Welzijnsvereniging KINA p.v. is een OCMW-vereniging van 27 OCMW's in het arr. Antwerpen. Als samenwerkingsverband helpen wij onze leden-OCMW’s bij het zoeken naar oplossingen voor problemen die een grensoverschrijdende aanpak vergen. Dynamisch en flexibel bieden wij ondersteuning telkens wanneer het OCMW geconfronteerd wordt met nieuwe uitdagingen, capaciteitsproblemen of een tekort aan expertise. OCMW’s zijn o.w.v. hun aansluiting op de Kruispuntbank Sociale Zekerheid (KSZ) en grootschalige verwerking van persoonsgegevens verplicht in te zetten op informatieveiligheid en gegevensbescherming. Waar informatieveiligheid de nadruk legt op risico’s voor organisaties, legt gegevensbescherming de nadruk op risico’s voor burgers. Gegevensbescherming werd bovendien bij wet vastgelegd in de ‘Algemene Verordening Gegevensbescherming’ (AVG). Als stafmedewerker informatieveiligheid en ‘data protection officer’ (DPO) sta je de OCMW’s en hun gemeenten bij in de uitvoering van hun verplichtingen rond informatieveiligheid en de AVG, o.a. i.h.k.v. de aansluiting op de KSZ en het Rijksregister. Je werkt nauw samen met de algemeen directeur en het managementteam van de lokale besturen. Je ondersteunt de vertaling van regelgeving in procedures en processen en zorgt voor de nodige begeleiding bij het omzetten van theorie naar praktijk. Je zorgt, samen met de medewerkers van de lokale besturen, voor de opmaak van een plan van aanpak en staat in voor de opvolging en evaluatie. Jouw voornaamste taken:
- Opnemen van de rol van informatieveiligheidscoördinator en DPO voor KINA en haar leden-OCMW en gemeenten.
- Ondersteuning aan KINA en haar lokale besturen bij het ontwikkelen, implementeren en opvolgen van een informatieveiligheidsbeleid, o.a. m.b.t. haar ICT-netwerk, beveiligde externe lijnen en bescherming van de privacy.
- Ondersteuning en opvolging van digitaliseringsprojecten op vlak van informatieveiligheid en gegevensbescherming. Je zit samen met leveranciers om de keuzes op vlak van informatieveiligheid en gegevensbescherming in kaart te brengen, en kan deze keuzes helder uitleggen aan mensen zonder technische achtergrond zodat zij een geïnformeerde keuze kunnen maken rekening houdende met de noden van de organisatie.
- Informatie en advies verstrekken aan de verwerkingsverantwoordelijke, de verwerker en de werknemers die verwerken, meer bepaald over hun verplichtingen uit hoofde van de AVG en andere wettelijke gegevensbeschermingsbepalingen. Je begeleidt het invullen van het verwerkingsregister en geeft toelichting over het invullen van het verwerkingsregister. Je controleert verwerkingsovereenkomsten zowel juridisch als technisch. Je geeft aan wanneer DPIA’s noodzakelijk zijn en helpt mee aan het uitwerken van een praktische werkwijze voor het opmaken van DPIA’s. Je kan helder uitleggen wat een DPIA is aan iemand zonder juridische of technische achtergrond. Je kan een DPIA evalueren.
- Opmaak modeldocumenten, policies, procedures en processen.
- Opstellen en actualiseren van een informatieveiligheidsplan en organisatie van de bijhorende acties en implementaties. Je neemt initiatieven om samen met medewerkers binnen de organisaties de acties in te plannen en een implementatietraject te bepalen.
- Coördineren van de toepassing van de wettelijke bepalingen en toezien op de naleving ervan.
- Optreden als contactpunt voor de toezichthoudende autoriteit en de betrokkenen.
- Opvolgen van de regelgeving en evoluties in het werkveld. Je bent op de hoogte van recente uitspraken van toezichthoudende autoriteiten, nieuwe cyberdreigingen en de voor- en nadelen van digitaliseringstrends.
- Daarnaast neem je deel aan werkgroepen rond informatieveiligheid en gegevensbescherming.
algemeen:
- Je beschikt over een masterdiploma, ofwel een diploma van het universitair onderwijs, ofwel een diploma van het hoger onderwijs van 2 cycli dat gelijkgeschakeld werd met Universitair onderwijs, dat toegang geeft tot het niveau A.
- Je beschikt over een certificaat DPO of bent bereid om dit attest te behalen binnen een termijn van 6 maanden.
- Je hebt kennis van regelgeving m.b.t. informatieveiligheid en de AVG van toepassing op OCMW’s en gemeenten.
- Je beschikt over basiskennis informatie- en communicatietechnologie, inclusief ICT-netwerken, cloud, virtuele machines.
- Je hebt een basiskennis privacy-by-design en privacy-by-default.
- Je hebt kennis van de werking van een lokaal bestuur.
- Je beschikt over een rijbewijs B en eigen wagen.
Jobgerelateerde competenties:
- Je bent communicatief sterk en kan op een positieve manier onderhandelen, modereren en motiveren;
- Je hebt sterke redactionele vaardigheden;
- Je hebt sterke analytische vaardigheden en kan probleemoplossend werken;
- Je kan een situatie, een lokale context of een dienstverlening diagnosticeren door het analyseren van gegevens;
- Je kan beslissingen van de regering toepassen rekening houdend met de lokale context en belangen;
- Je bent in staat om strategische doelstellingen te bepalen en deze om te zetten in concrete acties;
- Je kan de uitgevoerde acties opvolgen, evalueren en aanbevelingen geven.
persoonsgebonden competenties:
- Je bent creatief ingesteld.
- Je bent flexibel.
- Je bent discreet en diplomatisch.
- Je bent loyaal en kan je schikken naar beleid.
- Je streeft naar kwaliteit en resultaatsgerichtheid.
- Je bent collegiaal, zowel binnen KINA als binnen de lokale besturen.
- Je hebt een sterke verantwoordelijkheidszin.