Consulent Gegevensbescherming (klasse C)

Doel: Inzicht verkrijgen in de betrokkenen bij gegevensverwerking en hun behoeften.

Deelactiviteiten :

• Heeft kennis van de vereisten op het gebied van Vlaamse, nationale en internationale wet- en regelgeving omtrent gegevensbescherming.
• Biedt ondersteuning bij de toepassing van deze regelgeving op innovatieve projecten in een dynamisch IT- en datalandschap.

Doel: Ondersteunt bij het adviseren en informeren van de entiteit over alle aspecten van gegevensbescherming, inclusief het voorbereiden van advies voor de leidend ambtenaar en de directie.

Deelactiviteiten:

• Adviseert en informeert de leidend ambtenaar, directie en andere medewerkers binnen de entiteit over alle aspecten van gegevensbescherming, met name over de toepassing van de Algemene Verordening Gegevensbescherming (AVG) en gerelateerde wet- en regelgeving, inclusief de praktische toepassing ervan.
• Ziet toe op de naleving van alle wet- en regelgeving met betrekking tot gegevensbescherming, met een bijzondere focus op de AVG. Voert compliance audits en controles uit op verzoek van de organisatie of op eigen initiatief.
• Monitort, analyseert en legt de evoluties op het gebied van gegevensbescherming uit, waaronder veranderingen in wet- en regelgeving, rechtspraak, best practices en aanbevelingen van toezichthoudende autoriteiten.
• Ondersteunt en sensibiliseert de entiteit bij het opstellen en actualiseren van het verwerkingsregister. Biedt hulp bij het verzamelen van de noodzakelijke documentatie om te voldoen aan de AVG.
• Geeft advies over en/of begeleidt de uitvoering van gegevensbeschermingseffectbeoordelingen, afhankelijk van de rol.

Doel: Het selecteren, implementeren en optimaliseren van tools en technologieën ter ondersteuning van een effectieve gegevensbescherming.

Deelactiviteiten:

• Ontwikkelt en onderhoudt tools en werkinstrumenten die efficiënt en effectief bijdragen aan de naleving van de AVG.
• Draagt bij aan de ontwikkeling van een projectportfolio voor gegevensbescherming.
• Rapporteert aan de directie over het gevoerde beleid met betrekking tot gegevensbescherming, de voortgang van de implementatie van nieuwe maatregelen, opgetreden incidenten, ondernomen acties, onderzoeksresultaten en uitkomsten van controles.

Doel: Het aanbevelen van praktische stappen om aan de behoeften te voldoen.

Deelactiviteiten :

• Biedt advies aan de leidend ambtenaar en directieleden van de entiteit, ook uit eigen initiatief, vanuit een onafhankelijk en autonoom perspectief, met inachtneming van de belangen van de betrokkenen.

Doel: Het ontwikkelen van een gestructureerde aanpak om de kwaliteit van gegevensbeschermingsprocessen te waarborgen.

Deelactiviteiten :

• Verbetert en optimaliseert processen om de professionalisering en de kwaliteit en maturiteit van de entiteit op het gebied van gegevensbescherming verder te verhogen.
• Doet verbetervoorstellen op basis van behoeften, risico’s, geïdentificeerde problemen, mogelijke blinde vlekken of feedback uit audits.
• Zorgt voor de benodigde voorschriften en richtlijnen.

Doel: Het uitdragen van de waarde van privacy en gegevensbescherming naar klanten en partners.

Deelactiviteiten :

• Sensibiliseert medewerkers die persoonsgegevens verwerken, zodat zij dit altijd in overeenstemming met de AVG doen en incidenten of inbreuken snel kunnen herkennen.
• Ontwikkelt trainingen en opleidingen om het bewustzijn over gegevensbescherming te vergroten.
• Communiceert helder en eenvoudig met alle lagen binnen de organisatie, zodat complexe materie begrijpelijk wordt voor alle medewerkers. Daarnaast fungeert als aanspreekpunt voor vragen over gegevensbescherming binnen de organisatie, evenals voor betrokkenen en toezichthoudende autoriteiten.
• Stimuleert de juiste omgang met persoonsgegevens.

Doel: Het ontwikkelen en onderhouden van expertise in gegevensbescherming.

Deelactiviteiten :

• Fungeert als specialist binnen het expertisedomein gegevensbescherming binnen de eigen entiteit.
• Blijft op de hoogte van regelgeving, trends en ontwikkelingen, en blijft zichzelf voortdurend verbeteren om de kwaliteit van de uitgevoerde taken te optimaliseren.
• Wanneer verbonden aan het Bureau voor Digitale Veiligheid van Digitaal Vlaanderen, levert een actieve bijdrage aan de noodzakelijke veranderingen ter bevordering van de professionalisering en kwaliteitsverbetering van de dienstverlening van het Bureau voor Digitale Veiligheid

Doel: Zorgen dat gegevensbescherming vanaf het begin wordt geïntegreerd in de planning, uitvoering en oplevering van projecten.

Deelactiviteiten :

• Begeleidt projectteams bij de opstart van projecten waarbij persoonsgegevens worden verwerkt, zodat deze vanaf het ontwerp (‘by design’) en de standaardinstellingen (‘by default’) voldoen aan de vereisten van de AVG en aanvullende wet- en regelgeving.
• Neemt de rol van projectleider op zich voor specifieke gegevensbeschermingsprojecten, zoals de herziening van privacyverklaringen en de herziening van procedures met betrekking tot de rechten van betrokkenen.

Doel: Bijdragen aan de beleidsvoorbereiding door strategische en praktische ondersteuning te bieden bij het ontwikkelen, evalueren en implementeren van privacy- en gegevensbeschermingsbeleid.

Deelactiviteiten :

• Biedt advies over het gegevensbeschermingsbeleid van de entiteit.
• Draagt bij aan het opstellen van regels en wetgeving met betrekking tot de verwerking van persoonsgegevens

Doel: Het vormgeven van de organisatie en samenwerkingsstructuren binnen het domein van gegevensbescherming.

Deelactiviteiten :

• Werkt nauw samen met informatieveiligheidsspecialisten en product owners (of medewerkers die persoonsgegevens verwerken).
• Bouwt een intern netwerk binnen de entiteit op om gegevensbescherming stevig te verankeren.
• Draagt bij aan de ontwikkeling van een cultuur van gegevensbescherming door collega’s te overtuigen van het belang hiervan.

Hoger onderwijs van het lange type (master), vertrouwd met ICT-architecturale principes

minimaal niveau CEFR level B2

Aanduiding met ‘X’ welke van toepassing zijn.