Drie redenen waarom dit jouw opdracht is

Binnen de directie Dienstverlening Zorg & Welzijn (DZW) wordt een externe (senior) Privacy Officer gezocht die zelfstandig uitvoering geeft aan de ICV-toetsingen (in control verklaring) ofwel een compliance toets binnen het privacydomein. Het doel van de opdracht is om inzichtelijk en aantoonbaar vast te stellen in hoeverre DZW voldoet aan de geldende privacywetgeving, het SVB-privacybeleid en de bijbehorende interne beheersmaatregelen.

Jij doet het
De werkzaamheden bestaan hoofdzakelijk uit:

• voorbereiden, plannen en zelfstandig uitvoeren van ICV-toetsingen;
• verzamelen en beoordelen van relevante documentatie en onderbouwing;
• voeren van gesprekken met proceseigenaren en andere betrokken stakeholders;
• vastleggen van bevindingen, risico’s en verbetermogelijkheden;
• opstellen van heldere toetsingsrapportages en concrete aanbevelingen;
• bespreken van de uitkomsten met verantwoordelijken en adviseren over passende verbetermaatregelen;
• bewaken en waar nodig ondersteunen van de opvolging van bevindingen;
• bijdragen aan het verder verbeteren en professionaliseren van het toetsingsproces.
• het overdragen en borgen van opgedane kennis binnen het IRM-team.

Naast de uitvoering van de ICV-toetsingen kan de opdrachtnemer, afhankelijk van de beschikbare capaciteit en actuele behoefte, worden ingezet voor privacyvraagstukken binnen de reguliere dienstverlening. Hierbij kan het onder meer gaan om het adviseren over de bescherming en rechtmatige verwerking van persoonsgegevens, het beoordelen van privacyrisico’s, het meedenken over datalekken en het leveren van een bijdrage aan Privacy Impact Assessments

Je werkt zelfstandig, maar zoekt actief de samenwerking met de Privacy Officers, Information Security Officers, proceseigenaren en andere relevante stakeholders binnen DZW. Daarbij wordt verwacht dat complexe privacyvraagstukken worden vertaald naar duidelijke, praktisch uitvoerbare adviezen.

Jij bent het

Je beschikt over hbo- of wo-werk- en denkniveau en hebt aantoonbare ervaring met privacywetgeving, privacybeleid en het uitvoeren van toetsings- of controlewerkzaamheden. Je bent in staat om zelfstandig informatie te verzamelen, risico’s te analyseren, tot een zorgvuldig oordeel te komen en bevindingen helder en overtuigend te rapporteren.

Daarnaast beschik je over:

• gedegen kennis van de AVG en aanverwante privacywetgeving;
• ervaring met het uitvoeren van privacytoetsingen, audits, controles of vergelijkbare onderzoeken;
• sterke adviesvaardigheden en organisatiesensitiviteit;
• een kritische, onafhankelijke en tegelijkertijd samenwerkingsgerichte houding;
• het vermogen om hoofd- en bijzaken te onderscheiden en gestructureerd te werken;
• uitstekende mondelinge en schriftelijke communicatieve vaardigheden.

Een CIPP-certificering, een vergelijkbare privacyopleiding en kennis van een publieke uitvoeringsorganisatie zijn een pré.

Duur opdracht: 6 maanden

Jouw werkomgeving

Wij zijn de Sociale Verzekeringsbank, Directie Dienstverlening Zorg en Welzijn (DZW). DZW is de uitvoerder van het Persoonsgebonden Budget (PGB) en de financiële ondersteuning voor verzetsdeelnemers en oorlogsgetroffenen (V&O). In opdracht van het Ministerie van VWS is DZW in nauwe samenwerking met gemeenten en zorgkantoren verantwoordelijk voor het informeren van mensen met een PGB in het kader van de Wlz, de Wmo, de Zvw of de Jeugdwet en het toetsen en uitbetalen van hun budgetten.

We werken met elkaar samen en ontmoeten elkaar op kantoor. Daarnaast is het in overleg met je team en leidinggevende ook mogelijk deels thuis te werken. Sowieso werk je binnen het team Information Risk Management. Wij zijn een klein en hecht, maar ook gezellig team. Daarom vinden we samenwerken en samen problemen aanpakken belangrijk. We zijn bevlogen en altijd op zoek naar manieren om ons werk te kunnen verbeteren.

-Bij het aanbieden van een kandidaat op deze aanvraag is een doorleenconstructie niet toegestaan. De kandidaat dient in dienst te zijn bij uw organisatie.    Indien er wel sprake is van een extra schakel in de keten zullen wij uw aanbieding niet in behandeling nemen en direct afwijzen.

-Geldige VOG is nodig bij inzet, eerder starten is niet mogelijk.

Aanvullende informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid.
De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.
Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening.
Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst.
Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst.
Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren.
Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.