Functie
Privacy Officer
Over de functie
Als Privacy Officer voer je zelfstandig privacywerkzaamheden uit en help je bestaande achterstanden weg te werken. Je actualiseert het verwerkingsregister, voert DPIA’s uit en verbetert werkwijzen om nieuwe achterstanden te voorkomen. Je werkt onder toezicht van de Functionaris Gegevensbescherming (FG) en stemt af met medewerkers, management, het Digitaal Advies Team (DAT), informatieadviseurs en juridische collega’s.
Resultaten
Je werkt achterstanden in het verwerkingsregister weg en houdt het register actueel.
Je voert geplande DPIA’s zelfstandig uit en rondt deze af.
Je verbetert privacyadministraties en helpt een werkwijze te borgen die nieuwe achterstanden voorkomt.
Je verwerkt AI-gerelateerde verwerkingen in het verwerkingsregister en adviseert hierover.
Je ondersteunt bij nieuwe verwerkingen en privacyvraagstukken.
Werkzaamheden
Je adviseert medewerkers, management en bestuur over privacyvraagstukken en de toepassing van de AVG.
Je voert DPIA’s uit van begin tot eind en adviseert over passende maatregelen.
Je adviseert over en handelt datalekken af.
Je adviseert over verwerkersovereenkomsten, convenanten, reglementen en privacybepalingen.
Je ondersteunt bij verzoeken van betrokkenen, zoals inzage-, correctie- en verwijderverzoeken.
Je beheert en actualiseert het verwerkingsregister, het datalekkenregister en andere privacyadministraties.
Je ontwikkelt en actualiseert privacybeleid, richtlijnen en werkinstructies.
Je adviseert bij nieuwe systemen, processen en AI-toepassingen.
Je draagt bij aan privacybewustzijn en ondersteunt bij audits en onderzoeken.
Je volgt relevante ontwikkelingen in wet- en regelgeving en vertaalt deze naar de praktijk.
Je neemt deel aan het DAT en volgt werkzaamheden op die voortkomen uit adviezen over nieuwe verwerkingen en digitale vraagstukken.
Je stemt af met de FG, CISO, informatieadviseurs en juridische collega’s.
Prioriteiten en aandachtspunten
De prioriteiten zijn het wegwerken van achterstanden in het verwerkingsregister, het uitvoeren en afronden van DPIA’s en deelname aan het DAT. Daarnaast adviseer je over AI-toepassingen en de AI Act en voer je reguliere privacywerkzaamheden uit.
Op korte termijn werk je onder meer aan DPIA’s voor Oribi, cameratoezicht bij het gemeentehuis en ondermijningssoftware Atlas. Ook houd je je bezig met het verwerkingsregister, Trustbound, de AI Act, trainingen en datalekken. Je kunt op verzoek beperkt ondersteunen bij de WPG-audit.
Wat breng je mee?
Je hebt minimaal 2 tot 3 jaar relevante ervaring als Privacy Officer.
Je hebt ervaring als Privacy Officer binnen een gemeentelijke organisatie.
Je kunt zelfstandig DPIA’s uitvoeren en verwerkingsregisters actualiseren en beheren.
Je hebt aantoonbare kennis van de AVG en basiskennis van de AI Act of meer.
Kennis van de Wpg is een pré.
Ervaring met Trustbound is een belangrijke pré. Ervaring met het inrichten van het ISMS-systeem binnen Trustbound wordt gewaardeerd.
Persoonlijke kwaliteiten
Zelfstandig en proactief
Organisatiesensitief en resultaatgericht
Pragmatisch in je advies
Sterk in samenwerken en afstemmen met verschillende disciplines
Praktische informatie
Inzet: 18 tot 36 uur per week
Locatie: Putten
Thuiswerken: In overleg
Aansturing: Onder toezicht van de Functionaris Gegevensbescherming
Eisen
- Aantoonbaar zelfstandig kunnen werken als Privacy Officer
- Ervaring als Privacy Officer binnen een gemeentelijke organisatie
- Zelfstandig DPIA's kunnen uitvoeren
- Verwerkingsregisters kunnen actualiseren en beheren
- Minimaal 2 tot 3 jaar relevante ervaring als Privacy Officer
- Ervaring binnen een gemeentelijke organisatie is vereist vanwege de diversiteit aan gemeentelijke processen en aandachtsgebieden
- Aantoonbare kennis van de AVGBasiskennis van de AI Act of hoger
- Startdatum: Zo spoedig mogelijk
- Inzet: 18 tot 36 uur per week
Gunningscriteria
- Ervaring met Trustbound is een belangrijke pré
- Specifiek wordt ervaring met het inrichten van het ISMS-systeem binnen Trustbound zeer gewaardeerd, omdat het verwerkingsregister uiteindelijk hierin moet worden opgenomen en beheerd
- Kennis van de Wpg is een pré, maar geen vereiste aangezien deze kennis reeds binnen de organisatie aanwezig is
Extra informatie
Je sollicitatie dient uiterlijk 4 november 2026 om 17:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
