In verband met de Wet DBA (Deregulering Beoordeling Arbeidsrelaties) is het voor deze opdracht niet mogelijk om als zzp'er te factureren. Matchd biedt diverse soorten dienstverbanden aan. We gaan hierover graag met je in gesprek om samen te kijken welk dienstverband het beste aansluit bij jouw wensen en situatie. Neem gerust contact met ons op voor meer informatie en een toelichting op de mogelijkheden.
Opdracht
Het Kadaster zoekt een ervaren Privacy Officer die organisatiebreed zorgt voor het zorgvuldig verwerken van persoonsgegevens binnen diverse (wettelijke) taken, en mede zorgt voor de bescherming van persoonsgegevens van klanten, burgers en medewerkers.
De privacy officer zal zich hoofdzakelijk bezighouden met het onderwerp Privacy by Design en de inzet van Privacy Enhancing Technologies (PET's) voorbereiden. De ingezette kandidaat wordt gepositioneerd bij de directie DGV en draagt in ieder geval zorg voor:
- Vertaling van beleid naar uitvoering door actief mee te denken over het combineren van privacy-eisen met onze (digitale) dienstverlening.
- Ondersteuning bij het uitvoeren van DPIA's waarbij in belangrijke mate geadviseerd wordt over passende beveiligingsmaatregelen en privacy by design.
- Adviseren over complexere privacy- en gegevensbeschermingsvraagstukken.
- De ontwikkelingen rond Privacy Enhancing Technologies verzamelen en verwerken in een analyse voor de mogelijkheden van het Kadaster hierbij.
- Richting geven bij het opstellen van projectopdrachten en plannen (privacy by design) mede naar aanleiding van DPIA rapportages of de pre DPIA.
- Ondersteuning bij het tot stand komen van verwerkersovereenkomsten.
- Adviseren over zaken als cookies, privacystatements, technische en organisatorische (beveiligings)maatregelen, AI-toepassingen.
- Het actualiseren van de cookieverklaring en het regelen van de content met betrekking tot cookies.
- De ingezette Privacy Officer werkt nauw samen met de FG en CPO in het kader van adequate maatregelen en praktische kaders.
- Bevorderen van de deskundigheid in de organisatie door bewustzijn en het draagvlak voor privacy te vergroten.
- Beantwoording van ad-hoc vragen.
- Waar nodig ondersteun je de CPO bij andere werkzaamheden.
Verantwoordelijkheden
De belangrijkste taken en verantwoordelijkheden zijn:
- Aanspreekpunt voor vragen over privacy.
- Awareness: in samenwerking met CPO het geven van presentaties en trainingen om de kennis van privacy te vergroten.
- Vertalen van het privacybeleid naar specifieke werkinstructies en werkwijzen.
- Toezien op de voortgang van implementatie van afgesproken maatregelen op privacyrisico's.
- Adviseren, begeleiden en herijken van specifieke (pre)Data Protection Impact Assessments (DPIA's) en er op toezien dat de daaruit voorvloeiende risico's worden vastgelegd en mitigerende maatregelen worden geïmplementeerd.
- Bijdragen aan privacy rapportages ten opzichte van de afgesproken doelen.
- Adviseren over (risico's op gebied van) privacy en beveiliging bij diverse projecten.
- Adviseren bij inkooptrajecten en aanbestedingen vanuit het perspectief van privacy, beveiliging en privacy by design, inclusief het opstellen van verwerkersovereenkomsten.
- Adviseren over privacy by design.
- Adviseren over IT en AI aspecten binnen privacy onderwerpen.
- Ondersteuning bij grote projecten en ontwikkelingen*.
*Het Kadaster is midden in de overstap van haar huidige IT-leverancier richting een multi-vendor constructie (KITA). Ook de vervanging van ERP is in 2025 bijvoorbeeld een groot project. Dit levert voor het Kadaster op de terreinen van privacy uitdagingen op. Denk aan passende maatregelen voor de omgang met persoonsgegevens en afscherming van personen.
Dutch native or near native
Knock-outcriteria:
- Minimaal HBO werk- en denkniveau door een afgeronde HBO opleiding op gebied van rechten, ICT of bestuurskunde;
- Een certificering op het gebied van privacy (CIPP/E en CIPM);
- Een CAICO certificering;
- Actuele kennis van privacy in combinatie met een goed inzicht in bedrijfs- en organisatorische processen;
- Minimaal 4 jaar aantoonbare ervaring met succesvol samenwerken in een multidisciplinaire team met een kaderstellend karakter;
- Minimaal 4 jaar werkervaring in een functie als Privacy Officer bij een publieke organisatie;
- Minimaal 1 jaar werkervaring m.b.t. kennis van relevante wet- en regelgeving, zoals de Algemene Verordening Gegevensbescherming (AVG) en Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG);
- Minimaal 1 jaar werkervaring m.b.t. kennis van IT-Recht en de Telecommunicatiewet;
- Minimaal 4 jaar werkervaring met betrekking tot digitale innovaties binnen het privacyrecht;
- Ervaring binnen een organisatie die, als zelfstandig bestuursorgaan, wettelijke taken uitvoert en werkt in een breed stakeholdersveld;
- Kennis van de Kadasterwet.