Organisatie
Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.
Beschrijving Bedrijfsvoering
Je gaat aan de slag bij de afdeling Bedrijfsvoering (BV), één van de acht afdelingen binnen provincie Overijssel. Het werk bij Bedrijfsvoering is samen te vatten in drie taken: adviseren, control(eren) en faciliteren. De afdeling zorgt dat de organisatie haar bestuurlijke en uitvoerende processen zo goed en efficiënt mogelijk kan uitvoeren. Hierdoor kunnen collega’s van andere afdelingen zich helemaal richten op de provinciale opgaven.
De afdeling bestaat uit de volgende teams: Leiding, Financiële Rapportage en Administratie, Financiën, Facilitair, Informatievoorziening en Digitalisering, Juridische Zaken, HR.
Opdrachtomschrijving
De provincie Overijssel zoekt een ervaren Senior Privacy Officer. Binnen de afdeling Bedrijfsvoering, team Informatievoorziening en Digitalisering en binnen het cluster Visie & Regie werk je aan het ontwikkelen, actualiseren en verder implementeren van de privacy discipline.
Als senior Privacy Officer werk je mee aan het verder brengen van de bestaande privacy organisatie. Je hebt het vermogen mensen, processen en de organisatie mee te nemen naar een toekomstbestendige, betrouwbare en transparante organisatie die voldoet aan wet- en regelgeving rondom privacy. Je bent pragmatisch, resultaat gericht en werkt goed samen binnen de provinciale context. Jij begeleidt de organisatie bij de verdere implementatie van de privacy discipline, draagt kennis over en borgt eigenaarschap binnen de betrokken teams.
Jij adviseert en helpt mee, in samenspraak met de andere Privacy Officers, over privacyvraagstukken binnen de organisatie dat doe je in samenwerking met verwerkers, informatie adviseurs, risicomanagment en compliance. Privacy by design is hier het uitgangspunt. De opdracht is succesvol afgerond wanneer de provincie aantoonbaar in control is op het gebied van privacy en het beheer en de verdere doorontwikkeling zelfstandig kan voortzetten.
Concrete opdrachten/ deliverables:
- Verder inrichten en implementeren van het privacy managementsysteem dat zorgt voor aansluiting bij de bestaande governance en organisatiestructuur;
- Verder ontwikkelen en implementeren van een privacy control framework naar beheerdoelstellingen, beheermaatregelen en toetsingscriteria, gebaseerd op algemeen geaccepteerde privacy normen en best practices;
- Actualiseren, structureren en borgen van het verwerkingsregister wat moet leiden tot een actueel, volledig en geborgd verwerkingsregister binnen 6 maanden;
- Mede begeleiden van de implementatie van Privacy management (dossiervorming, besluitregistratie, monitoring, rapportage en continu verbeteren) binnen de provincie, met aandacht voor draagvlak, kennisoverdracht, stuurinformatie en duurzame borging;
- Vertalen van kaders naar concrete werkwijzen, templates en besluitenlijsten voor teams;
- Tijdig relevante risico’s signaleren en meewegen in trajecten (keten-/ gegevensstromen, rolverdeling, bewaartermijnen, grondslagen).
Jij weet mensen op een natuurlijke manier mee te nemen, weerstand te herkennen soms keuzes te forceren waardoor je continue voortgang en resultaat creëert;
Jij stuurt actief op planning, besluitvorming en deadlines en laat je niet verlammen door de zoektocht naar perfectie;
Jij hebt het vermogen een beleidsdocument van 30 pagina’s terug te brengen naar 10 pagina’s zonder inhoud te verliezen;
Jij kunt complexe onderwerpen terugbrengen tot heldere keuzes en werkt volgens het principe: concept -> review -> besluitvorming -> vaststelling.
Jij kunt samen met de interne privacy officers de medewerkers en proceseigenaren toerusten zodat zij het privacy managementsysteem, control framework en het verwerkingsregister zelfstandig kunnen beheren en doorontwikkelen.
Jij beheerst de Nederlandse taal in woord en geschrift uitstekend.
Vereisten
- Uurtarief maximaal € 120,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten;
- Minimaal 8 jaar aantoonbare werkervaring met privacy binnen programma’s of organisaties bij een overheidsorganisatie;
- Minimaal 5 jaar aantoonbare werkervaring met het ontwikkelen, implementeren en doorontwikkelen van privacy governance, privacy managementsystemen en/of privacy complianceprogramma’s.
Benodigd aantal professionals
1.
CV-eisen
Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.
*Indien er uitvoeringsvoorwaarde gehanteerd worden verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde.
Werkdagen
Is hybride werken mogelijk: Ja
De opdracht wordt vervuld op de volgende werkdagen: Dinsdag en donderdag op kantoor in Zwolle, ma/wo/vr in onderling overleg
Standplaats: Zwolle