Als senior privacy officer (M/V/X) heb je een cruciale, beleidsmatige en adviserende rol. Je bent als het ware onze ambassadeur op het gebied van privacy en gegevensbescherming.
Je bent verantwoordelijk voor het opstellen van het strategisch beleid op het gebied van privacy. Daarnaast zorg je voor de toepassing van de privacywetgeving en je zorgt ervoor dat het als uitgangspunt meegenomen wordt in nieuwe projecten, toepassingen en verwerkingsactiviteiten.
Dit doe je niet alleen. Binnen ieder organisatieonderdeel werk je nauw samen met de privacy coördinator. Met elkaar maken – en houden - jullie de het organisatieonderdeel privacy-compliant. Daarnaast zijn de functionaris gegevensbescherming, de CISO en de privacy juristen de collega’s waarmee je samenwerkt.
In deze veelzijdige functie initieer je organisatie breed vernieuwingen. Daarnaast ben je verantwoordelijk voor de implementatie en uitvoering van het privacy beleid. Een unieke en mooie combinatie geïntegreerd in één functie!
Jouw werkzaamheden zijn:
- het opstellen en actueel houden van het privacy beleid en het zorgen voor de uitrol, uitvoering hiervan;
- je bent het eerste aanspreekpunt voor collega’s als het gaat om privacyvraagstukken en neemt het voortouw in crisissituaties rondom privacy zoals bij bijvoorbeeld datalekken;
- het adviseren over privacy compliance bij de toepassing van het principe ‘privacy by design & default’ en bij de vraag of een Data Protection Impact Assessment (DPIA) noodzakelijk is;
- het ondersteunen bij het uitvoeren van een DPIA en analyseren, beoordelen en opvolgen van de DPIA’s;
- het leveren van een actieve bijdrage aan het privacy bewustwordingsprogramma (bijvoorbeeld trainingen geven) en je begeleidt de medewerkers bij werkzaamheden die verband houden met verzoeken van betrokkenen en/of privacy klachten.
Verder kunnen wij vertrouwen op je expertise met betrekking tot: verwerkersovereenkomsten, aanspreekpunt voor partners en leveranciers over de uitwisseling van persoonsgegevens en beheer je het register van verwerkingen, het datalekregister en het register van verzoeken van betrokkenen.