Privacy Officer

Bedrijfsomschrijving

Waternet is verantwoordelijk voor de drinkwatervoorziening en het beheer van het water in de regio Amsterdam. Ze verwerken grote hoeveelheden persoonsgegevens in hun dagelijkse bedrijfsprocessen, zoals bij het versturen van rekeningen en het handhaven van wetgeving met behulp van boa’s. De organisatie bevindt zich in een digitale transformatie, waarbij privacy en beveiliging centraal staan in hun IT-oplossingen. De Privacy Officer speelt een cruciale rol in het waarborgen van de privacy binnen Waternet en het omgaan met de uitdagingen die de splitsing van de organisatie met zich meebrengt. Samen met het CISO Office en privacy ambassadeurs werkt het team aan een weerbare organisatie die zorgvuldig omgaat met persoonsgegevens.

Vereiste profiel

• Afgeronde opleiding op minimaal hbo-niveau, bij voorkeur in rechten of (bedrijfs)informatica.
• Ervaring met privacy wetgeving (AVG) en informatiebeveiliging.
• Kennis van en ervaring met het opstellen en implementeren van privacybeleid.
• Uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk.
• Proactieve houding en zelfstandigheid in het signaleren van risico's en adviseren over oplossingen.
• Ervaring met het uitvoeren van Data Protection Impact Assessments (DPIA's).

Eisen

• • Een afgeronde HBO opleiding, bijvoorbeeld op het gebied van Rechten, Bestuurskunde of Bedrijfskunde of vergelijkbaar
• • Aantoonbare kennis van de Algemene Verordening Gegevensbescherming (AVG) en de Wet politiegegevens (Wpg) betekent dat je de principes en regels van beide wetten kunt uitleggen, toepassen en begrijpen in de context van gegevensverwerking, verwerkt in een persoonlijke motivatiebrief
• • Minimaal 3 jaar werkervaring in een soortgelijke rol in de afgelopen 5 jaar
• • Goede beheersing van de Nederlandse taal in woord en geschrift

Wensen

• Aantoonbare werkervaring met het uitvoeren Data Protection Impact Assessments (DPIA), indien van toepassing verwerken in de motivatiebrief (20 punten)
• Aantoonbare kennis en ervaring met Privacy volwassenheidsmodel (CIP-overheid) (20 punten)
• Ervaring binnen (semi) overheid (20 punten)
• Aantoonbare werkervaring met de behandeling van datalekken. Beoordelen van het risico, adviseren over de te treffen (technische) maatregelen, evt. melden van het datalek aan de AP en of het informeren van betrokkenen en het registreren van het incident. (15 punten)
• WO werk- en denkniveau of een afgeronde master (10 punten)
• In het bezit van CIPP/E (Certified Information Privacy Professional Europe) of CIPM (Certified Information Privacy Management) of CIPT (Certified Information Privacy Technologist) (10 punten)
• Aantoonbare kennis van Informatiebeveiliging en aantoonbare kennis van de Baseline Informatie Overheid (BIO) (5 punten)

Competenties

• Verbindend: medewerkers motiveren, verbinden en de samenwerking stimuleren zowel binnen als buiten het team.
• Duidelijk communiceren: Je kunt complexe wet- en regelgeving begrijpelijk maken voor niet juridisch onderlegde collega's.
• Innovatief: Innovatief zijn, ideeën verbeteren en probleemoplossend werken
• Planmatig: Organisatievermogen, zorgvuldig, planmatig en resultaatgericht kunnen werken.
• Stressbestendig: Je bent in staat om onder tijdsdruk te werken in een veranderende organisatie en je kunt goed schakelen. Je kunt te maken krijgen met complexe situaties en druk als gevolg van mogelijke inbreuken op persoonsgegevens.
• Analytisch: Breed analyseren en in staat om hoofd- en bijzaken te scheiden. Deze competenties worden getoetst in een gesprek.