DPO in Brussel

FUNCTIECONTEXT:

Functietitel: DPO (K10094)
Locatie: Brussel (gebruik de juiste lokale naamvariant in elke taal)

Een Belgische federale overheidsdienst die instaat voor het toezicht op de voedselketen verzekert de continuïteit van zijn wettelijke functie van functionaris voor gegevensbescherming (DPO). De functie omvat GDPR-compliance, het register van verwerkingsactiviteiten, DPIAs, de aanpak van inbreuken in verband met persoonsgegevens en de veilige uitwisseling van gegevens tussen overheidsorganisaties, met rechtstreekse toegang tot het senior management voor advies.

De missie

De DPO vervult een staffunctie in Brussel binnen de Belgische federale administratie, rapporteert aan het senior management en werkt onafhankelijk, zonder directe teamverantwoordelijkheid. Het werkterrein omvat de artikelen 5, 6, 24, 25, 30, 32, 33 tot 36 en 37 tot 39 van de GDPR, met inbegrip van governance, accountability, audits, toezicht op verwerkers en contact met de GBA. De DPO neemt ook deel aan het maandelijkse comité voor informatiebeveiliging. Het initiële mandaat duurt 3,5 maanden en kan na een positieve evaluatie worden verlengd.

In de dagelijkse praktijk brengt u de verwerkingsactiviteiten binnen de verschillende diensten in kaart en beoordeelt u de doeleinden, rechtsgrondslagen, bewaartermijnen en gegevensstromen. U begeleidt nieuwe en gewijzigde verwerkingen aan de hand van Data Protection Impact Assessments (DPIAs) en de beginselen van privacy-by-design en privacy-by-default. U adviseert over contracten, incidenten, digitaliseringsprojecten en veilige gegevensuitwisseling, en documenteert tegelijk uw aanbevelingen en rapporteert over compliancerisico’s en verbeteracties. Uw werk vertaalt wettelijke vereisten naar procedures en beslissingen die operationele en niet-juridische collega’s kunnen toepassen.

Uw verantwoordelijkheden

Een coherent governancekader voor gegevensbescherming uitwerken en opvolgen, met daarin rollen, beleidslijnen, richtsnoeren, procedures, controles en rapportering.
Toezicht houden op het register van verwerkingsactiviteiten en ervoor zorgen dat de diensten doeleinden, rechtsgrondslagen, bewaartermijnen en gegevensstromen documenteren.
De beoordeling van DPIAs leiden, risicobeperkende maatregelen opvolgen en adviseren over voorafgaande raadpleging van de toezichthoudende autoriteit wanneer dat vereist is.
De beoordeling en escalatie van inbreuken in verband met persoonsgegevens aansturen, met inbegrip van de meldingsplicht binnen 72 uur en de communicatie aan de betrokken personen wanneer dat nodig is.
Verwerkersovereenkomsten, clausules inzake gegevensbescherming en samenwerkingsovereenkomsten beoordelen, en tegelijk audits, inspecties en compliancecontroles ondersteunen.
Bewustmakingsinitiatieven ontwikkelen en fungeren als centraal aanspreekpunt voor medewerkers, management en betrokkenen met privacygerelateerde vragen of bij privacygerelateerde incidenten.

Uw profiel

Essentiële vaardigheden

Beschikken over minstens 8 jaar professionele ervaring, waaronder minstens 5 jaar ervaring in de bescherming van persoonsgegevens en 5 jaar ervaring met het leiden van de ontwikkeling en implementatie van de bijbehorende beleidslijnen, richtsnoeren, procedures en controleregels.
Een grondige kennis hebben van de GDPR, de beginselen inzake gegevensbescherming en aanverwante wetgeving, met inbegrip van de vereisten van de artikelen 5, 6, 24, 25, 30, 32, 33 tot 36 en 37 tot 39.
Risicoanalysemethodologieën toepassen, waaronder DPIA-modellen, met 5 tot 7 jaar relevante ervaring.
Minstens 4 jaar technische expertise hebben in veilige gegevensuitwisseling tussen overheidsorganisaties.
Verwerkersovereenkomsten, contractuele clausules en samenwerkingsovereenkomsten analyseren en audits, inspecties en controles inzake gegevensbescherming ondersteunen.
Zelfstandig werken, vertrouwelijke informatie beschermen, risico’s vroegtijdig identificeren en duidelijke aanbevelingen formuleren bij beslissingen over inbreuken in verband met persoonsgegevens.
Complexe regelgeving kunnen toelichten aan niet-juridische doelgroepen en praktisch advies verstrekken aan het management en de operationele diensten.
Minstens drie referenties bezorgen voor externe DPO-opdrachten bij grote organisaties.

Talen

Nederlands: C2 of gelijkwaardig indien dit uw landstaal is die u volledig beheerst; anders B2 of hoger, met een vlotte professionele taalbeheersing, zowel mondeling als schriftelijk.
Frans: C2 of gelijkwaardig indien dit uw landstaal is die u volledig beheerst; anders B2 of hoger, met een vlotte professionele taalbeheersing, zowel mondeling als schriftelijk.