Ben jij de ervaren Privacy Officer die wij zoeken? Sluit je aan bij de Vervoerregio Amsterdam en maak impact in de OV-keten! We bieden een uitdagende rol voor 6 maanden, met kans op verlenging. Reageer nu en geef aan via welke partij je de opdracht wilt vervullen. Samen verbeteren we mobiliteit!
Situatie- en opdrachtbeschrijving De Vervoerregio Amsterdam is op zoek naar een ervaren Privacy Officer voor een periode van 6 maanden, met een optie tot verlenging van 2 keer 6 maanden. De Privacy Officer wordt verantwoordelijk voor het ondersteunen van de organisatie bij het naleven van privacywetgeving en het verder professionaliseren van het privacy beleid.
De nadruk van de werkzaamheden bestaat in eerste instantie uit:
Implementeren en beheren van procedures en registers: Uitwerken en implementeren van de datalekprocedure, inclusief het overzetten van het datalekregister naar onze tool en het onderhouden ervan; Actualiseren van het verwerkingenregister en het overzetten naar onze tool. Ontwikkelen en implementeren van privacy processen: Uitwerken van procedures rondom Data Protection Impact Assessments (DPIA's); Verwerken van verzoeken van betrokkenen en ondersteunen bij de implementatie van deze processen. Bijdragen aan innovatie en compliance: Helpen bij het in kaart brengen van AI-modellen en het opzetten en vullen van een register voor deze modellen; Naast de eerder genoemde specifieke taken omvatten de reguliere werkzaamheden van de Privacy Officer; Toezicht houden op naleving van privacywet- en regelgeving; Beleidsontwikkelingen en -beheer; Risicobeheer en rapportages; Privacy Governance; Bewaken van rechten van betrokkenen. Organisatiebeschrijving Let op!
Omdat de inhoud van deze opdracht een verhoogd risico met zich meebrengt voor de arbeidsrelatie/verhouding van de Opdrachtgever naar een zzp’er toe (indicatie: schijnzelfstandigheid/arbeidsovereenkomst), is het niet mogelijk om deze opdracht als zzp’er uit te voeren. Zzp’ers hebben wel de mogelijkheid te kunnen reageren op de opdracht, maar wanneer de opdracht aan een zzp’er gegund wordt, dient hij/zij in dienst (Payroll/Detachering/Uitzendbureau) te gaan om de opdracht uit te kunnen voeren. De inschrijver dient hier bij de gehele inschrijving rekening mee te houden. Dat betekent dat de inschrijver bij zijn/haar reactie in het ‘opmerkingen’ veld expliciet moet benoemen via welke partij hij/zij de opdracht gaat vervullen. Of dat de inschrijving al direct via deze partij gedaan wordt.
Organisatie
Wij zijn een samenwerkingsverband van 14 gemeenten. Het verbinden van verschillende partijen en belangen is onze kracht. We werken aan de meest innovatieve en uitdagende projecten op het gebied van mobiliteit. Werken bij de Vervoerregio betekent hét verschil kunnen maken in de OV-keten in de Amsterdamse regio. Bij alles wat we doen, leveren wij een essentiële bijdrage en geven we richting aan het verbeteren van mobiliteit, de bereikbaarheid en leefbaarheid in de regio Amsterdam. Wil jij dat ook? Dan zijn wij op zoek naar jou!
Gevraagde expertises en competenties Vereiste vaardigheden:
Communicatief sterk: Je kunt complexe informatie begrijpelijk overbrengen;Initiatiefrijk: Je ziet kansen voor verbetering en pakt deze met beide handen aan;Overtuigingskracht: Je kunt mensen op alle niveaus in de organisatie overtuigen van het belang van privacy;Flexibiliteit: In staat om je stijl aan te passen wanneer de situatie daarom vraagt. Vereisten en criteria Minimaal 3 jaar werkervaring in een rol als Privacy Officer of vergelijkbaar. Ruime kennis van de AVG en aanverwante privacywetgeving. Afgeronde opleiding op minimaal hbo-niveau, in de richting van rechten, IT of informatiebeveiliging. Aantoonbare ervaring met het opstellen en beheren van privacyprocessen zoals DPIA’s, datalekprocedures en verwerkingsregisters. Gunningscriteria (weging, totaal 100 punten) Aantoonbare ervaring met privacybewustwording, zoals het ontwikkelen van interne campagnes, workshops of trainingen (20 punten). Ervaring met het implementeren van privacyprocessen en -regels zoals DPIA’s en het vullen en onderhouden van een verwerkingenregister, datalekregister en procedure datalekken (40 punten). Aantoonbare werkervaring met specifieke tools/applicaties voor privacybeheer, zoals DPIA-tools of registers (15 punten). Aantoonbare werkervaring binnen een (semi-)overheidsorganisatie, met een goed begrip van de dynamiek en eisen binnen deze context (15 punten). Beschikbaarheid vanaf februari 2025 voor minimaal 32 uur per week (10 punten). 
