Privacy officer

De opdracht

De Werkorganisatie BUCH is op zoek naar een ervaren Privacy Officer die een bijdrage levert aan het verder versterken van privacy compliance binnen de organisatie. De Privacy Officer ondersteunt de lijnorganisatie bij het zorgvuldig, transparant en rechtmatig verwerken van persoonsgegevens en draagt bij aan de verdere professionalisering van Governance, Risk & Compliance op het gebied van privacy.

De opdracht richt zich op het adviseren over privacyvraagstukken, het uitvoeren van risicoanalyses, het begeleiden van DPIA's, het behandelen van datalekken en het ondersteunen van de organisatie bij het aantoonbaar voldoen aan de AVG en overige relevante wet- en regelgeving. Daarbij wordt verwacht dat de kandidaat complexe privacyvraagstukken weet te vertalen naar praktische, werkbare oplossingen voor de organisatie.

De Privacy Officer maakt onderdeel uit van het subteam Security binnen Team Informatisering en werkt nauw samen met andere Privacy Officers, Information Security Officers (ISO/TISO), de CISO en de Functionaris Gegevensbescherming (FG).

Wat ga je doen

• Adviseren van management, projectteams en medewerkers over privacyvraagstukken en de toepassing van de AVG.
• Uitvoeren en begeleiden van Data Protection Impact Assessments (DPIA's).
• Signaleren, analyseren en beoordelen van privacyrisico's en adviseren over passende beheersmaatregelen.
• Coördineren en afhandelen van verzoeken van betrokkenen, waaronder inzage-, correctie- en verwijderverzoeken.
• Registreren, beoordelen en afhandelen van datalekken.
• Beheren en actueel houden van het register van verwerkingsactiviteiten.
• Bijdragen aan de ontwikkeling, implementatie en borging van privacybeleid, procedures en richtlijnen.
• Toetsen van nieuwe projecten, systemen en processen op privacy by design en privacy by default.
• Vergroten van privacybewustzijn binnen de organisatie door middel van presentaties, workshops en trainingen.
• Vertegenwoordigen van de organisatie binnen regionale privacynetwerken en samenwerkingsverbanden.
• Samenwerken met de Functionaris Gegevensbescherming, CISO en securityteam bij privacy- en compliancevraagstukken.

Praktisch

• Startdatum: z.s.m.
• Einddatum: 13 februari 2027
• Uren per week: 24 uur met de mogelijkheid tot het uitbreiden van de uren
• Schaal: 10
• Afdeling: subteam Security binnen Team Informatisering

Eisen

Hier moet je aan voldoen om in aanmerking te komen.

• Een afgeronde hbo- of wo-opleiding, bij voorkeur in de richting van Rechten, Bestuurskunde, Informatiemanagement of vergelijkbaar
• Minimaal 2 jaar aantoonbare werkervaring als Privacy Officer of vergelijkbare functie binnen een overheids- of semioverheidsorganisatie
• Aantoonbare kennis van de Algemene Verordening Gegevensbescherming (AVG) en gegevensbescherming
• Ervaring met het uitvoeren van DPIA's en het adviseren over privacyvraagstukken
• Ervaring met het behandelen van datalekken en verzoeken van betrokkenen
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift
• In ieder geval 2 dagen op kantoor aanwezig
• Beschikbaar op de vrijdag en bij voorkeur ook op donderdag

Wensen

Hiermee onderscheid je je van andere kandidaten.

• Certificeringen zoals CIPP/E, CIPM of vergelijkbaar
• Kennis van ISO 27001, ISO 27002, BIO, NIS2-richtlijn, AI Act en/of Data Act
• Ervaring met GRC-systemen, bijvoorbeeld TrustBound
• Ervaring binnen gemeentelijke organisaties
• Aantoonbare ervaring met bewustwordings- en trainingsactiviteiten op het gebied van privacy

Competenties

• Analytisch vermogen
• Organisatiesensitiviteit
• Adviesvaardigheid
• Samenwerkingsgericht
• Oordeelsvorming
• Resultaatgerichtheid
• Eigenaarschap
• Nauwkeurigheid
• Communicatieve vaardigheden
• Proactieve houding