Gegevensbeveiligingsadviseur bij SBB

Organisatiebeschrijving
SBB is een organisatie die werkt aan de bescherming van persoonsgegevens. Wij zijn op zoek naar een gegevensbeveiligingsadviseur die onze organisatie kan helpen de AVG-wetgeving na te leven.

Salaris
Het salaris voor deze functie bedraagt tussen de €3.572,- en €5.128,- bruto per maand (schaal 10) bij een fulltime dienstverband (40 uur). Inschaling vindt plaats op basis van opleiding en ervaring.

Functiebeschrijving
Als gegevensbeveiligingsadviseur bij SBB heb je een belangrijke rol in de bescherming van persoonsgegevens. Je bent verantwoordelijk voor het identificeren en evalueren van risico's op het gebied van gegevensbeveiliging en het ontwikkelen van strategische plannen om deze risico's aan te pakken. Je zal nauw samenwerken met andere afdelingen binnen de organisatie om ervoor te zorgen dat alle wet- en regelgeving wordt nageleefd.

- Je zult worden ingezet als specialist op het gebied van privacy, waarmee je een cruciale rol vervult in de bescherming van persoonsgegevens. Je volgt de actualiteit op de voet en deelt je kennis met anderen via intranet.
- Je onderzoekt privacy-risico's en neemt concrete maatregelen om deze risico's te reduceren of adviseert hierover.
- Je uitvoert audits en data privacy impact assessments (DPIA) en koppelt de resultaten terug aan de betrokkenen.
- Je creëert bewustwording over privacy via communicatiemiddelen, zoals workshops en nieuwsberichten op het intranet.
- Je registreert de bevindingen van je analyses in een kwaliteitssysteem voor informatie­beveiliging (ISMS) en borgt daarmee de opvolging.
- Je werkt nauw samen met de jurist privacy, de functionaris gegevensbescherming (FG), de adviseur informatiebeveiliging (ISO) en de teamleiders.
- Je levert vanuit het onderwerp privacy een bijdrage aan het SBB-jaarplan.
- Tenslotte houd je het AVG-verwerkingsregister up-to-date en handelt eventuele datalekken procesmatig af.

Eisen
Om deze functie te vervullen, hebben wij een collega nodig die de AVG-wetgeving goed weet te vertalen naar de werkprocessen binnen de organisatie. Hij/zij dient ook de stakeholders mee te nemen in wat er moet gebeuren. Daarom zoeken wij iemand die resultaatgericht is en sterke communicatieve vaardigheden heeft. Verder zien wij graag het volgende:

- Een HBO-werk- en denkniveau.
- Minimaal een jaar ervaring met privacy en/of AVG-compliance, bij voorkeur bij een (semi)overheid-/onderwijsorganisatie.
- Enige kennis van de actuele wet- en regelgeving op het gebied van persoonsgegevensgebruik en -bescherming.
- Je bent leergierig en staat open voor verdere ontwikkeling op het gebied van privacy. Er zijn zeker opleidingsmogelijkheden beschikbaar binnen SBB.
- Je bent digitaal vaardig en kunt snel een nieuw informatie management systeem eigen maken.
- Het is een pré als je CIPM en/of CIPP/E of vergelijkbare certificering hebt of bereid bent dit te behalen.

We vinden het belangrijk dat de gekozen kandidaat zich goed kan vinden in de beschreven rol en verantwoordelijkheid. Ook al neemt hij/zij (nog) niet alle competenties mee, maar is hij/zij enthousiast over deze functie, dan mag hij/zij zich niet schamen om te reageren.

---