Medewerker gegevensbescherming (klasse B)

Doel: Inzicht verkrijgen in de betrokkenen bij de gegevensverwerking en hun specifieke behoef-ten.

Deelactiviteiten :

• Heeft kennis van de vereisten met betrekking tot de Vlaamse, nationale en internationale wet- en regelgeving op het gebied van gegevensbescherming.
• Biedt ondersteuning bij de toepassing van deze regelgeving op innovatieve projecten binnen een dynamisch IT- en datalandschap.

Doel: Ondersteunen bij het adviseren en informeren van de entiteit over alle aspecten van gegevensbescherming, inclusief het voorbereiden van advies aan de leidend ambtenaar en de directie.

Deelactiviteiten:

• Biedt ondersteuning en begeleiding bij de praktische toepassing van de Algemene Verordening Gegevensbescherming (AVG) en de daaraan gerelateerde wet- en regelgeving.
• Draagt bij aan het toezicht op de naleving van de wet- en regelgeving inzake gegevensbescherming, met speciale aandacht voor de AVG. Voert op verzoek van de functioneel leidinggevende compliance-audits en controles uit.
• Volgt en analyseert ontwikkelingen op het gebied van gegevensbescherming (zoals veranderingen in wet- en regelgeving, rechtspraak, best practices, en adviezen van toezichthoudende autoriteiten) en ondersteunt bij het verduidelijken van deze ontwikkelingen aan de entiteit.
• Zorgt voor praktische ondersteuning en sensibilisering van de entiteit bij het opstellen en bijwerken van het verwerkingsregister, inclusief het zelf aanmaken en actualiseren van onderdelen hiervan. Helpt de entiteit bij het creëren van de noodzakelijke documentatie voor de naleving van de AVG en legt deze, indien nodig, zelf vast.
• Begeleidt de uitvoering van gegevensbeschermingseffectbeoordelingen.

Doel: Het selecteren, implementeren en optimaliseren van tools en technologieën die bijdragen aan een effectieve gegevensbescherming.

Deelactiviteiten:

• Biedt ondersteuning bij het ontwikkelen en onderhouden van tools en werkinstrumenten die efficiënt en effectief bijdragen aan de naleving van de AVG.
• Draagt bij aan de opzet van een projectportfolio voor gegevensbescherming.
• Werkt mee aan het opstellen van rapportages aan de directie over het gegevensbeschermingsbeleid, de voortgang van de implementatie van nieuwe maatregelen, opgetreden incidenten, genomen acties, onderzoeksresultaten en bevindingen uit controles.

Doel: Aanbevelen van praktische stappen om aan de behoeften te voldoen.

Deelactiviteiten :

• Stelt adviezen op of levert daaraan een bijdrage, meestal op verzoek en indien nodig op eigen initiatief, met inachtneming van de belangen van de betrokken partijen.

Doel: Ontwikkelen van een gestructureerde aanpak om de kwaliteit van gegevensbeschermingsprocessen te garanderen.

Deelactiviteiten :

• Draagt bij aan de verbetering en optimalisatie van processen om de professionalisering en de kwaliteit en maturiteit van de entiteit op het gebied van gegevensbescherming te verhogen.
• Doet verbetervoorstellen op basis van behoeften, risico’s, geïdentificeerde knelpunten, mogelijke blinde vlekken en input uit audits.
• Biedt ondersteuning bij het opstellen van relevante voorschriften en richtlijnen.

Doel: Het belang van privacy en gegevensbescherming uitdragen naar klanten en partners.

Deelactiviteiten :

• Draagt bij aan de sensibilisering van medewerkers die persoonsgegevens verwerken, zodat zij dit steeds conform de AVG doen en incidenten of inbreuken tijdig kunnen herkennen.
• Levert een bijdrage aan de ontwikkeling van trainingen en opleidingen om het bewustzijn rond gegevensbescherming te vergroten.
• Communiceert helder en toegankelijk met alle lagen binnen de organisatie, zodat complexe materie begrijpelijk wordt voor alle medewerkers. Daarnaast fungeert hij/zij als aanspreekpunt voor vragen over gegevensbescherming binnen de organisatie.
• Stimuleert de correcte omgang met persoonsgegevens.

Doel: Het opbouwen en onderhouden van deskundigheid binnen het vakgebied van gegevensbescherming.

Deelactiviteiten :

• Ontwikkelt en versterkt actief een solide basiskennis over gegevensbescherming binnen de eigen entiteit.
• Breidt de kennis over wet- en regelgeving, trends en ontwikkelingen continu uit en streeft naar voortdurende verbetering binnen het eigen vakgebied om de kwaliteit van de uitgevoerde taken te optimaliseren.
• Draagt, indien werkzaam binnen het Bureau voor Digitale Veiligheid van Digitaal Vlaanderen, actief bij aan de noodzakelijke veranderingen ter bevordering van de professionalisering en kwaliteitsverbetering van de dienstverlening.

Doel: Zorgen voor de integratie van gegevensbescherming vanaf de start van de planning tot en met de uitvoering en oplevering van projecten.

Deelactiviteiten :

• Begeleidt projectteams bij de opstart van projecten waarbij persoonsgegevens worden verwerkt, zodat deze vanaf het ontwerp (‘by design’) en standaardinstellingen (‘by default’) voldoen aan de vereisten van de AVG en aanvullende wet- en regelgeving.
• Neemt actief deel als projectlid in specifieke gegevensbeschermingsprojecten, zoals de herziening van privacyverklaringen en de optimalisatie van procedures met betrekking tot de rechten van betrokkenen.

Doel: Structureren van de organisatie en samenwerkingsvormen binnen het domein van gegevensbescherming.

Deelactiviteiten :

• Werkt nauw samen met informatieveiligheidsspecialisten en product owners (of medewerkers die persoonsgegevens verwerken) om gegevensbescherming effectief te implementeren.
• Bouwt een intern netwerk op binnen de entiteit om gegevensbescherming duurzaam te verankeren.
• Stimuleert een cultuur van gegevensbescherming door collega’s te overtuigen van het belang en de meerwaarde ervan.

Hoger onderwijs van het lange type (master), vertrouwd met ICT-architecturale principes

minimaal niveau CEFR level B2

Aanduiding met ‘X’ welke van toepassing zijn.