Privacy Officer

Ook data speelt een steeds grotere rol in de energietransitie. Als Privacy Officer voor het CEO-domein ben jij de spin in het web op het gebied van de bescherming van persoonsgegevens van onze medewerkers. Je fungeert als sparringspartner en aanspreekpunt voor de business op het gebied van privacy. Dit betekent bijvoorbeeld dat je de afdelingen HR, Communicatie, HSEQ en Strategie adviseert over uiteenlopende privacyvraagstukken. Je werkt daarbij nauw samen met de Datamamanager, Functionaris Gegevensbescherming, de privacy jurist en je collega Privacy Officers. Je rapporteert in deze rol aan de Manager Analytics, Data en Processen bij HR FM.

Als Privacy Officer implementeer je het organisatiebrede privacy beleid binnen het CEO- domein en ondersteun je de business bij de uitvoering daarvan. Als Privacy Officer  werk je nauw samen met security officers en collega's van het CISO, bijvoorbeeld voor de monitoring van onze verwerkers (leveranciers) en op het gebied van informatiebeveiliging.

Dit zijn jouw verantwoordelijkheden:

• Geeft vakinhoudelijk advies op (tactisch/strategisch) niveau t.a.v. privacy issues binnen projecten en complexe veranderingstrajecten.
• Vertaalt privacy beleid, -procedures en –templates naar domein specifieke kaders/behoeften en borgt toepassing.
• Borgt privacy by design en privacy by default bij de ontwikkeling en wijziging van HR- en FM-processen, systemen, dataproducten en dienstverlening.
• Adviseert en ondersteunt bij het identificeren, bediscussiëren en uitwerken van tactische en strategische issues op het gebied van privacy
• Adviseert over verantwoord gebruik van persoonsgegevens binnen data-analyse, rapportages, AI-toepassingen, algoritmen en geautomatiseerde besluitvorming.
• Handelt meldingen van datalekken tijdig en accuraat af en is verantwoordelijk voor een juiste strategische afweging hierbij in gezamenlijk overleg met de FG.
• Betrokkenheid bij het opstellen van en de onderhandelingen over verwerkersovereenkomsten en in aanbestedingstrajecten.
• Het up-to-date houden van het verwerkingsregister en aanverwante documenten.
• Monitort de werking van privacybeheersmaatregelen, signaleert tekortkomingen en rapporteert hierover periodiek aan het management.
• Het uitvoeren van Data Protection Impact Assessments voor hoog risico verwerkingen, bijvoorbeeld op het gebied HR en het bewaken van de opvolging van maatregelen.
• Adviseert over rechtmatigheid, doelbinding, proportionaliteit, dataminimalisatie, bewaartermijnen en toegang tot persoonsgegevens.
• Is mede verantwoordelijk voor het actueel houden van onze privacyverklaring en assisteert bij publicatie aan betrokkenen.
• Coördineert de overlegstructuren en borgt kennisoverdracht en werkzaamheden van de Privacy contactpersonen en andere stakeholders binnen jouw domein.
• Ondersteunt en werkt mee aan de uitvoering van het awareness programma.