Uren per week

Opdracht omschrijving

Je komt in dienst van de Veiligheidsregio Gelderland-Zuid (‘VRGZ’), maar bent ook werkzaam voor de GGD Gelderland-Zuid (‘GGDGZ’ of ‘GGD’). Het zijn twee zelfstandige organisaties waarbij een groot deel van de ondersteunende diensten, op basis van een dienstverleningsovereenkomst, door de VRGZ voor de GGD worden uitgevoerd. De afdeling Informatievoorziening, dat onderdeel is van de sector Bedrijfsvoering van de Veiligheidsregio Gelderland-Zuid (VRGZ), levert IT-diensten en ondersteuning aan de verschillende organisaties van de VRGZ en de GGD Gelderland-Zuid.

De opdracht betreft een tijdelijke invulling van de functie van Functionaris Gegevensbescherming (FG) ten behoeve van de Veiligheidsregio Gelderland-Zuid (VRGZ) en GGD Gelderland-Zuid (GGDGZ).

Hoewel je binnen de afdeling Informatievoorziening van de Veiligheidsregio Gelderland-Zuid komt te werken behoud je te allen tijde je onafhankelijke rol. Daarnaast zal je ook nauwe contacten onderhouden met de informatiemanager en CISO van de GGD Gelderland-Zuid.

De plaats vanuit waar je het werk verricht is echter ondergeschikt aan het feit dat je vindbaar en zichtbaar moet zijn voor collega's in de organisaties.

Verantwoordelijkheden

De belangrijkste taken en verantwoordelijkheden zijn: 

• Toezien op de naleving van de Algemene Verordening Gegevensverwerking (AVG) binnen de organisaties.
• Toezien op de uitvoering en toepassing van het gezamenlijke VRGZ/GGDGZ-beleid over de bescherming van persoonsgegevens.
• Uitvoeren van controletaken voor wat betreft de borging van privacybeginselen.
• Gevraagd en ongevraagd adviseren van de directie(s) over privacy-aangelegenheden.
• Adviseren over technologie en beveiliging (‘privacy by design’).
• Desgevraagd beoordelen van Data Protection Impact Assessments (DPIA’s).
• Adviseren over juiste afhandeling datalekken.
• Verzorgen van contact met de Autoriteit Persoonsgegevens.
• Samen met de Privacy Officer uitvoeren van interne privacy-audits en medewerking verlenen aan (externe) audits waarbij privacy in scope is. Bijvoorbeeld in het kader van de NEN7510.
• Oplevering van het privacy jaarverslag.