Functionaris gegevensbescherming

De opdrachtgever
H2O is een samenwerkingsverband tussen de gemeenten Hattem, Heerde en Oldebroek.
In dit samenwerkingsverband werken de drie gemeenten samen aan de ontwikkeling en harmonisatie van de informatievoorziening.

Onder leiding van de CIO vindt de inrichting van de CIO-office plaats. Vanuit dit team worden de volgende functies uitgeoefend: Strategie en visie, organisatie & informatieadvies, architectuur, gegevensmanagement, informatiebeveiliging en privacy, projectportfolio management en planning en control. Voor het inrichten en controleren van ons privacy beleid zijn wij op zoek naar een functionaris gegevensbescherming.  
De opdracht zal worden uitgevoerd vanuit dit team voor de gemeenten Hattem, Heerde en Oldebroek, waarbij uiteraard de autonomie en onafhankelijkheid van de Functionaris voor gegevensbescherming gewaarborgd is.

Ben jij op de hoogte van alle ins en outs van de wet- en regelgeving die van toepassing is bij het beheren van gegevens en weet je vanuit een onafhankelijk rol onze organisaties en medewerkers mee te nemen in de maatregelen die genomen moeten worden voor het beschermen van gegevens die wij als overheidsorganisaties beheren? Dan komen we graag met je in gesprek over de invulling van deze tijdelijke opdracht.

Opdrachtomschrijving
Als FG zie je toe op de toepassing en naleving van de Algemene Verordening  gegevensbescherming (AVG) binnen de 3 gemeenten. Dit doe je vanuit een kader stellende, adviserende en controlerende rol.

Resultaat van de opdracht:
Advies geven aan en ondersteuning van de organisatie bij het (verder) formaliseren van en realiseren van een passend niveau van gegevensbescherming en het gebruik van passende technologie en methoden (audits, data privacy impact assessment (DPIA), verwerkersovereenkomsten etc.).
Dit om zo bij te dragen aan het bereiken van een hoger volwassenheidsniveau om aantoonbaar te voldoen aan de AVG en aan de realisatie/uitvoering van het meerjarenplan privacy 2024-2026.

Kerntaken zijn o.m:

• informatie verzamelen over gegevensverwerkingen binnen de 3 gemeenten;
• deze verwerkingen analyseren en beoordelen of ze aan de wet voldoen;
• informatie, adviezen en aanbevelingen geven;

• Zorgen voor een actueel register van gegevensverwerkingen;
• Het geven van voorlichting en het coördineren en uitvoeren van trainingen binnen de gemeente over gerelateerde onderwerpen.

Kerncompetenties

• Diplomatiek: De FG voert zijn toezichthoudende en controlerende rol op een onafhankelijke wijze uit binnen de 3 gemeenten. Hierbij zijn verschillen van inzicht met de verantwoordelijken niet uit te sluiten. Bij het uitoefenen van toezicht op de naleving van de AVG en gemeentelijke regelgeving kunnen organisatiebelangen lijken te conflicteren met privacybelangen. Het vergt een zekere behendigheid koers te houden tussen de diverse belangen. Diplomatieke vaardigheden zijn daarom een vereiste.
• Betrouwbaar: Het is niet ongebruikelijk dat de FG in situaties terecht komt waarin hij vertrouwelijke informatie over betrokkenen onder ogen krijgt om een advies te kunnen geven. Daarnaast komt hij in zijn toezichthoudende en controlerende rol regelmatig in contact met vertrouwelijke persoons- en gemeentelijke informatie. Betrouwbaarheid en zorgvuldigheid is daarom een belangrijke eigenschap van de FG.
• Samenwerking: De opdracht wordt verstrekt vanuit de gemeente Oldebroek. Er wordt actief samengewerkt met de CISO’s en privacy officers binnen de gemeenten Hattem, Heerde en Oldebroek en mogelijk externe stakeholders.

Kernvaardigheden:

• Verrichten interventies gericht op de bescherming van persoonsgegevens bij proces- en projectmatig werken.
• Afspraken maken en medewerkers aanspreken, confronteren en geven van feedback.
• Adviseren over verandertrajecten gericht op de bescherming van persoonsgegevens en het voldoen aan de AVG.
• Proactief adviseren van topmanagement en bestuur vanuit een toezicht rol binnen een politiek- bestuurlijke organisatie.
• Denken en helpen vanuit toezichthoudende rol, bewegen in krachtenveld van advies en niet zelf uitvoeren.

Toereikende kennis:
De FG heeft kennis van de regels voor de bescherming van persoonsgegevens. Het gaat hier niet alleen om de Algemene Verordening Gegevensbescherming (AVG), maar ook om kennis van gemeentelijke regelgeving en tot op zekere hoogte van materiewetten. Het is van belang dat de FG behalve juridisch ook deskundig is op het gebied van informatievoorziening en ICT.