Senior personvernrådgiver DPIA – oppdrag i Akershus/Buskerud/Østfold

Behov: Oppdragsgiver har behov for å leie inn en senior personvernrådgiver som selvstendig kan gjennomføre vurderinger av personvernkonsekvenser (DPIA), herunder forhåndsvurderinger (screening) og fullstendige DPIA-er.

Arbeidet skal utføres i tråd med gjeldende regelverk (GDPR) og oppdragsgivers interne styringsdokumenter, metodikk og maler. Oppdraget inngår i oppdragsgivers systematiske arbeid med informasjonssikkerhet og personvern.

Oppdraget kan blant annet omfatte:

1. Gjennomføring av DPIA-screening (forhåndsvurderinger).
2. Planlegging og gjennomføring av fullstendige DPIA-er.
3. Gjennomføre vurderinger knyttet til tredjelandsoverføringer (TIA).
4. Opplæring av systemeiere, prosjektledere og fagmiljø.
5. Dokumentasjon av vurderinger i etablerte maler.
6. Identifisering av personvernrisiko og forslag til risikoreduserende tiltak.
7. Vurdere behandlingsgrunnlag og fylle ut behandlingsprotokoller.
8. Arbeidet skal gjennomføres selvstendig, men i samarbeid med relevante interne roller.

Ressursen som tilbys skal ha:

1. Minimum 5 års relevant erfaring med personvernrådgivning.
2. God kjennskap til GDPR og samspillet mellom personvern og informasjonssikkerhet.
3. Meget god skriftlig og muntlig fremstillingsevne på norsk.
4. Leverandøren skal: Benytte oppdragsgivers etablerte metodikk og maler.
5. Arbeide strukturert, etterprøvbart og risikobasert.
6. Kunne gjennomføre oppdraget selvstendig og i dialog med interne ressurser.
7. Identifisere behov for involvering av relevante roller og eskalere problemstillinger ved behov.

Arbeidsoppgaver:

1. Gjennomføring av DPIA-screening (forhåndsvurderinger).
2. Planlegging og gjennomføring av fullstendige DPIA-er.
3. Gjennomføre vurderinger knyttet til tredjelandsoverføringer (TIA).
4. Opplæring av systemeiere, prosjektledere og fagmiljø.
5. Dokumentasjon av vurderinger i etablerte maler.
6. Identifisering av personvernrisiko og forslag til risikoreduserende tiltak.
7. Vurdere behandlingsgrunnlag og fylle ut behandlingsprotokoller.
8. Arbeidet skal gjennomføres selvstendig, men i samarbeid med relevante interne roller.

Oppdragsdetaljer:

Oppstart: snarest mulig

Varighet: Sluttdato 31.08.2026 med opsjon på forlengelse i 2x3 mnd, maksimalt til 28.02.2027

Arbeidssted: fylkeshuset i Drammen

Omfang: 50-90 % stilling