Je komt in dienst van de Veiligheidsregio Gelderland-Zuid (‘VRGZ’), maar bent ook werkzaam voor de GGD Gelderland-Zuid (‘GGDGZ’ of ‘GGD’). Het zijn twee zelfstandige organisaties waarbij een groot deel van de ondersteunende diensten, op basis van een dienstverleningsovereenkomst, door de VRGZ voor de GGD worden uitgevoerd. De afdeling Informatievoorziening, dat onderdeel is van de sector Bedrijfsvoering van de Veiligheidsregio Gelderland-Zuid (VRGZ), levert IT-diensten en ondersteuning aan de verschillende organisaties van de VRGZ en de GGD Gelderland-Zuid.

De opdracht betreft een tijdelijke invulling van de functie van Functionaris Gegevensbescherming (FG) ten behoeve van de Veiligheidsregio Gelderland-Zuid (VRGZ) en GGD Gelderland-Zuid (GGDGZ).

Hoewel je binnen de afdeling Informatievoorziening van de Veiligheidsregio Gelderland-Zuid komt te werken behoud je te allen tijde je onafhankelijke rol. Daarnaast zal je ook nauwe contacten onderhouden met de informatiemanager en CISO van de GGD Gelderland-Zuid.

De plaats vanuit waar je het werk verricht is echter ondergeschikt aan het feit dat je vindbaar en zichtbaar moet zijn voor collega's in de organisaties.

De belangrijkste taken en verantwoordelijkheden zijn:

• Toezien op de naleving van de Algemene Verordening Gegevensverwerking (AVG) binnen de organisaties.
• Toezien op de uitvoering en toepassing van het gezamenlijke VRGZ/GGDGZ-beleid over de bescherming van persoonsgegevens.
• Uitvoeren van controletaken voor wat betreft de borging van privacybeginselen.
• Gevraagd en ongevraagd adviseren van de directie(s) over privacy-aangelegenheden.
• Adviseren over technologie en beveiliging (‘privacy by design’).
• Desgevraagd beoordelen van Data Protection Impact Assessments (DPIA’s).
• Adviseren over juiste afhandeling datalekken.
• Verzorgen van contact met de Autoriteit Persoonsgegevens.
• Samen met de Privacy Officer uitvoeren van interne privacy-audits en medewerking verlenen aan (externe) audits waarbij privacy in scope is. Bijvoorbeeld in het kader van de NEN7510.
• Oplevering van het privacy jaarverslag.

• Flexibel, stressbestendig en besluitvaardig.
• Goed in teamverband werken en relaties opbouwen en onderhouden.
• Goede mondelinge en schriftelijke communicatievaardigheden.
• Handelen vanuit de kernwaarden: vertrouwen, probleemoplossend en eigenaarschap.

• De kandidaat is inzetbaar vanaf 21-10-2024 tot en met 31-10-2025 voor 6-8 uur per week.
• Opleiding: Een afgeronde HBO- en/of WO-opleiding in een juridische of bestuurlijke richting.
• Certificering: CIPP/E en/of CIPP/M (of vergelijkbaar) gecertificeerd.
• Ervaring: Minimaal 5 jaar ervaring met privacyrecht, waarvan minimaal 2 jaar als Functionaris Gegevensbescherming.

• Adviseren: Begeleiding en deskundig advies geven aan het management of aan andere groepen over de systemen en processen.
• Analytisch vermogen: Signaleert problemen; herkent belangrijke informatie; legt verbanden tussen gegevens. Spoort mogelijke oorzaken van problemen op; zoekt ter zake doende gegevens.
• Accuraat: Het zorgvuldig en ordelijk uit te voeren van de werkzaamheden. Het gaat hierbij om nauwkeurige werkprestaties en precisie, maar het houdt ook in dat je je tijd productief kunt indelen en prioriteiten kunt stellen.
• Zelfstandig: Onderneemt acties die meer gebaseerd zijn op eigen overtuiging dan op een verlangen om een ander een plezier te doen: een eigen koers varen.

• Standplaats: Regio Gelderland-Zuid/Nijmegen
• Startdatum: 21-10-2024
• Einddatum: 31-10-2025
• Optie tot verlenging: Ja
• Uren per week: 6-8

De interviews zullen op 14 oktober 2024 plaatsvinden. Wij verzoeken je hier alvast rekening mee te houden.