De GEB-Coördinator is verantwoordelijk voor het opstellen, actualiseren en beheren van Gegevens beschermingseffect beoordelingen (GEB’s) binnen het HRM-domein. Het doel daarvan is dat verwerkingen van persoonsgegevens binnen HRM aantoonbaar voldoen aan AVG wet- en regelgeving en dat ‘privacy by design’ binnen HR-processen wordt versterkt. De GEB-coördinator brengt privacy risico’s in kaart en controleert HRM business owners op de mitigatie van deze risico’s.

De GEB-Coördinator werkt vanuit het stafbureau HRM, opereert onafhankelijk van de lijn en draagt actief bij aan privacy awareness binnen de organisatie. Door inzet op proceskwaliteit & integraliteit, én door kennisdeling en ontwikkeling draagt deze rol bij aan duurzame privacy-volwassenheid binnen HRM.

Positionering

De GEB-Coördinator is belegd binnen het stafbureau HRM en opereert als onafhankelijke procesregisseur met overzicht over het volledige GEB-proces. Succesvolle uitvoering van de rol vereist een combinatie van tact, systematisch werken, conceptueel denkvermogen en gevoel voor (privacy) Governance. De coördinator versterkt eigenaarschap in de lijn, waarborgt structurele privacy-integratie in HR-processen en fungeert als tegenmacht in het krachtenveld tussen HR-uitvoering, juridische toetsing en informatiebeveiliging.

Kernactiviteiten en verantwoordelijkheden

Voortbrenging en beheer van GEB’s

·                Coördineert het proces voor het opleveren en actueel houden van domein-GEB’s en GEB’s bij nieuwe verwerkingen.

·                Structureert samenwerking tussen business owners, HRM en andere vakspecialisten, IB&P en juridische zaken.

·                Treedt op als penvoerder van de GEB-rapporten en bewaakt redactionele kwaliteit en consistentie.

Proces coördinatie

·                Bewaakt rollen, verantwoordelijkheden en toets momenten binnen het GEB-proces.

·                Brengt afhankelijkheden tussen verwerkingen in beeld en bewaakt integraliteit en uniformiteit.

Risicobewaking

·                Volgt de implementatie van risicobeperkende maatregelen op en rapporteert hierover aan HR-management.

·                Signaleert structurele privacy risico’s en adviseert over borging en prioritering.

Kennisdeling

·                Ontwikkelt kennisdocumenten, FAQ’s en richtlijnen voor HRM-medewerkers t.a.v. privacy gericht werken.

·                Ontwerpt en verzorgt workshops en Webinars op het gebied van privacy vaardigheid en bewustwording.

·                Zet een netwerk van privacy-ambassadeurs binnen HR op en ondersteunt hen met kennis en intervisie.

Onderhoud en borging

·                Beheert de reviewkalender voor GEB’s en draagt zorg voor tijdige actualisaties.

·                Draagt de uitvoer (penvoerderschap) steeds verder over aan de lijn met behoud van kwaliteit, procesdiscipline en strategisch overzicht.

Gedragscompetenties (hieronder uitgewerkt)

·                Analytisch vermogen

·                Onafhankelijke oordeelsvorming

·                Organiseren en structureren

·                Samenwerken en beïnvloeden

·                Communicatieve vaardigheid

Vakinhoudelijke competenties

·                Inzicht in HRM-processen en de verwerking van (bijzondere) persoonsgegevens.

·                Kennis van de AVG, DPIA/GEB-methodologie en privacy Governance.

·                Basisbegrip van IT-infrastructuren en informatiebeveiliging.

·                Ervaring met multidisciplinaire samenwerking (HRM, JZ/BZ, IB&P).

·                Vaardig in het schrijven en structureren van beleidsdocumenten en rapportages.

·                Ervaring met veranderaanpak, training en gedragsbeïnvloeding binnen organisaties.