Let op: Het is niet uitgesloten dat de zittende kandidaat opnieuw wordt aangeboden.

Opdrachtomschrijving
Onderstaand is illustratief, het werkpakket is dynamisch.

• Ontwerpen en uitvoering geven aan privacyplan/beleid zoals het verhogen van i- bewustzijn bij medewerkers, schrijven van procedures, beleid handreikingen, werkinstructies etc.;
• Afronden en onderhouden van register met verwerkersovereenkomsten, verwerkingen van persoonsgegevens en DPIAs en mogelijk IAMA's;
• Verwerkingen in het verwerkingen register controleren en toetsen
• (Gevraagd en ongevraagd) Adviseren over verwerkingen en verwerkersovereenkomsten en/of gegevensuitwisselingsovereenkomsten
• Behandelen van vragen van directies m.b.t privacy (en informatiebeveiliging is een pre).
• Ondersteunen van directies bij risicoanalyses en (pre-)DPIA's.
• Jaarlijkse privacy uitvraag bij de directies uitvoeren en rapportages opstellen
• Privacy uitvraag rapporteren aan VWS-concern
• Monitoring en evaluaties uitvoeren op DPIA's en Verwerkersovereenkomsten
• Afhandelen van interne datalekken en meldingen doen bij de Autoriteit persoonsgegevens.
• Ad-hoc advisering over privacy issues.
• trainingen geven aan privacy coördinatoren
• Checks op compliancy, mede naar aanleiding van ADR- en AR-rapporten;

 Kennis, ervaring, competenties en vaardigheden

Het kerndepartement is geen ICT-bedrijf. Het is daarom extra belangrijk om in verbinding te kunnen staan met de business, die in dit geval bestaat uit beleidsfunctionarissen, wetenschappelijke medewerkers en specialistische uitvoerders.

 Het kerndepartement staat regelmatig in de publieke en politieke schijnwerpers. Dit vraagt goede bestuur sensitiviteit en - uiteraard - goede kwaliteit van werken. Met goede dossiervorming zodat verantwoording kan plaatsvinden aan controlerende instanties (Audit Dienst Rijk en Algemene Rekenkamer).

Je werkt plezierig en collegiaal samen met CISO/PO, CIO-office en andere stakeholders binnen OBP.

Competenties en vaardigheden
• Aantoonbare en relevante kennis van en ervaring met het vormgeven van privacybeleid (en informatiebeveiligingsbeleid is een pre).
• Relevante certificeringen zoals CIPM, CIPP/e voor privacy;
• Aantoonbare vaardigheid in het optreden als eerste aanspreekpunt, vraagbaak en vertegenwoordiger op het gebied van privacy en bij voorkeur ook informatiebeveiliging richting management- en directieniveau;
• Aantoonbare ervaring in het uitwerken van privacymaatregelen met ook een snijvlak op het gebied van Informatie Beveiliging.
• Kennis van de actuele wetgeving en normen, beleid en uitvoeringspraktijk bij de Rijksoverheid of binnen het ministerie van VWS;
• ICT-inhoudelijke kennis en ervaring en is in staat om adequaat als beleidsadviseur met bestuurlijke organisatie sensitiviteit op te treden en advies te geven (inclusief opstellen bestuurlijke nota's); 
• Praktische hands-on mentaliteit, secuur, integer, oplossingsgericht, pragmatisch, flexibel.

Eisen

• Kandidaat beschikt over minimaal WO werk- en denkniveau.
• Kandidaat beschikt over minimaal 5 jaar kennis van en werkervaring op terrein van privacy.

Wensen

• Mate waarin de kandidaat ervaring heeft met gesprekken voeren en advies uit te brengen met meerdere stakeholders op verschillende niveaus.
• Mate waarin de kandidaat beschikt over relevante certificering in het kader van privacy zoals CIPM, CIPP/e, etc.
• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.