Privacy Officer

Opdrachtomschrijving

• Locatie: Nederland (hybride werken, deels op kantoor)

• Dienstverband: Uitsluitend via payrolling

• Sollicitatieproces: 1–2 gesprekken met security/privacy team en juridische afdeling

• Voorkeur taal CV: Nederlands

Deze publieke organisatie verwerkt dagelijks miljoenen persoonsgegevens, variërend van facturatie tot het gebruik van politiegegevens. Het waarborgen van privacy en gegevensbescherming is van cruciaal belang.

Als Privacy Officer draag je direct bij aan het verhogen van de privacy-volwassenheid van de organisatie. Je helpt ervoor te zorgen dat persoonsgegevens veilig, rechtmatig en zorgvuldig worden verwerkt. Dit doe je in een context van groeiende digitalisering én een organisatie die voor de uitdaging staat om te reorganiseren.

Je komt te werken binnen een CISO Office, bestaande uit Privacy Officers, Information Security Officers en een Physical Security Officer. Je werkt nauw samen met de Functionaris Gegevensbescherming (FG), Juridische Zaken en privacy-ambassadeurs verspreid door de organisatie.

• Creëren van privacybewustzijn binnen de organisatie.

• Ontwikkelen, bewaken en vertalen van privacybeleid naar processen en procedures.

• Monitoren dat het beleid wordt geborgd in de operatie.

• Begeleiden van Data Protection Impact Assessments (DPIA’s) en pre-scans.

• Signaleren van risico’s en adviseren over passende privacy-oplossingen.

• Geven van (on)gevraagd advies aan bestuur, directie en medewerkers.

• Behandelen van datalekken en verzoeken van betrokkenen.

• Mede-organiseren en opleiden van een netwerk van privacy-ambassadeurs.

• Samenwerken met security-experts en bijdragen aan de koppeling tussen privacy en informatiebeveiliging.

• Afgeronde HBO-opleiding (bijv. Rechten, Bestuurskunde of Bedrijfskunde).

• Aantoonbare kennis van AVG en Wet politiegegevens (Wpg).

• Minimaal 3 jaar ervaring als privacy officer (of soortgelijke rol) in de afgelopen 5 jaar.

• Uitstekende beheersing van de Nederlandse taal, mondeling en schriftelijk.

• Ervaring met DPIA’s (20 punten).

• Kennis/ervaring met Privacy Volwassenheidsmodel (CIP-overheid) (20 punten).

• Ervaring binnen (semi)overheid (20 punten):

  • 0–1 jaar

  • 1–2 jaar

  • 3–5 jaar

  • 5+ jaar

• Behandeling van datalekken: risico-inschatting, maatregelen adviseren, melding AP/betrokkenen, registratie (15 punten).

• WO werk- en denkniveau of afgeronde master (10 punten).

• Certificeringen: CIPP/E, CIPM of CIPT (10 punten).

• Kennis informatiebeveiliging en BIO (5 punten).

Het CISO Office is onafhankelijk gepositioneerd en rapporteert direct aan de directie. Het team speelt een sleutelrol in de bescherming tegen cyberaanvallen én de zorgvuldige omgang met persoonsgegevens. De samenwerking is hecht en multidisciplinair: juridisch, privacy, security en operationeel.

Je wordt onderdeel van een team dat niet alleen uitvoert, maar ook bouwt aan bewustwording en volwassenheid in de hele organisatie.

Korte omschrijving van de organisatie