Vanwege het vertrek van twee collega's in het CISO-office zijn we opzoek naar twee nieuwe privacy professionals (PO). Een PO voor meer coördinerende werkzaamheden en een PO met de focus op informatietechnologie en informatievoorziening, zoals applicaties en ITdiensten leveranciers.

Waternet en privacy: Waternet maakt gebruik van grote hoeveelheden persoonsgegevens in verschillende bedrijfsprocessen, zoals het versturen van rekeningen voor drinkwater en aanslagen waterschapsbelastingen. Ook gebruikt Waternet politiegegevens voor handhaving via buitengewoon opsporingsambtenaren (boa's) bij de handhaving in de Amsterdamse Waterleidingduinen. Het is essentieel dat het gebruik van deze gegevens voldoet aan de wettelijke eisen en de verwachtingen van de klanten.

Privacy en security in de IT-oplossingen: Gezien de digitalisering van Waternet, is het belangrijk dat privacy en security gewaarborgd zijn in alle IT-oplossingen. Als Privacy Officer draag je bij aan de inrichting van systemen (applicaties, services, apparaten) met privacybescherming als uitgangspunt.

Organisatie van Privacy Officers: De Privacy Officers van Waternet zijn gepositioneerd bij het CISO Office van Corporate Control (CC), dat onder de directeur Financiën en Control valt. Het team bestaat naast de Privacy Officers uit de Chief Information Security Officer (CISO), drie Information Security Officers, en een Physical Security Officer. Dit team heeft cruciale rollen om Waternet weerbaar te maken tegen (cyber)aanvallen en om zorgvuldig om te gaan met de miljoenen persoonsgegevens die worden verwerkt. Er is ook samenwerking met de Functionaris Gegevensbescherming (FG) en Juridische Zaken. Binnen de organisatie zijn privacy ambassadeurs die als “ogen en oren” van de privacyorganisatie fungeren.

Dagelijkse werkzaamheden van een Privacy Officer:

• Creëren van privacybewustzijn binnen de organisatie.
• Ontwikkelen en bewaken van de uitvoering van het privacybeleid in lijn met de strategische doelen van Waternet.
• Zorgen dat het beleid vertaald wordt naar operationele processen en procedures, en monitoren of dit goed geborgd is in de organisatie.
• Helpen bij het uitvoeren van Data Protection Impact Assessments (DPIA’s) en Pre-scan DPIA’s.
• Signaleren van risico’s en adviseren over mogelijke privacy-oplossingen.
• Geven van (on)gevraagd advies aan bestuur, directie, afdelingshoofden en medewerkers.
• Afhandelen van datalekken.
• Kennis van Informatiebeveiliging, met kennis van de Baseline Informatiebeveiliging Overheid (BIO) als pre.

Aanvullend voor Senior functie:

• Coördineren en regie voeren over de privacyactiviteiten van Waternet.
• Zorgen dat Waternet jaarlijks privacydoelstellingen vaststelt en deze in een jaarplan privacy vastlegt.
• Organiseren van een netwerk van privacy ambassadeurs en hen opleiden.
• Begeleiden van de overige Privacy Officers.

Het CISO-office bestaat uit privacy en security professionals en is verantwoordelijk voor het beleid en kaders ten aanzien van (informatie) beveiliging en privacy.

• Minimaal hbo werk- en denkniveau, bijv. in Rechten, Bestuurskunde of Bedrijfskunde.
• Kennis van de AVG en Wet politiegegevens (Wpg).
• Minimaal 3 jaar werkervaring in een soortgelijke rol in de afgelopen 5 jaar.
• Goede beheersing van de Nederlandse taal.

Gunningcriteria (wensen):

• WO werk- en denkniveau (10 punten).
• Kennis van Informatiebeveiliging en Baseline Informatie Overheid (BIO) (5 punten).
• Ervaring met adviseren over DPIA’s (20 punten).
• Ervaring met Privacy volwassenheidsmodel (CIP-overheid) (20 punten).
• Ervaring met advisering over datalekken (15 punten).
• Ervaring binnen (semi)overheid (20 punten).
• Bezit van CIPP/E, CIPM of CIPT (10 punten).

• Verbindend: Motiveren en samenwerking bevorderen.
• Duidelijk communiceren: Complexe wet- en regelgeving begrijpelijk maken.
• Innovatief: Ideeën verbeteren en probleemoplossend werken.
• Planmatig: Resultaatgericht en georganiseerd werken.
• Stressbestendig: Werken onder druk en omgaan met complexe situaties.
• Analytisch: Breed analyseren en hoofd- en bijzaken scheiden.

• Aantal uren per week: 36 uur
• Aantal FTE: 2 FTE
• Startdatum: Zsm na gunning
• Einddatum: 6 maanden na start
• Mogelijkheid tot verlenging bij detachering: Ja
• Data matchgesprek: De data voor de matchgesprekken volgen zo snel mogelijk
• Gesprekken: Vinden plaats op locatie.