Als er iets misgaat in het contact met de overheid, helpen de Nationale ombudsman, de Kinderombudsman en de Veteranenombudsman je op weg. De professionals doen dat met meer dan 200 bevlogen professionals. Samen komen we op voor de belangen van burgers, kinderen en veteranen en helpen we overheden om hun dienstverlening te verbeteren. Daarnaast vragen de professionals ook regelmatig op eigen initatief aandacht voor structurele problemen.

De ombudsman is op zoek naar een toegewijde en ervaren Privacy Officer.

De ombudsman heeft dagelijks te maken met burgers, kinderen en veteranen die contact zoeken, omdat zij er met een overheidsinstantie niet uitkomen. Bij ieder contact worden gegevens genoteerd, verwerkt en vastgelegd. Het is van groot belang dat dit op een transparante en juiste manier wordt gedaan. Iedereen die contact heeft gehad met de ombudsman, heeft recht op inzage in de wijze waarop zijn of haar persoonsgegevens zijn verwerkt. In zowel het proces als de afhandeling hiervan wil de ombudsman ook een voorbeeld zijn voor andere overheidsorganisaties. Een helder beleid en eenduidige werkwijze binnen de organisatie zijn daarvoor belangrijke randvoorwaarden. Je speelt een essentiele rol in het waarborgen van de privacy van burgers, medewerkers en derden en het beschermen van hun persoonsgegevens. Je bent verantwoordelijk voor het ontwikkelen, implementeren en handhaven van het privacy beleid en- praktijken binnen onze organisatie. Je werkt daarbij nauw samen met de Functionaris voor gegevensbescherming (FG), AVG-vertegenwoordigers en CISO uit de organisatie. Jullie vormen gezamenlijk de autoriteit binnen de organisatie op het gebied van privacy en informatiebeveiliging. Je werkt in een duo samen met de Woo-coordinator, je bent elkaars achtervang tijdens afwezigheid.

Je werkzaamheden als Privacy Officer omvatten onder andere:

• Ontwikkelen en implementeren van een privacy beleid dat voldoet aan de geldende wet- en regelgeving, waaronder de AVG
• Monitoren van de naleving van het privacy beleid en de procedures binnen de organisatie
• Adviseren van interne afdelingen over privacy kwesties en het verstrekken van richtlijnen voor de verwerking van persoonsgegevens
• Zorgen voor bewustwording en training van medewerkers met betrekking tot privacy en gegevensbescherming binnen ons werk
• Afhandelen van verzoeken en klachten met betrekking tot de bescherming van persoonsgegevens, zoals benoemd in hoofdstuk III van de AVG
• Uitvoeren van Data Protection Impact Assessments (DPIA) om potentiele privacyrisico's te identificeren en passende maatregelen te definieren en monitoren in een Governance Risk en Compliance tool (GRC)
• Fungeren als het aanspreekpunt voor medewerkers maar ook betrokkenen, waaronder burgers en instanties, met betrekking tot privacy gerelateerde zaken
• Bijdragen aan de continue verbetering van privacy beleid en -praktijken op basis van veranderingen in wet- en regelgeving
• Het registeren, onderzoeken en behandelen van datalekken
• Adviseren over verwerkersovereenkomsten en/of samenwerkingsovereenkomsten
• Het ontwikkelen en opmaken van periodieke rapportages m.b.t. privacy-compliance en privacy-risicos
• Bijdragen aan het actueel houden van het AVG-register.
• Fungeren als achtervang van de Woo-coordinator.