De kernactiviteit van het COA is het zorgdragen voor materiële en immateriële opvang van asielzoekers. Dat betekent dat vrijwel alle primaire processen binnen het COA gericht zijn op het werken met deze kwetsbare groep mensen en in al deze processen (bijzondere) persoonsgegevens verwerkt worden. De AVG (uit 2018) heeft daarom consequenties voor nagenoeg alle processen en systemen binnen het COA. Het COA heeft inmiddels de nodige stappen gezet om te borgen dat alle processen voldoen aan de AVG. Het COA wil ook nu en in de toekomst aan de AVG blijven voldoen.
In dit kader is het COA, ter ondersteuning van het Privacy team, op zoek naar een Privacy Officer. Iemand die actief aan de slag gaat met het ontwikkelen van strategie en kaders op het gebied van (bescherming van) privacy van medewerkers en bewoners.Als Privacy Officer, houdt jij je bezig met het ondersteunen van de organisatie bij het realiseren van compliancy met privacywetgeving, met als doel het borgen van de privacybescherming van bewoners, medewerkers en andere betrokkenen.In deze rol rapporteer je aan het hoofd Recht en Veiligheid en stuur je functioneel 3 Privacy Coördinatoren aan, die een ondersteunende rol op de diverse locaties hebben,

Een greep uit de werkzaamheden:
* Adviseren over privacy-risicomanagement vraagstukken bij strategische beleids- en innovatietrajecten.* Evalueren van het privacy beleid en het komen met voorstellen tot implementatie en aanpassingen van het privacy beleid.
* Je inventariseert en beoordeelt privacy risico’s en legt deze vast in een Data Protection Impact Assessment (DPIA).
* Faciliteren en ondersteunen van de borging van het privacy beleid en kaders. * Adviseren en evalueren van de naleving van de wet- en regelgeving en het door het bestuur vastgestelde strategie en beleid met betrekking tot de bescherming van persoonsgegevens.* Verzorgen van rapportages over de status van privacybescherming binnen het COA in het algemeen en de compliance met de AVG in het bijzonder en rapporteert dit rechtstreeks aan de directie.
* Advisering met betrekking tot rechten van betrokkenen.
* Coördinerende rol in het kader van datalekken en de afhandeling daarvan.
* Beoordelen van datalek op meldplichtigheid.
* Beheren en evalueren van datalekregister.
* Signaleren van mogelijke trends en komen met verbetermaatregelen.

Functie-eisen

* Academisch werk- en denkniveau.
* Relevante opleiding zoals CIPP/e, CIPM (incl. certificering).
* 2-3 jaar relevante ervaring in een compliance functie.
* Juridische opleiding (privacy wetgeving).
* Relevante werkervaring bij een overheidsorganisatie (pré).
* Diepgaande kennis van privacywetgeving (AVG).
* Stevige en gewaardeerde gesprekspartner voor lijnmanagement, projectleiders en collega’s.

Competenties:
* Analyseren
* Besluitvaardig
* Oordeelsvorming
* Plannen en organiseren
* Klantgericht
* Samenwerken

Direct reageren op deze vacature