GDPR-coördinator - DPO (v/m/x) (m/v)

Je verantwoordelijkheden: De GDPR-coördinator coördineert de implementatie, het beheer en de monitoring van de privacy- en gegevensbeschermingsstrategie en de ontwikkeling en invoering van beleidsnota¿s, richtlijnen en bewustmakingscommunicatie over gegevensbescherming. Zij/hij zal na 3 maanden de rol van DPO overnemen alsook de relatie met de autoriteiten verzorgen indien nodig. Bovendien identificeert en beheert zij/hij de risico’s in verband met privacy en gegevensbescherming en escaleert zij/hij risico’s en problemen naar de leidinggevenden indien nodig. De coördinator is het eerste aanspreekpunt voor GDPR-spocs die vragen hebben over de uitvoering of interpretatie van de GDPR-regels. De GDPR-coördinator coördineert en houdt toezicht op activiteiten met betrekking tot:

• Het uitvoeren en beoordelen van controles die door de afdelingen worden uitgevoerd. Zij/hij informeert, adviseert en doet aanbevelingen met betrekking tot gegevensbescherming, privacy en de naleving ervan.
• Een gegevensbeschermingscultuur binnen Oxfam bevorderen en essentiële elementen van de gegevensbescherming helpen implementeren (bv. beginselen van gegevensverwerking, data subjects¿ rights, gegevensbescherming by design en by default, beveiliging, beheer van gegevensinbreuken)
• Het adviseren van GDPR-spocs en DPO’s van afdelingen met betrekking tot gegevensbescherming en privacybeheer (bv. DPIA-processen & -doelstellingen, beheer van gegevensverwerkingsactiviteiten, beschermingsmaatregelen om de risico’s te beperken, zowel technisch, organisatorisch als formeel). Zij/hij organiseert vergaderingen met GDPR-werkgroepen om informatie te verstrekken over het algemene implementatieplan, oplossingen voor gemeenschappelijke problemen uit te wisselen en de gegevensbeschermingscultuur te bevorderen.
• Het ontwerpen, implementeren en monitoren van cross-functionele GDPR-processen.
• De coördinator geeft advies zodra zich een datalek of een ander incident heeft voorgedaan en moet tijdig worden betrokken bij relevante kwesties en rechtstreeks rapporteren aan het hoogste managementniveau en de relevante autoriteiten.

Profil

• Je hebt eerdere ervaring en deskundigheid op het gebied van GDPR, regelgeving en praktijken.
• Je hebt een juridische achtergrond.
• Je hebt ervaring met het coördineren van de implementatie en het opvolging van GDPR-gerelateerde processen en -controles over afdelingsgrenzen heen.
• Je hebt inzicht in data processing activiteiten, waaronder zakelijke toepassingen en gegevensgebruik.
• Je hebt ervaring in het werken met data protection contracten, waaronder verwerkings-, overdrachts- en aanverwante overeenkomsten.
• Je hebt inzicht in de wisselwerking tussen juridische, IT- en gegevensbeveiligingseisen.
• Je hebt ervaring met het bevorderen van een bewustwordingscultuur op het gebied van dataprivacy.
• Je hebt ervaring met het ontwikkelen en het beoordelen van privacypolicies en -controles om risico’s tot een minimum te beperken en naleving te waarborgen.
• Je hebt ervaring met het reageren op potentiële privacyincidenten, het beperken van risico’s, het bepalen van rapportagevereisten en het ontwikkelen van corrigerende actieplannen indien nodig.
• Je hebt ervaring met interne audits.
• Je hebt aantoonbare leiderschapservaring en probleemoplossend vermogen
• Je kan onder druk presteren.
• Je hebt ervaring met het communiceren met de hoogste managementniveaus en personen met beslissingsbevoegdheid binnen de organisatie, alsook met het duidelijk communiceren met werknemers in de organisatie over de wijze waarop zij zich aan de GDPR-regels moeten houden.
• DPO of Privacy, gegevensbescherming en informatiebeveiliging certificeringen (is een plus)
• Je deelt de waarden van Oxfam
• Je spreekt vloeiend Nederlands en Frans en hebt een goede kennis van het Engels.

Connaissances linguistiques