Stafmedewerker-informatieveiligheid en DPO

Algemene informatie:

Welzijnsvereniging KINA p.v. is een OCMW-vereniging van 27 OCMW’s in het arrondissement Antwerpen. De vereniging is ontstaan in de jaren 80 vanuit het idee om via samenwerking tussen de bestaande voorzieningen een dringend hulpverleningssysteem in de “geestelijke gezondheidszorg” uit te bouwen. Als samenwerkingsverband helpen wij onze leden-OCMW’s bij het zoeken naar oplossingen voor problemen die een grensoverschrijdende aanpak vergen. Dynamisch en flexibel bieden wij ondersteuning telkens wanneer het OCMW geconfronteerd wordt met nieuwe uitdagingen, capaciteitsproblemen of een tekort aan expertise.

OCMW’s zijn vanwege hun aansluiting op de Kruispuntbank Sociale Zekerheid (KSZ) en grootschalige verwerking van persoonsgegevens verplicht in te zetten op informatieveiligheid en gegevensbescherming. Waar informatieveiligheid de nadruk legt op risico’s voor organisaties, legt gegevensbescherming de nadruk op risico’s voor burgers. Gegevensbescherming werd bovendien bij wet vastgelegd in de ‘Algemene Verordening Gegevensbescherming’ (AVG). Omdat een eigen informatieveiligheidsconsulent of ‘data protection officer’ (DPO) niet voor alle lokale besturen een haalbare kaart is, heeft KINA stafmedewerkers aangeworven die ingezet worden bij deze lokale besturen. Vandaag ondersteunt KINA twaalf lokale besturen bij het uitbouwen van een informatieveilig bestuur door in te zetten op deze twee zaken.

Als stafmedewerker informatieveiligheid en als DPO sta je de OCMW’s en hun gemeenten bij in de uitvoering van hun verplichtingen rond informatieveiligheid en de Algemene Verordening Gegevensbescherming (AVG), o.a. in het kader van de aansluiting op de Kruispuntbank Sociale Zekerheid en het Rijksregister. De stafmedewerker speelt proactief en flexibel in op de ontwikkelingen binnen dit vakgebied en op de wijzigende behoeften van de leden.

Je werkt nauw samen met de algemeen directeur en het managementteam van de lokale besturen. Je ondersteunt de vertaling van regelgeving in procedures en processen en zorgt voor de nodige begeleiding bij het omzetten van theorie naar praktijk. Je zorgt, samen met de medewerkers van de lokale besturen, voor de opmaak van een plan van aanpak en staat in voor de opvolging en evaluatie.

Je begeleidt de lokale besturen bij het voeren van een informatieveilig bestuur.

Kent de regelgeving m.b.t. informatieveiligheid en Algemene Verordening Gegevensbescherming geen geheimen voor jou? Heb jij zin om de lokale besturen bij te staan bij hun beleid op dit vlak? Dan ben jij misschien wel de geknipte persoon voor deze functie!

Functie-inhoud en voornaamste taken:

• Opnemen van de rol van informatieveiligheidscoördinator en DPO voor KINA en haar leden-OCMW en gemeenten.
• Ondersteuning aan KINA en haar lokale besturen bij het ontwikkelen, implementeren en opvolgen van een informatieveiligheidsbeleid, onder andere met betrekking tot haar ICT-netwerk, beveiligde externe lijnen en bescherming van de privacy.
• Ondersteuning en opvolging van digitaliseringsprojecten op vlak van informatieveiligheid en gegevensbescherming. Je zit samen met leveranciers om de keuzes op vlak van informatieveiligheid en gegevensbescherming in kaart te brengen, en kan deze keuzes helder uitleggen aan mensen zonder technische achtergrond zodat zij een geïnformeerde keuze kunnen maken rekening houdende met de noden van de organisatie.
• Informatie en advies verstrekken aan de verwerkingsverantwoordelijke, de verwerker en de werknemers die verwerken, meer bepaald over hun verplichtingen uit hoofde van de Algemene Verordening Gegevensbescherming en andere wettelijke gegevensbeschermingsbepalingen. Je begeleidt het invullen van het verwerkingsregister en geeft toelichting over het invullen van het verwerkingsregister. Je controleert verwerkingsovereenkomsten zowel juridisch als technisch. Je geeft aan wanneer DPIA’s noodzakelijk zijn en helpt mee aan het uitwerken van een praktische werkwijze voor het opmaken van DPIA’s. Je kan helder uitleggen wat een DPIA is aan iemand zonder juridische of technische achtergrond. Je kan een DPIA evalueren.
• Opmaak modeldocumenten, policies, procedures en processen.
• Opstellen en actualiseren van een informatieveiligheidsplan en organisatie van de bijhorende acties en implementaties. Je neemt initiatieven om samen met medewerkers binnen de organisaties de acties in te plannen en een implementatietraject te bepalen.
• Coördineren van de toepassing van de wettelijke bepalingen en toezien op de naleving ervan.
• Optreden als contactpunt voor de toezichthoudende autoriteit en de betrokkenen.
• Opvolgen van de regelgeving en evoluties in het werkveld. Je bent op de hoogte van recente uitspraken van toezichthoudende autoriteiten, nieuwe cyberdreigingen en de voor- en nadelen van digitaliseringstrends. Daarnaast neem je deel aan werkgroepen rond informatieveiligheid en gegevensbescherming waar je deelneemt aan overleg met leveranciers, de Vlaamse Toezichthoudende Commissie en andere belangrijke stakeholders om de uitdagingen van lokale besturen aan te kaarten en mee te werken aan structurele oplossingen.
• Fungeren als back-up van je collega-consulenten.

Meer gedetailleerde informatie over de functie kan je opvragen via personeel@kina.be.