Functionaris gegevensbescherming

Voor Provincie Oost-Vlaanderen zijn we op zoek naar een Functionaris gegevensbescherming (m/x/v):

Veiligheidsbeleid uittekenen: ontwerpen en implementeren van een veiligheidsbeleid met als doel over een duidelijke methodiek en aanpak te beschikken inzake informatieveiligheid binnen de organisatie:

• procedures en documentatie opstellen en onderhouden inzake informatieveiligheid
• opstellen van een veiligheidsplan voor een termijn van drie jaar
• jaarlijkse evaluatie, rapportering en bijsturing van het veiligheidsplan.

Risicobeoordeling en risicobehandeling: continu beoordelen van de beveiligingsrisico’s en - behoeften rond de informatie die eigen zijn aan de organisatie en de verwerking van persoonsgegevens betreffen, teneinde de nodige beheersmaatregelen te kunnen nemen:

• analyseren van de huidige en toekomstige risico’s inzake informatie en informatiesystemen om structurele risico’s te vermijden of tot een aanvaardbaar niveau te reduceren
• inbreuken in de informatiebeveiliging te onderzoeken en te rapporteren
• audits organiseren om de risico’s inzake veiligheid naar de toekomst te kunnen inschatten en bijsturen waar nodig.

Toezicht en controle: toezien op en controleren van de logische en fysieke beveiliging van gegevens, teneinde de dagelijkse veiligheid inzake de uitwisseling van privacygevoelige gegevens (informatieveiligheid) te kunnen verzekeren:

• controleren en opvolgen of de procedures inzake informatieveiligheid worden gevolgd om een coherent beleid inzake informatieveiligheid binnen de organisatie na te leven
• toezien dat de verschillende verantwoordelijkheden inzake veiligheid (preventie, toezicht, opsporing en verwerking) duidelijk in kaart zijn gebracht
• toezien op het feit dat de personen belast met de veiligheid in alle onafhankelijkheid kunnen handelen.

Communicatie en overleg: plegen van communicatie en overleg met alle mogelijke betrokken partijen met als doel een draagvlak en gedeeld begrip en toepassing inzake informatieveiligheid:

• op eigen initiatief of op vraag van het lokaal bestuur advies geven over informatieveiligheid en privacywetgeving
•  bijwonen van verschillende overlegfora en werkgroepen (management, project, experten, etc.)
• organisatiebrede bewustmakingssessies organiseren
• in ICT-projecten toezien op de implementatie van ‘privacy-by-design’.

Kennis mbt het vakgebied: bijhouden van trends en ontwikkelingen in het vakgebied en de regelgeving om een juridisch correct en performant veiligheidsbeleid na te streven:

• studiewerk verrichten om de recentste evoluties en verplichtingen op het werkveld en de werkmethoden te kennen
• onderzoeken van toepasbaarheid van nieuwe methoden en technologieën
• meewerken aan de uitbouw van kennisbeheer rond informatieveiligheid
• de organisatie vertegenwoordigen op diverse fora rond informatieveiligheid
• een actieve bijdrage leveren aan de veranderingen noodzakelijk voor de verdere professionalisering en verhoging van de kwaliteit van informatieveiligheid in de organisatie.