Privacy Officer – Cluster MO

Functieomschrijving

Functie

Als Privacy Officer versterk jij het privacybewustzijn en de compliance en adviseer je over de verwerking van persoonsgegevens binnen het sociaal domein. Je geeft advies (mondeling en schriftelijk), begeleidt privacyonderzoeken zoals DPIA’s, ondersteunt bij de afhandeling van datalekken en inzageverzoeken, en vergroot de bewustwording rond privacyvraagstukken. Je fungeert als verbindende schakel richting interne en externe ketenpartners om toepasbare afspraken en oplossingen te bereiken.

Taken

• Ontwikkeling en positionering: richting en vormgeven aan de ontwikkeling en positionering van de Privacy Office en deskundig worden op één of enkele beleidsvelden;
• Monitoren van ontwikkelingen: volgen van privacyontwikkelingen, beoordelen op relevantie en vertalen naar tactisch/strategisch beleid;
• Analyse en advies: signaleren en analyseren van complexe privacyvraagstukken, zelfstandig oplossen en (juridisch) inhoudelijk adviseren;
• PRA’s en DPIA’s: ondersteunen bij en adviseren naar aanleiding van Privacy Risk Assessments en Data Protection Impact Assessments;
• Netwerk en samenwerking: onderhouden en ontwikkelen van een landelijk netwerk binnen privacy, informatiebeheer en informatiebeveiliging;
• Begeleiding: begeleiden van junior en medior privacyadviseurs;
• Projectondersteuning: ondersteunen bij de ontwikkeling van nieuwe projecten en het ontwikkelen, implementeren en evalueren van methoden;
• Overeenkomsten: afstemmen met interne en externe ketenpartners voor verwerkers- of gegevensleveringsovereenkomsten;
• Bewustwording: vergroten van de bewustwording van medewerkers in het omgaan met persoonsgegevens;
• Overleg: zelfstandig opereren in overlegverbanden met raakvlakken met andere beleidsvelden.

Jouw profiel

• Resultaatgericht en oplossingsgericht;
• Verbindende kwaliteiten en gericht op samenwerking;
• Goed analytisch vermogen om verbanden te leggen en complexe vraagstukken te doorgronden;
• Sterke communicatieve vaardigheden om weloverwogen adviezen over te brengen en te verdedigen;
• Vermogen om juridische aspecten te vertalen naar de praktijk;
• Proactieve houding: gericht op “wat kan wél” in plaats van “wat kan niet”.

Specifieke ervaring

Gewenst: ervaring met de opvang van vluchtelingen en bijbehorende wet- en regelgeving (zoals de Vreemdelingenwet, Wet COA, Regeling opvang ontheemden Oekraïne) en ervaring als Privacy Officer op het gebied van inburgering (onder andere Wet Inburgering).

Organisatie

Onze organisatie
Het cluster Maatschappelijke Ontwikkeling stimuleert maximale ontplooiing van talent in een gezond lichaam. Daarbij gaan we uit van de kracht van de Rotterdammers, ook als zij niet op eigen benen kunnen staan. Het streven is dat iedereen zijn talent ontwikkelt, leert en/of werkt, maatschappelijk actief is als leren of werken niet kan en zorgt voor de eigen gezondheid. Sport, cultuur, onderwijs en basale zorg dragen daaraan bij. We bieden lichte ondersteuning als de omgeving die niet kan bieden. Of intensievere zorg waar echt noodzakelijk. Dat doen we in opdracht van het college en gebiedscommissies en samen met maatschappelijke partners.

Eisen

• Je hebt een afgeronde HBO opleiding
• Je bent CDPO gecertificeerd
• Je hebt minimaal 6 jaar werkervaring in het opstellen en afsluiten van
  VWO’s en GLO’s, met zowel interne als externe ketenpartners
• Je hebt minimaal 6 jaar werkervaring in opstellen en vastleggen van DPIA’s
• Je hebt minimaal 6 jaar werkervaring met het uitvoeren van operational
  audits
• Je hebt minimaal 6 jaar werkervaring met het uitvoeren van privacy audits
• Je hebt minimaal 6 jaar werkervaring met ISO27001

Gunningscriteria

• Je hebt ervaring met de opvang en problematiek rondom vluchtelingen. Dit
  kan blijken uit werkervaring of vrijwilligerswerk
• Je hebt ervaring met de problematiek rondom inburgering. Dit kan blijken
  uit werkervaring of vrijwilligerswerk
• Je hebt werkervaring als privacy officer in een gemeente met meer dan
  200.000 inwoners
• Je hebt werkervaring met het zelfstandig afstemmen van privacy-vraagstukken
  en het opstellen of beoordelen van privacy-overeenkomsten (zoals
  verwerkers- of gegevensleveringsovereenkomsten of convenanten) met externe
  ketenpartners binnen het sociaal domein, inclusief de aard van de
  ketenpartners
• Je hebt werkervaring met de NIS2-richtlijnen en de implicaties daarvan voor
  organisaties via opleiding, certificering, concrete
  werkzaamheden of projecten waarbij NIS2 een aantoonbaar onderdeel was
• Je hebt de training CIPP/E of CIPP/M afgerond

Interview Datum

21 mei 2026 (do.), 12:00

Je sollicitatie dient uiterlijk 15 mei 2026 om 05:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.