Bij gemeente Breda vinden we het belangrijk dat iedereen zich welkom voelt. We moedigen je aan om jezelf te laten zien, je ideeën te delen en voor jezelf op te komen. In onze organisatie is er begrip en aandacht voor iedereen. Iedere collega brengt iets unieks mee. Jouw kennis, ervaring en persoonlijkheid maken het verschil; voor jezelf, je team én de stad.

Breda is de negende stad van Nederland, met grote maatschappelijke opgaven. Hier is veel te doen én je mag hier veel doen. We pakken die opgaven samen aan. Dan doen we met lef, betrokkenheid en een scherp oog voor resultaat. Je krijgt de ruimte om verantwoordelijkheid te nemen en het initiatief te pakken. Gemeente Breda brengt het samen. Dus stop alles wat je bent in alles wat je doet en help zo jezelf én onze stad vooruit.

Deze vacature delen? Geen probleem! Acquisitie stellen we niet op prijs.

Gemeente Breda werkt iedere dag met informatie die zorgvuldig en veilig moet worden behandeld. Inwoners, ondernemers en samenwerkingspartners moeten erop kunnen vertrouwen dat hun gegevens bij ons in goede handen zijn. Als Decentrale Privacy en Security Officer help jij om dat vertrouwen waar te maken.

Je bent het eerste aanspreekpunt voor privacy en informatiebeveiliging binnen een deel van onze organisatie. Je ondersteunt leidinggevenden en medewerkers, behandelt verzoeken en incidenten en zorgt dat afspraken niet alleen op papier staan, maar ook worden uitgevoerd. Je verbindt regels met de dagelijkse praktijk. Zo draag je bij aan betrouwbare gemeentelijke dienstverlening en een veilige digitale samenleving in Breda.

Jouw karakter maakt Breda
Wat ga je doen?

Als Decentrale Privacy en Security Officer, ook wel DSPO, werk je dicht bij de gemeentelijke afdelingen. Jij weet welke processen en informatiesystemen er worden gebruikt, welke gegevens daarbij nodig zijn en welke privacy- en beveiligingsrisico’s kunnen ontstaan. Je helpt collega’s om die risico’s tijdig te herkennen en passende maatregelen te nemen.

Je krijgt een zelfstandige en veelzijdige functie. De ene dag help je de afdeling met het verzamelen van gegevens voor een risicoanalyse. De volgende dag onderzoek je een datalek, bespreek je de voortgang van maatregelen met een leidinggevende of help je een team om het register van verwerkingen bij te werken.

Je houdt je onder andere bezig met:

• Je bent het eerste aanspreekpunt voor praktische vragen over privacy, gegevensbescherming en informatiebeveiliging.
• Je voert inzageverzoeken en andere verzoeken van betrokkenen uit en coördineert de volledige afhandeling.
• Je bewaakt termijnen en zorgt dat verzoeken zorgvuldig, volledig en tijdig worden beantwoord.
• Je ondersteunt de afdeling bij bezwaar- en beroepsprocedures.
• Je handelt datalekken en andere incidenten op het gebied van gegevensbescherming af.
• Je onderzoekt incidenten, brengt de mogelijke impact in beeld en legt jouw bevindingen zorgvuldig vast.
• Je schakelt waar nodig met de Functionaris Gegevensbescherming of de Chief Information Security Officer.
• Je ondersteunt afdelingshoofden, teamleiders en medewerkers bij de uitvoering van het gegevensbeschermingsbeleid.
• Je bewaakt de naleving van afspraken en rapporteert periodiek over de voortgang.
• Je beheert het register van verwerkingen voor processen en informatiesystemen binnen de afdeling.
• Je ondersteunt bij het voorbereiden en opvolgen van Data Protection Impact Assessments en Security Impact Assesments.
• Je vertaalt maatregelen uit DPIA’s en risicoanalyses naar duidelijke, concrete acties.
• Je controleert of afgesproken maatregelen daadwerkelijk worden uitgevoerd.
• Je helpt medewerkers om zich bewuster te worden van veilig en zorgvuldig omgaan met informatie.
• Je actualiseert werkinstructies wanneer wetgeving, processen of praktijkervaringen daarom vragen.

Je hoeft niet overal direct zelf een juridisch of technisch antwoord op te hebben. Je weet wel welke vragen je moet stellen, wie je moet betrekken en hoe je ervoor zorgt dat een vraagstuk verder komt. Daarbij durf je kritisch te zijn. Je maakt risico’s bespreekbaar, maar denkt ook mee over oplossingen die in de praktijk werken.

Het vakgebied ontwikkelt zich snel. Nieuwe technologie, digitalisering, gegevensuitwisseling en veranderende regelgeving zorgen steeds voor nieuwe vraagstukken. Dat geeft jou veel ruimte om te leren, initiatief te nemen en mee te bouwen aan de verdere professionalisering van privacy en informatiebeveiliging binnen gemeente Breda.

Wat neem je mee?

Jij bent zorgvuldig, nieuwsgierig en positief kritisch. Je kunt complexe onderwerpen begrijpelijk uitleggen en weet collega’s mee te nemen in het belang van gegevensbescherming. Ook wanneer belangen uiteenlopen of een dossier gevoelig ligt, blijf je rustig en professioneel.

Je bent niet alleen gericht op regels en risico’s. Je kijkt vooral naar wat er nodig is om veilig en verantwoord te kunnen werken. Je zoekt actief de samenwerking op, stelt duidelijke vragen en spreekt collega’s aan wanneer afspraken niet worden nagekomen.

Daarnaast neem je het volgende mee:

• Je beschikt minimaal over hbo-werk- en -denkniveau.
• Je hebt bij voorkeur een opleiding in securitymanagement, rechten, informatica, bestuurskunde of een vergelijkbaar vakgebied.
• Je hebt kennis van of ervaring met de Algemene Verordening Gegevensbescherming.
• Je hebt bij voorkeur kennis van de Baseline Informatiebeveiliging Overheid, ISO 27001 en/of NEN 7510.
• Je kunt processen, risico’s en maatregelen overzichtelijk in kaart brengen.
• Je communiceert duidelijk, zowel mondeling als schriftelijk.
• Je kunt zelfstandig werken en neemt verantwoordelijkheid voor de voortgang van jouw dossiers.
• Je bent overtuigend, organisatiesensitief en niet snel uit het veld geslagen.
• Je bent een positief-kritische sparringpartner die gemakkelijk verbinding maakt.
• Je bent bereid een relevante certificering te behalen, zoals CISM, CISSP, CCSP of CIPP/E.

Waar jij en je collega’s het verschil maken
Je komt te werken binnen team Gegevensbescherming van de afdeling Regie, Data en Informatie. In dit team werken privacyprofessionals, specialisten informatiebeveiliging, Decentrale Security en Privacy Officers en een teamleider die ook de rol van Chief Information Security Officer vervult.

Je werkt nauw samen met collega’s uit het team, maar jouw werk speelt zich vooral af binnen de gemeentelijke afdelingen die je ondersteunt. Daar trek je op met afdelingshoofden, teamleiders, proceseigenaren, beleidsmedewerkers, projectleiders, functioneel beheerders en andere inhoudelijke deskundigen.

Binnen deze samenwerking heeft iedereen een eigen verantwoordelijkheid. De lijnorganisatie blijft eigenaar van de processen en risico’s. Jij helpt om die verantwoordelijkheid praktisch in te vullen. Je maakt duidelijk wat nodig is, houdt zicht op de voortgang en schakelt specialisten in wanneer een vraagstuk meer verdieping vraagt.

Je krijgt veel vrijheid en verantwoordelijkheid. Tegelijkertijd sta je er niet alleen voor. Binnen het team delen collega’s kennis, bespreken jullie complexe situaties en zoeken jullie samen naar oplossingen. Met jouw lef, betrokkenheid en resultaatgerichte aanpak help je gegevensbescherming een vanzelfsprekend onderdeel van het dagelijkse werk te maken.

Als Decentrale Privacy en Security Officer werk je aan een onderwerp dat iedere inwoner, ondernemer en collega raakt. Dankzij jouw inzet worden persoonsgegevens zorgvuldiger gebruikt, incidenten goed afgehandeld en risico’s eerder herkend. Je helpt gemeente Breda om betrouwbaar, veilig en transparant te werken.

Je krijgt de ruimte om jouw vakkennis verder te ontwikkelen, initiatief te nemen en invloed uit te oefenen op de manier waarop privacy en informatiebeveiliging binnen de organisatie worden toegepast.

Daar staat voor jou het volgende tegenover:

• Een jaarcontract voor 32-36 uur per week, met uitzicht op een vast contract.
• Een bruto maandsalaris van maximaal € 5.624,- (schaal 10, cao-gemeenten) op basis van een 36-urige werkweek.
• Boven op je salaris ontvang je een individueel keuzebudget (IKB) van 17,05%. Dat kun je inzetten voor bijvoorbeeld een studie, extra verlof of de aanschaf van een fiets. Je kunt het ook laten uitbetalen als een soort 13e maand.
• 201,6 verlofuren per jaar bij een fulltime dienstverband.
• Een goede werk-privébalans met flexibele werktijden.
• Een goede pensioenregeling bij ABP waarbij wij als werkgever 70% van de premie betalen en jij slechts 30%.
• Bij gemeente Breda stimuleren we duurzaam reizen. Reis je met het OV of de fiets, dan vergoeden we je reiskosten volledig. Kom je met de auto, dan kan dat uiteraard ook; hierbij geldt een kilometervergoeding tussen de 8 en 30 km enkele reis.

Benieuwd naar welke voorwaarden en mogelijkheden wij jou nog meer kunnen bieden? Kijk op Arbeidsvoorwaarden | Alles over werken bij Breda

Wil jij privacy en informatiebeveiliging vertalen naar oplossingen die collega’s echt verder helpen? Reageer dan eenvoudig via de solliciteer-button!

Wil je eerst meer weten over deze functie? Neem dan contact op met Karin van Zanten, teamleider Gegevensbescherming,
via 06-30049536.

Wacht niet te lang!
Bij voldoende kwalitatieve reacties sluiten we de vacature. Gesprekken vinden plaats op een datum nader te bepalen.

Een screening (VOG (periodiek) of VOG-P) maakt onderdeel uit van de selectieprocedure.

Past deze vacature toch niet helemaal bij jou, maar spreekt gemeente Breda je wel aan? Maak dan een vacature alert (Vacature alert | Alles over werken bij Breda) aan. Misschien is er een andere rol die beter past bij jouw karakter.