Juridisch adviseur privacy compliancy
- Odijk (hybride vorm van werken)
- Politie
- 47 dagen geleden
Dienstverband
Contract
Uurtarief
Niet opgegeven
Uren per week ?
36
Totaalbudget
Niet opgegeven
Startdatum
1 mei 2025
Einddatum
31 december 2025
Reageren voor
17 maart 2025
Opdrachtbeschrijving
De afgelopen jaren is de aandacht voor privacyvraagstukken sterk toegenomen. Het verzamelen, verwerken en registreren van data is cruciaal. Data zijn onmisbaar om resultaten te bereiken, zoals de bestrijding van criminaliteit en het handhaven van de openbare orde. Ook als werkgever zijn data belangrijk. Wanneer data als persoonsgegevens of politiegegevens kwalificeren, moeten deze verwerkt worden in overeenstemming met het gegevensbeschermingsrecht (AVG en Wpg). De bescherming van persoonsgegevens en politiegegevens is een grondrecht van elke burger en een belangrijke waarde in de samenleving. De opdrachtgever wil haar medewerkers duidelijke instructies en richtlijnen geven voor de omgang met persoonsgegevens en politiegegevens. Zodat zij kan voldoen aan haar verantwoordingsplicht richting burgers en medewerkers. Het doorontwikkelen en implementeren van begrijpelijk en praktisch hanteerbare processen op het gebied van registerplicht en GEB en convenanten vormt een belangrijk onderdeel in deze opdracht. Met deze opdracht brengt de juridisch adviseur privacy compliancy als specialist concrete verbeteringen teweeg door het inrichten van Wpg-eisen en AVG-eisen. Deze verbeteringen weet de specialist in bestaande structuren door te voeren en zorg te dragen voor uniformiteit en borging van een robuuste proceshuishouding die aansluit op de nieuwe privacy governance. Als juridisch adviseur privacy compliancy stelt de kandidaat specifieke kennis en ervaring (zowel op het gebied van privacy, als op het gebied van de organisatie en proceshuishouding) ten dienste van het doel om de privacy volwassenheid (compliancy op het gebied van de Wpg- en AVG-wetgeving) verder te verhogen. DOELSTELLING Als juridisch adviseur privacy compliancy ben je specialist binnen diverse beleidsterreinen op het gebied van informatievoorziening, privacy en ketensamenwerking. Deze opdracht bestaat uit de volgende doelstellingen: - Het actualiseren van het landelijke werkproces voor registerplicht en GEB. - Het opschonen van het verwerkingsregister met actuele data. - Het actualiseren en implementeren van het landelijke werkproces voor convenanten met een artikel 20 Wpg beslissing. - Het uitvoeren van risicoanalyses op nieuwe convenanten en daarover adviseren. - Het wegwerken van privacy- en informatiebeveiligingsrisico’s in risicoanalyses op convenanten. - Het digitaliseren van het landelijk werkproces convenanten met een artikel 20 Wpg beslissing in een Document Management Systeem. De juridisch adviseur privacy compliancy dient bovenstaande doelstellingen tijdig op te leveren, zodat eenheden, portefeuilles, PDC en de Korpsleiding de nieuwe werkwijzen kunnen gebruiken. OP TE LEVEREN RESULTAAT Voor 31-12-2025 heb je doelstelling 1 t/m 6 opgeleverd met de volgende producten: - Geactualiseerd proces registerplicht en GEB. - Geactualiseerd verwerkingsregister. - Geïmplementeerd proces convenanten met artikel 20 Wpg beslissing binnen de eenheden. - Uitgevoerde risicoanalyses (in Excel) op nieuwe convenanten incl. opleveren rapportage. - Gemitigeerde privacy- en informatiebeveiligingsrisico’s in risicoanalyses op convenanten. - Gedigitaliseerd proces convenanten met artikel 20 Wpg beslissing in een Document Management Systeem (DMS). VERANTWOORDELIJKHEDEN De kandidaat is verantwoordelijk voor het in afstemming met de organisatie realiseren van bovengenoemde doelstellingen en resultaten. - De kandidaat is verantwoordelijk voor het actualiseren en beschrijven van het hoofdproces registerplicht en GEB met betrekking tot procesgerichte verwerkingen in het verwerkingsregister (AVG en Wpg). Daarbij zorg je ervoor dat dit proces aansluit op de beschreven privacy governance. - De kandidaat is verantwoordelijk voor het schonen van het verwerkingsregister, zodat voldaan wordt aan het beleidskader registerplicht en GEB en verantwoording kan afleggen over actuele gegevensverwerkingen en GEB’s. - De kandidaat is verantwoordelijk voor implementatie van het proces convenanten met artikel 20 Wpg beslissing. Je geeft trainingen en kennissessies om het proces per eenheid te laten werken. Je stuurt op de realisatie van resultaten en rapporteert daarover aan de opdrachtgever. - De kandidaat is verantwoordelijk voor het opstellen en uitvoeren van risicoanalyses op nieuwe convenanten, het mitigeren van risico’s op reeds bestaande convenanten en advisering daarover aan de lijnorganisatie. - De kandidaat is verantwoordelijk voor omzetting van het proces convenanten met artikel 20 Wpg beslissing naar een digitale omgeving (DMS). Zodanig dat convenanten dossiers op één plek in de organisatie opgeslagen worden om vervolgens actief openbaar te maken in het kader van de Wet open overheid. Lijkt deze freelance opdracht je wat en voldoe je aan de eisen? Reageer dan direct via de link onderaan deze pagina.