About this role
Je staat garant voor de conformiteit van de twee instellingen inzake bescherming van persoonsgegevens. Je begeleidt de diensten in volledige onafhankelijkheid om de naleving van de AVG en de daarmee samenhangende nationale wetgeving te waarborgen, bouwt een sterke cultuur van gegevensbescherming op en adviseert de administratieve overheden bij hun besluitvorming. Samen met de CISO stuur je het onderdeel ‘bescherming van de persoonlijke levenssfeer’ van het bestaande geïntegreerde managementsysteem (IMS) aan. Je ziet erop toe dat de rechten van burgers, personeelsleden en begunstigden van het OCMW bij elke gegevensverwerking worden gerespecteerd. Binnen de dienst Compliance val je onder de hoogste autoriteit van het gemeentebestuur, namelijk de gemeentesecretaris. JOUW VERANTWOORDELIJKHEDEN: Governance inzake compliance en aansturing van het IMS Het geïntegreerd managementsysteem (IMS) mede beheren en uitbreiden op het vlak van bescherming van de persoonlijke levenssfeer (ISO 27701). De registers van verwerkingsactiviteiten voor het GB en het OCMW bijhouden en daarbij zorgen voor het nauwkeurig in kaart brengen van de gegevensstromen. Het intern beleid inzake gegevensbescherming vaststellen en verspreiden. Het directiecomité en de overheden adviseren. Fungeren als officieel aanspreekpunt voor de Gegevensbeschermingsautoriteit (GBA) en voor de betrokkenen (burgers, begunstigden van het OCMW, personeel) met betrekking tot de uitoefening van hun rechten. Impactanalyse en compliance vanaf het ontwerp De diensten begeleiden bij de uitvoering van Gegevensbeschermingseffectbeoordelingen (GEB / DPIA) voor verwerkingen met hoog risico. Toezien op de integratie van de Privacy by Design - en Privacy by Default -beginselen in elk nieuw administratief, informatica- of organisatorisch project. Analyseren en valideren, vanuit het oogpunt van gegevensbescherming, van overeenkomsten, verwerkersovereenkomsten (Data Processing Agreements – DPA) en protocollen voor gegevensuitwisseling met externe partners. Beheer van inbreuken in verband met gegevens en audits In nauwe samenwerking met de CISO beveiligingsincidenten analyseren vanuit het oogpunt van de impact op de persoonlijke levenssfeer om mogelijke inbreuken in verband met persoonsgegevens vast te stellen. De procedure voor het melden van inbreuken aan de GBA en, indien nodig, aan de betrokkenen binnen de wettelijke termijnen (72 uur) aansturen. Regelmatig conformiteitsaudits uitvoeren binnen de verschillende diensten van de gemeente en het OCMW. Bewustmaking en advies Het directiecomité, het college en alle personeelsleden informeren en adviseren over hun wettelijke verplichtingen op het gebied van gegevensbescherming. Het jaarlijkse bewustmakingsplan uitwerken in samenwerking met de CISO. Opleidings- en bewustmakingssessies ontwerpen en geven die zijn afgestemd op de verschillende beroepen (diensten bevolking, burgerlijke stand, stedenbouw, enz.). Je staat bekend om: je zelfstandigheid; je ethische ingesteldheid; je analytisch vermogen; je overtuigingskracht; je relationele vaardigheden. Je beschikt met name over: een uitstekende kennis van de AVG en aanverwante wetgeving; een goede kennis van de werking van de plaatselijke besturen; het vermogen om complexe onderwerpen op een begrijpelijke manier uit te leggen. Vormen een troef: DPO-certificaat; Kennis van de Belgische wetgeving inzake de plaatselijke besturen; Ervaring in de openbare sector. Toegangsvoorwaarden : In het bezit zijn van een masterdiploma (rechten, informatica, bestuurswetenschappen of gelijkwaardig) OF Vastbenoemd personeelslid van niveau A zijn bij een Belgisch openbaar bestuur. EN Minstens vijf jaar relevante beroepservaring hebben in het domein van gegevensbescherming of informatiebeheer.