Functionaris Gegevensbescherming

Met jouw kennis van de privacywetgeving (Algemene Verordening Gegevensbescherming - AVG) en affiniteit met informatiemanagement lever je een onmisbare bijdrage aan een zorgvuldige en rechtmatige omgang met privacy gevoelige informatie.

Van adviseren tot intern toezicht

Je informeert en adviseert gevraagd en ongevraagd de Raad van Bestuur, management en medewerkers over het nakomen van de privacy wetgeving. Je levert in dit kader feedback op en advies over vigerend of voorgenomen beleid resp. werkprocessen. Je levert een positieve bijdrage aan het creëren van draagvlak en begrip voor het naleven van privacyregels.  Daarnaast adviseer je over bewustwording en opleidingen van het bij de verwerking van persoonsgegevens betrokken medewerkers.

  • Als Functionaris gegevensbescherming houd je onafhankelijk toezicht binnen onze organisatie op de toepassing en naleving van privacy wet- en regelgeving zoals de AVG, maar ook voor andere nationale wet- en regelgeving  die betrekking hebben op de gegevensbescherming in het algemeen of specifiek van toepassing zijn op de verwerking van persoonsgegevens.
  • Je toetst bestaande en beoogde persoons-gegevens verwerkingen. Je geeft advies over Privacy Impact Assessments (PIA’s) en ziet toe op een AVG conforme uitvoering daarvan.
  • Je beoordeelt alle informatiebeveiligingsincidenten en regelt het afhandelen van datalekken bij de Autoriteit Persoonsgegevens (AP). Je draagt bij aan het actualiseren van het interne risicoregister.
  • Je bent, voor de uitvoering van de AVG onze contactpersoon voor de Autoriteit Persoonsgegevens .
  • Burgers en medewerkers moeten er op kunnen vertrouwen dat de NZa zorgvuldig en rechtmatig omgaat met privacy gevoelige informatie. Je bent voor zowel interne als externe betrokkenen het aanspreekpunt voor alle zaken die verband houden met de verwerking van hun gegevens en met de uitoefening van hun rechten.

Met behulp van een gedegen inwerkperiode zal je worden voorbereid op deze mooie functie.

Het belang van de burger als hoogste prioriteit

Daar staan wij als Nederlandse Zorgautoriteit voor. We vinden het belangrijk dat alle inwoners van Nederland erop kunnen vertrouwen dat er goede en betaalbare zorg beschikbaar is mochten zij dit nodig hebben. Vanuit dat perspectief maken wij regels en houden we toezicht op de zorg. We geven er niet voor niks jaarlijks 90 miljard euro aan uit. Werken bij de NZa betekent afwisselend werk waarbij je elke dag bezig bent met het waarborgen van kwalitatief goede en betaalbare zorg. En dat samen met aanbieders, verzekeraars, patiënten en cliënten en de politiek.

Als Functionaris Gegevensbescherming (FG) zie je toe op de naleving van de Algemene Verordening Gegevensbescherming (AVG). Daarnaast geef je gevraagd en ongevraagd advies. Dat doe je in de volle breedte voor alle zeer diverse taken van de NZa.

Iets betekenen voor de maatschappij

Een bijdrage leveren aan de zorg in Nederland is wat jij belangrijk vindt in je werk. Je beschikt over een sterk conceptueel vermogen. Je kunt overstijgend naar vraagstukken kijken, kunt goed hoofd- en bijzaken scheiden. Je bent in staat om vooruit te denken en weet hoe de gewenste veranderingen te realiseren zijn, ook buiten de gebaande paden. Je hebt kennis van het zorgstelsel, bent op de hoogte van externe ontwikkelingen en relevante landelijke partijen. Je hebt goed zicht op de bestuurlijke verhoudingen en rollen/verantwoordelijkheden van de verschillende spelers in het zorglandschap. Je blijft leergierig en staat ervoor open om je nieuwe zaken eigen te maken. Je werkt verbindend, zowel naar buiten als binnen de organisatie en bent een teamspeler.

De rol van Functionaris voor de gegevensbescherming is een solitaire functie binnen de organisatie. Dit vereist dat de FG transparant is in de uitvoering van zijn taken; boven partijen staat; onafhankelijk is in de beoordeling van voorgelegde privacy vraagstukken en bovendien op een integere manier (aantoonbaar) zijn taken uitoefent. Om de verschillende vraagstukken goed te begrijpen sta je uiteraard in nauw contact met de rest van de organisatie en de buitenwereld. Daarom schakel je op regelmatige basis met verschillende interne en externe belanghebbenden, waaronder de (coördinerend) privacy officer(s), privacy contactpersonen, (beleids)juristen, de chief information security officer (CISO); maar ook met collega-FG’s binnen en buiten de Rijksoverheid en de Autoriteit Persoonsgegevens (AP).

Daarnaast heb je:

  • Een afgeronde juridische WO opleiding (bij voorkeur op het gebied van het privacy- en gegevensbeschermingsrecht of aanverwant rechtsgebied).
  • Tenminste 5 jaar relevante werkervaring in een vergelijkbare rol (bij voorkeur als FG, maar bijvoorbeeld (ook) als (chief) privacy officer of privacyjurist).
  • Ruimschootse expertise op het gebied van de privacywetgeving, waaronder de AVG, UAVG, alsook andere Europese wet- en regelgeving. Aantoonbare ervaring met de gezondheidswetgeving is een pre.
  • Je bent communicatief vaardig en politiek-sensitief.
  • Je hebt ervaring of een sterke affiniteit met nieuwe technologieën (bijvoorbeeld generatieve AI, cloud en big data) in relatie tot gegevensbescherming.
  • Je hebt een aanvullende, relevante opleiding afgerond, zoals CIPP/E, CIPM, CIPT, VPR-A en/of Grotius.
  • Je hebt bij voorkeur ervaring binnen (complexe) overheidsorganisaties of binnen het zorgdomein waar op grote schaal bijzondere persoonsgegevens worden verwerkt.

Waardering voor je werk

Die hebben wij zeker. Daarom bieden we je naast een functie die inhoudelijk uitdagend is en waarin je de ruimte hebt om jezelf te ontwikkelen:

  • Een salaris van maximaal € 6.907,67 (schaal 12) afhankelijk van ervaring, op basis van een 36-urige werkweek.
  • Bovenop het salaris ontvang je 16,50% Individueel Keuzebudget (IKB). Met het IKB kun je een deel van je arbeidsvoorwaarden zelf samenstellen o.a. een fietsregeling, extra verlof opties of voordelig sporten.
  • Een werkweek van 36 uur met een contract voor een jaar met zicht op een vaste aanstelling.
  • Een mooie balans tussen thuiswerken en op kantoor (doorgaans 50/50).
  • Een pensioenregeling bij het ABP.
  • 208 vakantie-uren per jaar en de mogelijkheid om extra vakantiedagen op te bouwen.
  • Opleidingen, trainingen en de mogelijkheid om door te groeien.
  • Een smartphone en laptop.

Hybride en activiteitgericht werken

Samenwerken met onze collega’s doen we online en in ons volledig vernieuwde pand in Utrecht-Oost. Het kantoor is (in)gericht op hybride en activiteitgericht werken. Dit betekent dat we niet meer fulltime op kantoor werken, maar onze aanwezigheid afstemmen op de dagelijkse agenda. In het pand vind je verschillende soorten werkplekken waar je uit kunt kiezen. Omdat je agenda vaak flexibel is, is jouw aanwezigheid op kantoor dat ook. We gaan ervan uit dat je ongeveer de helft van je tijd op kantoor bent. Je maakt hierover afspraken met je team en manager.

Ongeacht wie je bent, hoe je er uit ziet, van wie je houdt of waar je vandaan komt, je kunt jouw plek vinden bij de NZa. We streven naar een inclusieve cultuur met alle ruimte voor een diversiteit in mensen en denken waarbij al onze collega’s volledig zichzelf kunnen zijn zodat ze elke dag de meest kleurrijke versie van zichzelf meebrengen naar het werk.

Sollicitatieproces

  • Solliciteren met motivatiebrief en CV
  • Eerste gesprek
  • Online assessment
  • Tweede gesprek
  • Aanbod

Wil je meer weten over deze vacature? Neem dan contact op met Ruud van Donk via:​