About this role
In het kort: Je gaat als senior privacyprofessional HR-processen en projecten toetsen op AVG-compliance, DPIA’s en privacydocumentatie opstellen en actualiseren, risico’s en maatregelen adviseren en stakeholders begeleiden bij implementatie van verbetermaatregelen. Beschrijving project/programma: ICTU heeft behoefte aan specialistische externe expertise voor het uitvoeren van een afgebakende privacyopdracht gericht op het beoordelen van privacyrisico's, het actualiseren van privacydocumentatie en het opleveren van concrete verbetermaatregelen binnen geselecteerde HR-processen en projecten, evenals het begeleiden van stakeholders bij implementatie ervan. Specifiek voor HR worden de gewijzigde HR-AFAS werkprocessen opnieuw beoordeeld op privacyrisico’s. Hiervoor wordt een gerichte risicoanalyse uitgevoerd door een externe privacyprofessional. De professional stemt voor de uitvoering van de opdracht af met relevante stakeholders en is daarbij zelfstandig verantwoordelijk voor de wijze waarop de overeengekomen resultaten worden gerealiseerd. De uitkomsten vormen de basis voor prioritering van vervolgacties, waaronder het opstellen van DPIA’s voor de processen met het hoogste privacyrisico. Daarnaast wordt de HR besloten bibliotheek op SharePoint geïnventariseerd op de aanwezigheid van persoonsgegevens en bijbehorende bewaartermijnen. Ook wordt onderzocht hoe de bekendheid en toepassing van het privacybeleid en de privacyprocedures binnen HR kan worden verbeterd. Als laatste wil ICTU deze gespecialiseerde projectleider inzetten bij het project Loontransparantie dat door de afdeling HR wordt geleid: voor dit project wordt tooling aangeschaft en geïmplementeerd. Er wordt een koppeling met AFAS gerealiseerd. Deze tooling zal aan alle privacy-vereisten conform AVG moeten voldoen, er moet een DPIA plaatsvinden en een verwerkersovereenkomst worden opgesteld. Omschrijving einde project/programma: Het project is afgerond wanneer de risicoanalyse van de gewijzigde HR-AFAS werk.