere onderdelen zijn het implementeren van een plan-do-check-act-cyclus, het opzetten van rapportagelijnen, logging en monitoring, en het stimuleren van privacy by design in de organisatie.
Daarnaast wordt van de professional verwacht dat hij of zij draagvlak creëert binnen de organisatie en het bewustzijn op het gebied van privacy vergroot. Dit vereist actieve betrokkenheid bij het trainen en begeleiden van medewerkers, en het helder positioneren van verantwoordelijkheden op het gebied van gegevensbescherming. De uitvoering van het plan verloopt in drie fasen: het opstellen van beleidskaders, het vergroten van kennis en bewustwording, en het implementeren en borgen van de maatregelen binnen de organisatie.
De uitvoering van de opdracht vindt plaats in nauwe samenwerking met de privacy officer en het interne privacy team van het CIBG. Van de professional wordt verwacht dat hij of zij zowel strategisch als uitvoerend te werk gaat, met oog voor implementatiekracht, governance en cultuurverandering. De focus ligt niet alleen op het ontwikkelen van beleid, maar vooral op het realiseren van duurzame inbedding van privacy binnen de organisatie.