Adviseur gegevensbescherming expert (klasse E)

Doel: Inzicht verkrijgen in de betrokkenen bij de gegevensverwerking en hun specifieke behoeften.

Deelactiviteiten :

• Heeft kennis van de vereisten op het gebied van gegevensbescherming volgens de Vlaamse, nationale en internationale wet- en regelgeving.
• Kan de behoeften met betrekking tot gegevensbescherming plaatsen binnen een bredere context, en deze afstemmen met andere relevante vakgebieden zoals overheidsopdrachten, informatieveiligheid, publiek- en administratief recht, ICT, data- en informatiemanagement, risicomanagement, enz.
• Past deze wet- en regelgeving, evenals de bredere context, toe in innovatieve projecten binnen een dynamisch IT- en datalandschap.

Doel: Ondersteunt bij het adviseren en informeren van de entiteit met betrekking tot alle aspecten in verband met gegevensbescherming, inclusief de voorbereiding van advies richting de leidend ambtenaar en de directie.

Deelactiviteiten :

• Adviseert en informeert de leidend ambtenaar, de directie en andere medewerkers binnen de entiteit over alle aspecten van gegevensbescherming, met speciale aandacht voor de implementatie van de Algemene Verordening Gegevensbescherming (AVG) en gerelateerde wet- en regelgeving, inclusief de praktische toepassing ervan.
• Voert analyses uit die rekening houden met andere relevante vakgebieden en past deze toe op innovatieve en complexe projecten, waarbij ook toekomstige ontwikkelingen en langetermijneffecten worden meegewogen.
• Toezicht houden op de naleving van wet- en regelgeving met betrekking tot gegevensbescherming, met een specifieke focus op de AVG. Stimuleert gedrags- en cultuurverandering op het gebied van gegevensbescherming en voert compliance-audits en controles uit op verzoek van de organisatie of uit eigen initiatief.
• Volgt, analyseert en verduidelijkt ontwikkelingen op het gebied van gegevensbescherming, zoals wijzigingen in wet- en regelgeving, rechtspraak, best practices en adviezen van toezichthouders.
• Biedt ondersteuning en sensibiliseert de entiteit bij het opstellen en actualiseren van het verwerkingsregister. Helpt bij het opstellen van de benodigde documentatie om naleving van de AVG te waarborgen.
• Adviseert over en/of begeleidt de uitvoering van effectbeoordelingen, afhankelijk van de specifieke rol.

Doel: Het selecteren, implementeren en optimaliseren van tools en technologieën die bijdragen aan een efficiënte en effectieve gegevensbescherming

Deelactiviteiten:

• Ontwikkelt en onderhoudt tools en werkinstrumenten die effectief ondersteunen bij de naleving van de AVG.
• Draagt bij aan de opzet van een projectportfolio voor gegevensbescherming en rapporteert aan de directie over het gevoerde beleid, de voortgang van de implementatie van nieuwe maatregelen, incidenten, genomen acties, onderzoeksresultaten en uitkomsten van controles.
• Houdt toezicht op het juiste gebruik van de tools en zorgt ervoor dat ze blijven voldoen aan de behoeften van de organisatie, stuurt bij indien nodig.
• Werk best practices en adviezen uit voor andere gegevensbeschermingsspecialisten.

Doel: Het aanbevelen van praktische stappen om in de behoeften te voorzien.

Deelactiviteiten :

• Adviseert, proactief, de leidend ambtenaar en directieleden van de entiteit vanuit een onafhankelijke en autonome positie, met oog voor de belangen van de betrokkenen.

Doel: Het creëren van een gestructureerde aanpak om de kwaliteit van gegevensbeschermingsprocessen te waarborgen.

Deelactiviteiten :

• Verbetert en optimaliseert processen om de professionalisering en het kwaliteitsniveau van de entiteit op het gebied van gegevensbescherming verder te verhogen.
• Stelt verbetermaatregelen voor op basis van behoeften, risico’s, geconstateerde problemen, mogelijke blinde vlekken of feedback uit audits.
• Ontwikkelt de nodige voorschriften en richtlijnen en draagt de verantwoordelijkheid voor het bijhouden van de kennisbibliotheek op het gebied van gegevensbescherming.
• Voert diepgaande analyses uit van complexe vraagstukken in het gegevensbeschermingsdomein en maakt deze beschikbaar voor andere gegevensbeschermingsexperts.

Doel: Het bevorderen van het belang van privacy en gegevensbescherming naar klanten en partners.

Deelactiviteiten :

• Sensibiliseert medewerkers die persoonsgegevens verwerken, zodat zij dit altijd in lijn met de AVG doen en in staat zijn om incidenten of inbreuken snel te herkennen.
• Ontwikkelt bewustwordingstrainingen over gegevensbescherming voor alle medewerkers.
• Ontwikkelt aanvullende trainingen voor andere specialisten in gegevensbescherming en verzorgt gespecialiseerde opleidingen voor collega’s.
• Communiceert in begrijpelijke taal met alle medewerkers binnen de entiteit, zodat complexe materie toegankelijk wordt voor iedereen.
• Fungeert als aanspreekpunt voor vragen over gegevensbescherming binnen de organisatie, en biedt specifieke informatie aan betrokkenen en toezichthoudende autoriteiten.
• Bevordert de juiste omgang met persoonsgegevens binnen de organisatie.
• Onderhoudt zowel interne als externe contacten om de uitvoering van gegevensbescherming te ondersteunen.

Doel: Expertise en kennis op het gebied van gegevensbescherming continu ontwikkelen en toepassen.

Deelactiviteiten :

• Fungeert als autoriteit binnen het vakgebied van gegevensbescherming binnen de Vlaamse overheid en kan deze kennis verbinden met andere relevante, nauw samenhangende vakgebieden.
• Blijft op de hoogte van de laatste ontwikkelingen op het gebied van regelgeving, trends en innovaties, en verbetert continu de kennis om de kwaliteit van de uitgevoerde taken te waarborgen.
• Levert, indien verbonden aan het Bureau voor Digitale Veiligheid van Digitaal Vlaanderen, een actieve bijdrage aan de noodzakelijke veranderingen voor verdere professionalisering en verbetering van de kwaliteit van de dienstverlening van het bureau.

Doel: Garanderen dat gegevensbescherming vanaf het begin wordt geïntegreerd in de planning, uitvoering en oplevering van projecten.

Deelactiviteiten :

• Begeleidt projectteams bij de opstart van projecten die persoonsgegevens verwerken, om te zorgen dat vanaf het ontwerp en standaard de vereisten van de AVG en relevante wet- en regelgeving worden nageleefd.
• Fungeert als projectleider voor specifieke gegevensbeschermingsprojecten, zoals het herzien van privacyverklaringen en het aanpassen van procedures rondom de rechten van betrokkenen.
• Treedt op als projectmanager voor brede organisatieprojecten met betrekking tot gegevensbescherming, bijvoorbeeld binnen het kader van het Stuurorgaan Vlaams Informatie- en ICT-beleid.

Doel: Bijdragen aan de beleidsvorming door strategische en praktische ondersteuning te bieden bij het ontwikkelen, evalueren en implementeren van privacy- en gegevensbeschermingsbeleid.

Deelactiviteiten :

• Adviseert over het gegevensbeschermingsbeleid van de organisatie, met aandacht voor alle aan gegevensbescherming gerelateerde vakgebieden.
• Biedt, indien nodig op eigen initiatief, advies over de strategie en het beleid van de organisatie wanneer dit invloed heeft op gegevensbescherming.
• Draagt bij aan de ontwikkeling van regelgeving en wetgeving die betrekking heeft op de verwerking van persoonsgegevens.

Doel: Vormgeven van de organisatie en samenwerkingsstructuren binnen het domein van gegevensbescherming.

Deelactiviteiten :

• Fungeert als inhoudelijk aanspreekpunt met diepgaande expertise, zowel binnen als buiten de organisatie.
• Begeleidt minder ervaren adviseurs gegevensbescherming in hun professionele ontwikkeling en stuurt hen waar nodig functioneel aan.
• Stuurt collega’s vakinhoudelijk aan en ondersteunt hen bij hun werkzaamheden.
• Werkt intensief samen met informatieveiligheidsspecialisten en product owners (of medewerkers die persoonsgegevens verwerken) en bouwt een intern netwerk op binnen de organisatie om gegevensbescherming te verankeren.
• Stimuleert een cultuur van gegevensbescherming binnen de organisatie door collega’s te overtuigen van het belang hiervan.
• Draagt bij aan cultuur- en gedragsveranderingen met betrekking tot gegevensbescherming binnen de organisatie en op organisatieniveau (VO-breed).

Hoger onderwijs van het lange type (master), vertrouwd met ICT-architecturale principes

minimaal niveau CEFR level B2

Aanduiding met ‘X’ welke van toepassing zijn.