Functionaris Gegevensbescherming

Hoogheemraadschap Hollands Noorderkwartier (HHNK); Netherlands; Hybrid; EUR 60,000 - 90,000; Part time

Benefits offered by this job

IKB 21%

Opleidingsbudget €6.000

Thuiswerkfaciliteiten

Job summary

HHNK zoekt een ervaren Functionaris Gegevensbescherming (FG) die toezicht houdt op naleving van de AVG en Wpg, en strategisch advies geeft aan directie en bestuur. Je werkt nauw samen met privacy officers en de interne auditfunctie in een publieke organisatie met maatschappelijke verantwoordelijkheid.

Je beschikt over academisch werk- en denkniveau, relevante certificeringen (CIPP/E, CIPM, CDPO) en bent ingeschreven in het NL Register FG.

Qualifications

• Academisch werk- en denkniveau vereist.
• Relevante certificering (CIPP/E, CIPM, CDPO) is gewenst.
• Ingeschreven zijn in het Nederlands Register voor FG.
• Minimaal 5 jaar ervaring als FG of senior privacy professional.

Responsibilities

• Toezicht op naleving van AVG, Wpg en aanverwante regelgeving.
• Advies richting directie en bestuur op strategisch niveau.
• Contact met Autoriteit Persoonsgegevens en toezichthouders.
• Opstellen toezichtjaarplan en jaarverslag.
• Uitvoeren van DPIA-beoordelingen en risicobeoordelingen.
• Samenwerken met privacy officers en interne auditfunctie.

Skills

Analytisch denkvermogen

Oordeelsvorming

Communicatieve vaardigheden

Integriteit

Education

Academisch werk- en denkniveau

Certificering: CIPP/E, CIPM, CDPO of vergelijkbaar

Inschrijving in het NLB Register voor Functionarissen Gegevensbescherming

Job description

Wil jij privacy beschermen binnen een organisatie met maatschappelijke verantwoordelijkheid en werken aan AI, risico gestuurd werken en volwassenheidsniveau 4? Combineer jij scherp toezicht met stevig advies? Dan zoeken wij jou!

Flexibel werken, deels thuis en deels op kantoor. Jij kiest wat past.

Professionele en persoonlijke groei met een eigen opleidings- en inzetbaarheidsbudget

Sterke voorwaarden

Aantrekkelijk salaris en 21% IKB om je pakket zelf samen te stellen.

Wil jij een sleutelrol spelen in de bescherming van persoonsgegevens binnen een publieke organisatie met grote maatschappelijke verantwoordelijkheid—én tegelijkertijd bijdragen aan actuele uitdagingen zoals AI, het bereiken van volwassenheidsniveau 4 en risicogestuurd werken? Ben jij een onafhankelijke denker die strategisch toezicht combineert met stevig advies, en help je graag mee aan het verder vormgeven van de rolverdeling tussen auditor en FG binnen Concerncontrol, zodat beide functies elkaar versterken? Dan komen wij graag met jou in contact.

Onze organisatie verwerkt dagelijks grote hoeveelheden (persoons)gegevens om publieke taken goed en betrouwbaar uit te voeren. Burgers, medewerkers en ketenpartners moeten erop kunnen vertrouwen dat wij zorgvuldig, transparant en veilig omgaan met hun gegevens. Een kernwaarde die onder meer is vastgelegd in ons Privacybeleid.

Je vervult een wettelijke en cruciale functie binnen onze privacy organisatie en ziet toe op naleving van de AVG, de Wpg en aanverwante regelgeving. Je werkt nauw samen met de privacy officers en de interne auditfunctie. Waar jij je focust op de strategische advisering richting directie en bestuur naar aanleiding van jouw toezichtstaken, adviseren de information security officer en de privacy officers de verschillende afdelingen op tactisch/operationeel niveau.

De afgelopen jaren heeft HHNK veel stappen gezet op het gebied van privacybescherming. Wij zoeken een ervaren Functionaris Gegevensbescherming die zich thuis voelt in een organisatie die ambitieus is in het verder professionaliseren van het toezicht op privacybescherming, governance en het privacy managementsysteem.

Jouw taken en verantwoordelijkheden

Uitvoeren van de wettelijke taken zoals omschreven in artikel 39 van de AVG en artikel 36 van de Wpg.

Toezien op de naleving van de AVG, UAVG en het privacybeleid met betrekking tot de bescherming van persoonsgegevens.

Toezien op de naleving van de Wpg met betrekking tot de verwerking van politiegegevens (domein II).

Het verstrekken van advies over DPIA´s en het toezien op de uitvoering in overeenstemming met artikel 35 van de AVG en artikel 36 van de Wpg.

Toetsen van de kwaliteit van het privacy managementsysteem.

Opstellen van een toezichtjaarplan en jaarverslag.

Onafhankelijk en zowel gevraagd als ongevraagd adviseren aan bestuur, directie en management naar aanleiding van jouw toezichtstaken.

Rapporteren aan het dagelijks bestuur over de stand van zaken op het gebied van de AVG en de Wpg.

Fungeren als eerste aanspreekpunt voor de Autoriteit Persoonsgegevens.

Signaleren van strategische risico’s, adviseren over beheersmaatregelen en stimuleren van bewustwording in de organisatie.

Dit neem jij mee

Academisch werk- en denkniveau.

Relevante certificering (CIPP/E, CIPM, CDPO of vergelijkbaar).

Ingeschreven in het Nederlands Register voor Functionarissen voor Gegevensbescherming

Minimaal 5 jaar aantoonbare ervaring als FG of senior privacy professional, bij voorkeur bij een complexe grote organisatie. Ervaring met een publieke organisatie spreekt in jouw voordeel.

Up‑to‑date kennis van AVG, UAVG, Wpg, sectorale wetgeving, jurisprudentie en toepasselijke beleidskaders.

Ervaring met het uitvoeren van onderzoeken, risicoanalyses en toetsing van maatregelen.

Verwachte competenties

Organisatie sensitiviteit: Je overziet de formele en informele dynamiek binnen de organisatie, betrekt de juiste stakeholders en handelt bewust om bevindingen en aanbevelingen breed gedragen en effectief over te brengen.

Overtuigingskracht: Je overtuigt anderen, ook bij tegengestelde belangen en weerstand, door gezag en sterke argumenten. Je creëert draagvlak en behoudt goede relaties, terwijl je altijd het belang van de organisatie vooropstelt

Analytisch vermogen: Je begrijpt de essentie van complexe privacyvraagstukken door logisch te redeneren, hoofd- en bijzaken te onderscheiden en verbanden te leggen tussen wetgeving, beleid, risico’s en organisatorische context. Je overziet bredere maatschappelijke, technologische en juridische ontwikkelingen en weet deze te vertalen naar praktisch toepasbare analyses en adviezen.

Oordeelsvorming: Je weegt informatie zorgvuldig af en komt tot realistische en onderbouwde conclusies en adviezen, ook bij onduidelijkheid of weerstand.

Communicatieve vaardigheid: Je kunt complexe privacyvraagstukken helder, begrijpelijk en doelgroepgericht toelichten aan bestuur, directie, medewerkers en externe toezichthouders.

Integriteit: Je bent een rolmodel voor zorgvuldig, eerlijk en ethisch handelen en waarborgt vertrouwelijkheid op alle niveaus.

Communicatieve vaardigheden: Je communiceert helder en kernachtig, zowel mondeling als schriftelijk, en past je taalgebruik moeiteloos aan verschillende gesprekspartners binnen de organisatie aan zodat je boodschap goed overkomt.

Kennis van en/of ervaring met het toezien op de Wpg.

Je krijgt een vaste functie binnen een organisatie met grote maatschappelijke impact, waar je echt bijdraagt aan publieke waarden. In deze rol heb je een directe lijn naar bestuur en directie, waarbij jouw onafhankelijke positie centraal staat. Je komt terecht in een professionele en betrokken omgeving waar privacy en informatieveiligheid hoog op de agenda staan. Daarnaast krijg je de ruimte om beleid en governance actief mede vorm te geven en verder te versterken.

Vanzelfsprekend horen daar ook uitstekende arbeidsvoorwaarden bij:

Salaris o.b.v. 36 uur per week (CAO voor Waterschappen). De hoogte van het salaris is afhankelijk van jouw kennis en ervaring.

Een werkweek van 24- 32 uur met ruimte om die flexibel in te richten.

Maandelijks een toeslag van 21% op jouw salaris. Dit Individueel Keuze Budget (IKB) kan je inzetten voor extra vakantiedagen of als aanvulling op het salaris.

Een persoonlijk budget voor duurzame inzetbaarheid en opleidingen van € 6.000. Ben je jonger dan 35 jaar, dan kun je zelfs aanspraak maken op een budget van € 12.000.

Een fijne werkplek met goede thuiswerkfaciliteiten. Naast een thuiswerkvergoeding krijg je een budget om jouw thuiswerkplek goed in te richten. Deze vacature wordt direct intern als extern bekend gemaakt.

Acquisitie wordt niet op prijs gesteld. Delen wel!

Afhankelijk van de functie kan een screening en/of een ontwikkel- of selectieassessment onderdeel uitmaken van de sollicitatieprocedure.

Voor alle functies binnen onze organisatie is een Verklaring Omtrent het Gedrag (VOG) vereist.

Omdat we graag direct in gesprek gaan met interessante kandidaten, hebben we geen sluitingsdatum opgenomen in de vacature. We sluiten de vacature wanneer we een geschikte kandidaat hebben gevonden.