Privacy Officer
Functieomschrijving
Functie
Als (senior) Privacy Officer voer je zelfstandig ICV-toetsingen (in control verklaring / compliance-toetsen) binnen het privacydomein uit. Het doel is inzichtelijk en aantoonbaar vast te stellen in hoeverre wordt voldaan aan de geldende privacywetgeving, het SVB-privacybeleid en bijbehorende interne beheersmaatregelen.
Taken
Voornaamste werkzaamheden:
- Voorbereiden, plannen en zelfstandig uitvoeren van ICV-toetsingen;
- Verzamelen en beoordelen van relevante documentatie en onderbouwing;
- Voeren van gesprekken met proceseigenaren en andere betrokken stakeholders;
- Vastleggen van bevindingen, risico’s en verbetermogelijkheden;
- Opstellen van heldere toetsingsrapportages en concrete aanbevelingen;
- Bespreken van de uitkomsten met verantwoordelijken en adviseren over passende verbetermaatregelen;
- Bewaken en waar nodig ondersteunen van de opvolging van bevindingen;
- Bijdragen aan het verder verbeteren en professionaliseren van het toetsingsproces;
- Overdragen en borgen van opgedane kennis binnen het IRM-team.
Aanvullende werkzaamheden
- Afhankelijk van capaciteit en actuele behoefte inzet voor reguliere privacyvraagstukken, zoals adviseren over bescherming en rechtmatige verwerking van persoonsgegevens;
- Beoordelen van privacyrisico’s, meedenken over datalekken en bijdragen aan Privacy Impact Assessments.
Werkwijze en samenwerking
Je werkt zelfstandig, maar zoekt actief samenwerking met Privacy Officers, Information Security Officers, proceseigenaren en andere relevante stakeholders. Complexe privacyvraagstukken vertaal je naar duidelijke, praktisch uitvoerbare adviezen.
Profiel
Opleiding en ervaring:
- Hbo- of wo-werk- en denkniveau;
- Aantoonbare ervaring met privacywetgeving, privacybeleid en het uitvoeren van toetsings- of controlewerkzaamheden;
- Vermogen zelfstandig informatie te verzamelen, risico’s te analyseren en tot een zorgvuldig oordeel te komen;
- Bevindingen helder en overtuigend te rapporteren.
Vaardigheden en kennis:
- Gedegen kennis van de AVG en aanverwante privacywetgeving;
- Ervaring met het uitvoeren van privacytoetsingen, audits, controles of vergelijkbare onderzoeken;
- Sterke adviesvaardigheden en organisatiesensitiviteit;
- Kritische, onafhankelijke en samenwerkingsgerichte houding;
- Vermogen om hoofd- en bijzaken te onderscheiden en gestructureerd te werken;
- Uitstekende mondelinge en schriftelijke communicatieve vaardigheden.
Pré: CIPP-certificering of een vergelijkbare privacyopleiding; kennis van een publieke uitvoeringsorganisatie.
Vereisten
- Geldige Verklaring Omtrent het Gedrag (VOG) is nodig bij inzet.
Gunningscriteria
- Een CIPP-certificering is een pré
- Een vergelijkbare privacyopleiding is een pré
- Kennis van een publieke uitvoeringsorganisatie is een pré
Competenties
- Je beschikt over hbo- of wo-werk- en denkniveau
- Je hebt aantoonbare ervaring met privacywetgeving
- Je hebt aantoonbare ervaring met privacybeleid
- Je hebt aantoonbare ervaring met het uitvoeren van toetsings- of
controlewerkzaamheden - Je kunt zelfstandig informatie verzamelen
- Je kunt risico’s analyseren
- Je kunt tot een zorgvuldig oordeel komen
- Je kunt bevindingen helder en overtuigend rapporteren
- Je hebt gedegen kennis van de AVG en aanverwante privacywetgeving
- Je hebt ervaring met het uitvoeren van privacytoetsingen
- Je hebt ervaring met audits, controles of vergelijkbare onderzoeken
- Je hebt sterke adviesvaardigheden
- Je hebt organisatiesensitiviteit
- Je hebt een kritische houding
- Je hebt een onafhankelijke houding
- Je hebt een samenwerkingsgerichte houding
- Je kunt hoofd- en bijzaken onderscheiden
- Je werkt gestructureerd
- Je hebt uitstekende mondelinge communicatieve vaardigheden
- Je hebt uitstekende schriftelijke communicatieve vaardigheden
Je sollicitatie dient uiterlijk 28 augustus 2026 om 13:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
