Privacy, Security & Compliance
Compliance Officer Privacy & Security
Als Compliance Officer Privacy en Security A&G adviseer en implementeer je privacy- en informatiebeveiligingsbeleid (AVG/BIO) binnen de directie Afval & Grondstoffen, met een linking-pin rol naar de vakgroepen Privacy en Informatiebeveiliging en samenwerking binnen cluster Stadswerken. Je coördineert het verwerkingsregister, DPIA's, het BIO-verbeelplan, risicoregistratie en awareness, en bent aanspreekpunt bij datalekken en beveiligingsincidenten. Ook toets je het beveiligingsniveau van (nieuwe) dienstverlening en zorg je voor een goede overdracht van kennis binnen het vakgebied.
- Gemeente
- Amsterdam
- Hybride
- 32–36 uur
Wat ga je doen?
- Als Compliance Officer Privacy en Security A&G heb je zowel een coördinerende als uitvoerende taak en draag je bij aan de implementatie en uitvoering van het privacy- en informatiebeveiligingsbeleid binnen de directie Afval & Grondstoffen. Jij adviseert over activiteiten ter bescherming van persoonsgegevens en over informatiebeveiliging en zorgt voor de implementatie van de maatregelen die nodig zijn om aan de BIO en AVG te voldoen. Daarnaast heb je een signaalfunctie (linking pin) richting jouw gespecialiseerde collega’s van de vakgroepen Privacy en Informatiebeveiliging en -continuïteit binnen het i-domein. Ook werk je samen met je collega’s bij de andere directies binnen het cluster Stadswerken.
- Je speelt een belangrijke rol bij het monitoren van het juiste beveiligingsniveau van gecontracteerde dienstverlening en het toetsen van beveiligingsniveau van nieuw te contracteren dienstverlening. Je werkterrein beslaat de hele directie Afval & Grondstoffen en gaat over de business processen inclusief het gebruik van systemen. Je bent op de hoogte van de laatste ontwikkelingen in jouw vakgebied privacy en informatiebeveiliging en adviseert, zowel inhoudelijk als procesmatig, proactief hierover. Je brengt samenwerking tot stand met stakeholders en maakt hiertoe werkafspraken. Je zorgt ook voor een kwalitatief en hanteerbaar overdrachtsdocument voor de interne opvolging van deze functie en dit vakgebied
- Als aanspreekpunt binnen de directie Afval & Grondstoffen verricht je uitvoerende en adviserende werkzaamheden op het gebied van privacybescherming, digitale rechten, informatiebeveiliging en informatiebeheer;
- Je draagt zorg voor implementatie van de maatregelen welke genoemd zijn in het BIO Verbeterplan en als linking pin tussen de lijn en de Privacy Officer – Security Officer rapporteer je over de voortgang van het Verbeterplan BIO en diverse privacy verbeterpunten;
- Je stimuleert het privacy bewustzijn (awareness), zorgt voor de naleving van privacy wet en regelgeving en geeft regelmatig een presentatie/training over privacy- en informatiebeveiliging aan alle medewerkers van directie Afval & Grondstoffen;
- Je coördineert en adviseert directe collega’s en het eigen management over het verwerkingsregister, verwerkersovereenkomsten, DPIA’s, beveiliging (BIV-triade, datalekprotocol), privacy, security én archivering by design/default, rechten van betrokkenen, bewaartermijnen en vernietiging, etc.;
- Je zorgt ervoor dat risico’s in het risicoregister worden geregistreerd en bewaakt de uitvoering van de beheersingsmaatregelen door de lijnafdelingen;
- Als aanspreekpunt voor beveiligingsincidenten en datalekken heb je een direct contact met de stedelijke Privacy & Security Officer en het loket Persoonsgegevens.
Harde eisen
- in het bezit van een erkende HBO-diploma, bij voorkeur in de richting van Bedrijfskunde.
- minimaal 1 jaar werkervaring op het gebied van privacy (AVG) en informatiebeveiliging en met het implementeren, onderhouden en monitoren van informatiebeveiligingsmaatregelen uit de BIO of ISO27001/2.
- minimaal 3 jaar kennis van en ervaring met IV-en ICT-projecten met inzicht in bedrijfs-en organisatorische processen en bewaken van het privacy- en informatiebeveiligingsniveau van de dienstverlening van in- en externe leveranciers.
Wensen / pré's
- Ervaring met BIO (informatiebeveiliging en privacy) bij overheidsinstelling.