Data Protection Officer
Vacature: Data Protection Officer (DPO)
Startdatum: Zo snel mogelijk
Einddatum: 31/12/2026 (mogelijkheid tot verlenging na positieve evaluatie)
Regime: Fulltime, 2 dagen op locatie
Locatie: Brussel
Talen: Nederlands/Frans + Engels (goede basiskennis van de andere landstaal vereist)
Functieomschrijving:
De DPO-rol is een wettelijke verplichting binnen een overheidsdienst. De DPO werkt binnen een stafdienst en rapporteert aan de directeur en de gedelegeerd bestuurder. De functie wordt zelfstandig uitgevoerd zonder team. De DPO ziet toe op de naleving van de AVG en ondersteunt de verwerkingsverantwoordelijke of verwerker bij de interne naleving.
Verantwoordelijkheden en taken:
- Governance & Toezicht:
- Toezien op naleving van GDPR en privacywetgeving.
- Adviseren van management over gegevensbeschermingsverplichtingen.
- Rapporteren over gegevensbescherming aan het hoogste managementniveau.
- Register van Verwerkingsactiviteiten:
- Beheren en actualiseren van het register van verwerkingsactiviteiten.
- Ondersteunen bij het documenteren van persoonsgegevensverwerkingen.
- Data Protection Impact Assessments (DPIA):
- Adviseren over en begeleiden van DPIA’s.
- Monitoren van mitigerende maatregelen.
- Beleidsmatige Rol & Strategisch Advies:
- Ontwikkelen en evalueren van gegevensbeschermingsbeleid.
- Adviseren over strategische keuzes en digitaliseringsprojecten.
- Datalekken & Incidenten:
- Adviseren bij de afhandeling van datalekken.
- Toezien op wettelijke meldingsverplichtingen.
- Contracten & Verwerkers:
- Adviseren over verwerkersovereenkomsten.
- Toezien op naleving van GDPR-vereisten door verwerkers.
- Bewustmaking & Opleiding:
- Ontwikkelen van sensibiliserings- en opleidingsinitiatieven.
- Loketfunctie:
- Fungeren als centraal aanspreekpunt voor vragen over persoonsgegevens.
Vereisten:
- Minstens 8 jaar ervaring, waarvan 5 jaar in persoonsgegevensbescherming.
- Grondige kennis van de GDPR en aanverwante wetgeving.
- Ervaring met risicoanalyse-methodieken (5-7 jaar).
- Technische kennis van beveiligde data-uitwisseling (4 jaar).
- Minstens drie referenties van opdrachten als externe DPO bij grote organisaties.
Gedragscompetenties:
- Communicatie en samenwerking
- Integer handelen
- Zelfstandig werken
- Analytisch vermogen
- Proactief en besluitvaardig
Taalkennis:
De DPO moet minstens één van de officiële talen (NL/FR) perfect beheersen en de andere vlot kunnen begrijpen en zich kunnen uitdrukken.
Duur van de opdracht:
Initiële opdracht van 3,5 maanden met mogelijkheid tot verlenging na positieve evaluatie.