Privacy Officer

Gemeente Purmerend

Gemeente Purmerend is volop in beweging. De laatste jaren zijn we succesvol veranderd naar een energieke organisatie met volop mogelijkheden. Wij werken volgens de “Purmerendse manier”, onze inwoners staan centraal. Dat betekent dat we bij alles wat we doen onszelf de vraag stellen; wat is hiervan de bijdrage aan de inwoners of bedrijven van Purmerend? Het betekent ook dat we denken in kansen en mogelijkheden. Creativiteit, een informele aanpak en in verbinding staan met de omgeving vinden we belangrijk.

De afgelopen jaren hebben we bij Purmerend belangrijke stappen gezet op het professionaliseren van privacy binnen de organisatie. Binnen de afdeling Informatiebeveiliging & Privacy en Kwaliteit staan we voor continue uitdagingen door de digitale transformatie, veranderende wet- en regelgeving, en de toenemende eisen voor de bescherming van persoonsgegevens. Daarnaast blijven we ook onze basis versterken. Daarom zijn we op zoek naar een gedreven en ervaren privacy officer die samen met ons deze uitdagingen aangaat en zorgt voor de juiste bescherming van persoonsgegevens binnen onze dynamische gemeente.

De opdracht

Op dit moment zijn wij op zoek naar vervanging voor zwangerschapsverlof van onze senior privacy officer. De positie is binnen de afdeling Informatiebeveiliging, Privacy en ENSIA (IB&P/ENSIA). Als PO werk je aan verschillende adviesvragen, vaak domeinoverstijgende onderwerpen, voer je DPIA’s uit, behandel je AVG verzoeken en datalekken. Daarnaast heb je een rol in de M365 werkgroepen, hieraan besteed je ongeveer 6 uur per week. Je hebt een pro-actieve houding en fungeert als inhoudelijk sparringpartner voor collega’s in het team. Ook heb je kennis van privacy in combinatie met AI wetgeving en ontwikkelingen.

Wat ga je doen

De concrete activiteiten van deze opdracht bestaan uit:

• Adviseren van de organisatie over het rechtmatig en zorgvuldig gebruik van persoonsgegevens
• Uitvoeren van DPIA’s
• Adviseren over privacyaspecten bij inkoop en aanbestedingen (zoals verwerkersovereenkomsten)
• Zorgvuldig afhandelen van datalekken
• Behandelen van rechten van betrokkenen verzoeken
• Ontwikkelen, bijwerken en implementeren van het AVG- en Wpg-beleid
• Organiseren van bewustwordingsacties en trainingen om het privacybewustzijn te vergroten
• Onderhouden van contacten met de functionaris gegevensbescherming, interne stakeholders en externe partners
• (complexe) losse adviesvragen vanuit gemeente met betrekking tot privacy en/of AI

Het team

De werkzaamheden worden uitgevoerd in afstemming met de coördinator IB&P/ENSIA. Je werkt in een team van 3 Privacy Officers, 3 Information Security Officers en een ENSIA coördinator. Uiteraard werk je ook samen met andere collega’s binnen informatievoorziening en ICT, zoals architectuur, informatiemanagement, informatiebeheer, ICT projectleiders, systeem en functioneel beheer, en de Functionaris Gegevensbescherming. Om bovengenoemde resultaten te behalen, is het nodig dat de opdrachtnemer zelfstandig kan werken, een nieuwe organisatie gemakkelijk eigen maakt en ervaring heeft met een dynamische rol als deze.

Wat je meebrengt

Aantoonbare kennis en werkervaring, zoals: AI-wetgeving, technische basiskennis, risicobeoordeling, ethiek en governance.

• Een aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als privacy adviseur; FG/Privacy Officer benoem dit duidelijk in de offerte
• Aantoonbare kennis en werkervaring, zoals AI-wetgeving, technische basiskennis, risicobeoordeling, ethiek en governance
• Je bent gedreven, resultaatgericht en denkt in kansen en oplossingen. Je weet wanneer je het voortouw moet pakken en stemt actief af met de betreffende stakeholders
• Je bent standvastig, hebt oog voor verschillende belangen en beschikt over organisatiesensitiviteit. Je begrijpt dat het borgen van beveiliging van persoonsgegevens een combinatie is van techniek, organisatie en mens. Daarom denk je vooral positief in wat er al wel is en kan
• Je bent analytisch, stressbestendig en bent in staat in drukke perioden de juiste prioriteiten te stellen
• Je bent empathisch, gemakkelijk en effectief in communicatie
• Je houdt van plezier maken en bent een echte teamspeler

Praktisch

• Startdatum: 4 januari 2027
• Einddatum: looptijd 6 maanden
• Verlenging: 1 keer 3 maanden
• Uren per week: 32 tot 36 uur
• Werkdagen: maandag, dinsdag, woensdag, donderdag en vrijdag
• Aantal fte: 1
• Functieschaal: 11
• Hybride werken: in overleg (afstemming)

Eisen

Hier moet je aan voldoen om in aanmerking te komen.

• Een aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als privacy adviseur, waarbij FG/Privacy Officer duidelijk benoemd moet worden in de offerte
• Aantoonbare kennis en werkervaring, zoals AI-wetgeving, technische basiskennis, risicobeoordeling, ethiek en governance

Wensen

Hiermee onderscheid je je van andere kandidaten.

• Een aantoonbaar afgeronde opleiding op minimaal wo bachelor niveau25 punten
• Aantoonbaar in bezit van een CIPP/E, en/of CIPM en/of CIPT certificaat20 punten
• Minimaal 3 jaar aantoonbare werkervaring met het informeren én adviseren omtrent persoonsgegevens binnen een (semi) overheidsorganisatie25 punten
• Aantoonbare werkervaring met het toepassing van privacywetgeving (AVG, Wpg, UAVG, AI-act)30 punten

Competenties

• Analytisch, stressbestendig en in staat in drukke perioden de juiste prioriteiten te stellen
• Empathisch, gemakkelijk en effectief in communicatie
• Plezier maken en een echte teamspeler