Privacy Officer - Cluster MO

Met jouw kennis van de AVG en je analytisch vermogen breng jij in kaart of processen (nog) voldoen aan de geldende privacywetgeving. Jij kijkt met een kritische én praktische blik naar processen en zorgt dat risico's en maatregelen weer actueel en toepasbaar zijn. Je werkt zorgvuldig, zelfstandig én in afstemming met collega's, want privacy breng je samen naar een hoger niveau.

In het cluster Maatschappelijke Ontwikkeling van de gemeente Rotterdam vinden we het belangrijk én noodzakelijk om zorgvuldig om te gaan met persoonsgegevens van onze burgers. Vanuit ons Privacy team adviseren we over hoe de AVG hierin doorwerkt. Inmiddels staat er een klein en deskundig team paraat om het cluster te ondersteunen en adviseren. Door vertrek van een collega, zoeken wij versterking in het team.

Als Privacy Officer versterk jij het privacybewustzijn/de compliance binnen het Cluster Maatschappelijke Ontwikkeling van de gemeente Rotterdam en adviseer je een breed scala aan onderwerpen die betrekking hebben op de verwerking van persoonsgegevens binnen het sociaal domein. Bijvoorbeeld door te sparren om een vraag te verhelderen, door het bieden van procesbegeleiding bij het uitvoeren van een privacy onderzoek (een Data Protection Impact Assessment, afkorting DPIA), de afhandeling van een datalek of bij een inzageverzoek. En natuurlijk ook door het uitbrengen van een advies: mondeling of op papier. Verder is bewustwording een belangrijk thema: het (h)erkennen van vraagstukken.

Uiteindelijk gaat het erom dat niet alleen iedereen in ons cluster (ook) de AVG toepast maar ook onze (externe) ketenpartners. Dat vereist samenwerking, bijvoorbeeld met specialisten op het gebied van juridische zaken, informatiebeheer en informatieveiligheid. Als deskundige collega bevorder je dat samenwerking tot stand komt. Vanuit jouw deskundigheid ben je dus ook een belangrijke verbinder.
Deze verbindende rol zal je zeker richting onze (externe) ketenpartners moeten oppakken. Niet alleen de bewustwording maar ook de mate van omgaan met privacygevoelige gegevens kan per partner verschillen. Vanuit jouw rol zul je dus zelfstandig het gesprek aan moeten gaan met ze om te komen tot afspraken en oplossingen die niet alleen goed toepasbaar zijn in hun en onze eigen werkprocessen maar ook in overeenkomsten met de gemeente vast te leggen zijn. Jouw werkervaring met de opvang van vluchtelingen en daarbij toepasselijke wet- en regelgeving (zoals de Vreemdelingenwet, de Wet COA of de Regeling opvang ontheemden Oekraïne) zijn daarbij van onschatbare waarde. Dit geldt ook voor jouw werk als Privacy Officer op het gebied van inburgering met onder andere de Wet Inburgering.

Jouw taken zijn:

• Richting en vorm geven aan de ontwikkeling en positionering van de Privacy Office binnen de Gemeente Rotterdam, waarbij je deskundige wordt op een of enkele beleidsvelden;
• Het volgen van ontwikkelingen op het gebied van privacy en deze beoordelen op waarde en het vertalen van nieuwe inzichten naar privacy beleid op tactisch/strategisch niveau;
• Signaleren en analyseren van complexe privacyvraagstukken en -problemen en deze zelfstandig oplossen, hierover zelfstandig (juridisch) inhoudelijk advies geven en werkprocessen inhoudelijk bijsturen (waar nodig);
• Ondersteunen van de directies bij het uitvoeren van complexe Privacy Risk Assessments (PRA's) en Data Protection Impact Assessments (DPIA's) en adviseren naar aanleiding daarvan over verbeteringen en (met name) risico's;
• Onderhouden en ontwikkelen van een netwerk op landelijk niveau binnen het vakgebied privacy, informatiebeheer en informatiebeveiliging;
• Begeleiden junior en medior privacy adviseurs;
• Ondersteunen bij de ontwikkeling van nieuwe projecten;
• Ontwikkelen, implementeren, evalueren en onderhouden van methoden;
• Zowel met interne als externe ketenpartners afstemmen voor het afsluiten van verwerkers- of gegevensleveringsovereenkomsten;
• Het vergroten van de bewustwording van medewerkers in het omgaan met persoonsgegevens;
• Zelfstandig opereren in overlegverbanden met raakvlakken met andere beleidsvelden.

• Je hebt een afgeronde HBO opleiding;
• Je bent CDPO gecertificeerd;
• Je hebt minimaal 6 jaar werkervaring in het opstellen en afsluiten van VWO's en GLO's, met zowel interne als externe ketenpartners;
• Je hebt minimaal 6 jaar werkervaring in opstellen en vastleggen van DPIA's;
• Je hebt minimaal 6 jaar werkervaring met het uitvoeren van operational audits;
• Je hebt minimaal 6 jaar werkervaring met het uitvoeren van privacy audits;
• Je hebt minimaal 6 jaar werkervaring met ISO27001.

Wensen

• Je hebt ervaring met de opvang en problematiek rondom vluchtelingen. Dit kan blijken uit werkervaring of vrijwilligerswerk;
• Je hebt ervaring met de problematiek rondom inburgering. Dit kan blijken uit werkervaring of vrijwilligerswerk;
• Je hebt werkervaring als privacy officer in een gemeente met meer dan 200.000 inwoners;
• Je hebt werkervaring met het zelfstandig afstemmen van privacy-vraagstukken en het opstellen of beoordelen van privacy-overeenkomsten (zoals verwerkers- of gegevensleveringsovereenkomsten of convenanten) met externe ketenpartners binnen het sociaal domein. Dit blijkt uit concreet beschreven werkzaamheden of projecten in het cv, inclusief de aard van de ketenpartners;
• Je hebt werkervaring met de NIS2-richtlijnen en de implicaties daarvan voor organisaties. Dit blijkt uit het cv via opleiding, certificering, concrete werkzaamheden of projecten waarbij NIS2 een aantoonbaar onderdeel was.
• Je hebt de training CIPP/E of CIPP/M afgerond.

Competenties

• Je bent resultaatgericht en oplossingsgericht.
• Je hebt verbindende kwaliteiten en gaat voor de samenwerking.
• Je hebt een goed analytisch vermogen wat nodig is om verbanden te kunnen leggen.
• Jij beschikt over goede communicatieve vaardigheden, waardoor je weloverwogen adviezen kunt overbrengen en verdedigen.
• Jij kunt anderen meenemen in het hetgeen nodig is om er uiteindelijk voor te zorgen dat iedereen de AVG toepast.
• Je bent in staat om het juridische te vertalen naar praktijk.
• Je hebt een mentaliteit van 'wat kan wel', in plaats van 'wat kan niet'.

De afdeling

Het privacy-team bestaat uit 7 professionals en valt onder het Clusterbureau MO – team Strategische Bedrijfsvoering. Dit team speelt in op strategische ontwikkelingen in de bedrijfsvoering en voert hier regie op. Dit in samenwerking met de BCO (Bestuur- en Concern Ondersteuning), waaronder de CPO (Concern Privacy Office). Het cluster MO heeft aan aantal directies. De privacy officers (senior) zijn adviseur voor een betreffende directie.

Het clusterbureau is een afdeling met een zeer gevarieerd takenpakket. Je kunt je bezighouden met alle actuele onderwerpen binnen het cluster en daarbuiten. De medewerkers ondersteunen het lijnmanagement van Maatschappelijke Ontwikkeling (MO) in hun verantwoordelijkheid voor het inhoudelijke beleid, voor de bedrijfsvoering en voor de afstemming binnen en buiten het cluster. Het clusterbureau werkt daarin met alle geledingen van MO en daarbuiten. Binnen onze afdeling is de expertise samengebracht over gebiedsaccountmanagement, privacy management, internationale zaken en strategie.

Je zal je werkzaamheden voornamelijk verrichten ten behoeve van de afdeling Nieuwkomers binnen Maatschappelijke Ontwikkeling. Dit is een nieuwe afdeling. Dit betekent dat we niet alleen onze processen en structuren verder professionaliseren, maar ook dat we voortdurend inspelen op nieuwe inzichten en uitdagingen.
Binnen deze afdeling wordt je geplaatst bij het team Vluchtelingen. Dit team verzorgt drie opgaven: Opvang Asiel, Opvang Oekraïense vluchtelingen en de tijdelijke huisvesting van statushouders.
Wij ondersteunen de gehele keten van Nieuwkomers vanaf inschrijving tot en met inburgering waaronder de volgende drie opgaven: Opvang Asiel, Opvang Oekraïense vluchtelingen en de tijdelijke huisvesting van statushouders. Veel Oekraïense vluchtelingen zoeken onderdak in Europa, zo ook in Nederland. De gemeente Rotterdam vangt zo'n 2.000 Oekraïense vluchtelingen en 500 asielzoekers op en we huisvesten ruim 1500 statushouders in tijdelijke huisvesting. Samen met collega's en afdelingen van vrijwel alle onderdelen van de gemeente en externe ketenpartners zorgen we ervoor dat deze opgaven succesvol worden uitgevoerd.

Onze organisatie

Het cluster Maatschappelijke Ontwikkeling stimuleert maximale ontplooiing van talent in een gezond lichaam. Daarbij gaan we uit van de kracht van de Rotterdammers, ook als zij niet op eigen benen kunnen staan. Het streven is dat iedereen zijn talent ontwikkelt, leert en/of werkt, maatschappelijk actief is als leren of werken niet kan en zorgt voor de eigen gezondheid. Sport, cultuur, onderwijs en basale zorg dragen daaraan bij. We bieden lichte ondersteuning als de omgeving die niet kan bieden. Of intensievere zorg waar echt noodzakelijk. Dat doen we in opdracht van het college en gebiedscommissies en samen met maatschappelijke partners.

De verificatiegesprekken vinden plaats in week 21 en 22, fysiek of via Teams.

De professionals die aangeboden zijn in de inschrijvingen die het hoogst eindigen in de ranking worden uitgenodigd voor een verificatiegesprek. Dit zijn maximaal 5 professionals. De geschatte gespreksduur per gesprek is 30 minuten. Tijdens het gesprek wordt beoordeeld in welke mate de professional aan het doel van de aanbestedende dienst beantwoordt.

Optie tot verlenging: De opdracht kan twee keer met zes maanden worden verlengd.

Hybride: Je werkt minimaal 2 dagen per maand op kantoor.

Overig algemeen:

Weging
Op basis van de totaalscore op de subgunningscriteria wordt bepaald welke inschrijving de economisch meest voordelige inschrijving heeft gedaan. De weging van de subgunningscriteria is:

• 20% prijs
• 80% kwaliteit

De weging van de afzonderlijke vragen is weergegeven in de vragenlijst.

Inschrijvingen
Je kan 1 professional aanbieden.