Opdracht omschrijving
Deze opdracht richt zich op de rol van de juridisch adviseur privacy compliancy als specialist op het gebied van de Wpg- en AVG-wetgeving, en is specifiek bedoeld om concrete verbeteringen te realiseren binnen de politieorganisatie. De kandidaat vervult geen ingebedde functie binnen de organisatie, maar werkt als externe specialist aan het verhogen van de privacy volwassenheid binnen de politie. Deze positie biedt ruimte voor de kandidaat om, door middel van unieke kennis en ervaring, structurele verbeteringen door te voeren die verder gaan dan de dagelijkse bedrijfsvoering.
De juridisch adviseur privacy compliancy beschikt over diepgaande en specifieke expertise op het gebied van privacywetgeving en risicomitigatie, zowel in de context van privacy als informatiebeveiliging. Door de opgedane ervaring in de politieorganisatie en met de proceshuishouding kan de kandidaat een belangrijke bijdrage leveren aan de verdere borging en verhoging van de privacy compliancy binnen de organisatie. De opdracht is helder afgebakend en heeft een duidelijk begin, voortgang en eindresultaat
Met de opgedane kennis van het Programma Intensivering Privacy en de nieuwe privacy governance van de politie, kan de kandidaat de noodzakelijke verbeteringen doorvoeren in bestaande structuren. Dit betreft niet alleen het realiseren van uniformiteit en het versterken van de proceshuishouding, maar ook het inbedden van robuuste governance-mechanismen die aansluiten op de nieuwe privacy-eisen binnen de politie.
Doelstellingen van de opdracht:
- Doelstelling 1: Actualiseren en bijhouden van het Centraal Risico Register.
- Doelstelling 2: Opschonen van het verwerkingsregister (Wpg) met actuele data.
- Doelstelling 3: In nauwe samenwerking met de portefeuilles opleveren van openstaande GEB’s (Gegevensbeschermingseffectbeoordelingen) op hoog-risico verwerkingen.
- Doelstelling 4: Maken van een actualisatieslag op GEB’s waarvan de werkprocessen of applicaties inmiddels zijn gewijzigd.
- Doelstelling 5: Wegwerken van geconstateerde privacy- en informatiebeveiligingsrisico’s uit het programma Intensivering Wpg.
Op te leveren resultaat:
- Geactualiseerde GEB’s.
- Geactualiseerd verwerkingsregister (Wpg).
- Uitgevoerde GEB’s op hoog risico verwerkingen binnen de portefeuilles.
- Up-to-date houden van het Centraal Risico Register.
- Gemitigeerde privacy- en informatiebeveiligingsrisico’s in VENA.
Planning
Meer informatie en offerte uit brengen is mogelijk nadat u bent toegelaten als leverancier.
Om een verzoek tot toelating tot één of meerdere categorieën te kunnen indienen, dient u zich eerst éénmalig te registreren.