Privacy officer

Overheidzzp; Uitgeest; On-site; EUR 48,000 - 72,000; Full time

Job summary

Werkorganisatie BUCH is op zoek naar een ervaren Privacy Officer die privacy compliance versterkt en DPIA's begeleidt. Je analyseert privacyrisico’s, behandelt datalekken en verzoeken van betrokkenen, en ontwikkelt beleid binnen Governance, Risk & Compliance.

Je werkt nauw samen met ISO/TISO, CISO en FG en draagt bij aan privacybeleid en awareness door trainingen en presentaties. Detachering in een publieke organisatie vereist HBO/WO-niveau en minimaal 2 jaar relevante ervaring.

Qualifications

• Minimaal HBO- of WO-opleiding, bij voorkeur Rechten/Bestuurskunde/Informatiemanagement.
• Minimaal 2 jaar aantoonbare werkervaring als Privacy Officer of vergelijkbare functie binnen overheid/semioverheid.
• Kennis van AVG en gegevensbescherming.
• Ervaring met DPIA's en adviseren over privacyvraagstukken.
• Ervaring met datalekken en verzoeken van betrokkenen.
• Nederlands uitstekend in woord en geschrift.

Responsibilities

• Adviseren van management, projectteams en medewerkers over privacy en AVG-toepassing.
• Uitvoeren en begeleiden van DPIA's.
• Signaleren en beoordelen van privacyrisico's en adviseren over beheersmaatregelen.
• Coördineren en afhandelen van verzoeken van betrokkenen (inzage, correctie, verwijdering).
• Registreren en afhandelen van datalekken.
• Beheren en actualiseren van het verwerkingsregister.
• Bijdragen aan privacybeleid, procedures en richtlijnen.
• Toetsen van projecten op privacy by design/by default.
• Verhogen van privacybewustzijn via presentaties/trainingen.
• Samenwerken met FG, CISO en securityteam.

Skills

Analytisch vermogen

Organisatiesensitiviteit

Adviesvaardigheid

Samenwerkingsgericht

Oordeelsvorming

Resultaatgerichtheid

Eigenaarschap

Nauwkeurigheid

Communicatieve vaardigheden

Proactieve houding

Education

HBO- of WO-opleiding

Rechten/Bestuurskunde/Informatiemanagement

Tools

TrustBound

Job description

Over de functie

In het kort: Je gaat als privacy officer privacycompliance versterken, privacyrisico’s analyseren, DPIA’s begeleiden, datalekken en verzoeken van betrokkenen afhandelen, beleid ontwikkelen en collega’s adviseren en trainen over AVG en gegevensbescherming.

Omschrijving opdracht

Privacy Officer

Takenpakket

De Werkorganisatie BUCH is op zoek naar een ervaren Privacy Officer die een bijdrage levert aan het verder versterken van privacy compliance binnen de organisatie. De Privacy Officer ondersteunt de lijnorganisatie bij het zorgvuldig, transparant en rechtmatig verwerken van persoonsgegevens en draagt bij aan de verdere professionalisering van Governance, Risk & Compliance op het gebied van privacy.

De opdracht richt zich op het adviseren over privacyvraagstukken, het uitvoeren van risicoanalyses, het begeleiden van DPIA's, het behandelen van datalekken en het ondersteunen van de organisatie bij het aantoonbaar voldoen aan de AVG en overige relevante wet- en regelgeving. Daarbij wordt verwacht dat de kandidaat complexe privacyvraagstukken weet te vertalen naar praktische, werkbare oplossingen voor de organisatie.

De Privacy Officer maakt onderdeel uit van het subteam Security binnen Team Informatisering en werkt nauw samen met andere Privacy Officers, Information Security Officers (ISO/TISO), de CISO en de Functionaris Gegevensbescherming (FG).

• Adviseren van management, projectteams en medewerkers over privacyvraagstukken en de toepassing van de AVG.
• Uitvoeren en begeleiden van Data Protection Impact Assessments (DPIA's).
• Signaleren, analyseren en beoordelen van privacyrisico's en adviseren over passende beheersmaatregelen.
• Coördineren en afhandelen van verzoeken van betrokkenen, waaronder inzage-, correctie- en verwijderverzoeken.
• Registreren, beoordelen en afhandelen van datalekken.
• Beheren en actueel houden van het register van verwerkingsactiviteiten.
• Bijdragen aan de ontwikkeling, implementatie en borging van privacybeleid, procedures en richtlijnen.
• Toetsen van nieuwe projecten, systemen en processen op privacy by design en privacy by default.
• Vergroten van privacybewustzijn binnen de organisatie door middel van presentaties, workshops en trainingen.
• Vertegenwoordigen van de organisatie binnen regionale privacynetwerken en samenwerkingsverbanden.
• Samenwerken met de Functionaris Gegevensbescherming, CISO en securityteam bij privacy- en compliancevraagstukken.

Reden inhuur

Vacatureruimte

Arbeidsrelatie

Op basis van de aard van de werkzaamheden, de benodigde aansturing, de organisatorische inbedding en de uitkomst van de beoordeling arbeidsrelatie is vastgesteld dat deze opdracht uitsluitend kan worden uitgevoerd binnen een loondienstverband.

Gebruik van eigen devices

De opdrachtgever stelt geen devices (laptops en mobiele telefoons) ter beschikking aan ingehuurd personeel. De kandidaat en uitlener dienen hiermee rekening te houden.

Interview

Het interview zal plaatsvinden op het gemeentehuis van Bergen, op 2 november tussen 9.00-12.00 uur. Communiceer de data aangaande het interview ook met de aan te bieden kandidaten.

Organisatiebeschrijving

Over de BUCH

Werkorganisatie BUCH is in 2017 ontstaan, na een fusie van de ambtelijke organisaties van de gemeenten Bergen, Uitgeest, Castricum en Heiloo. Het is daarmee een jonge organisatie, met sterke wortels binnen de vier gemeenten.

Met ruim 850 medewerkers faciliteren we vier besturen bij het realiseren van hun ambities. We bieden als één organisatie het hoofd aan maatschappelijke opgaven zoals wonen, klimaat, zorg en gezonde financiën. We focussen op de overeenkomsten met oog voor de lokale verschillen.

Samen werken we aan morgen.

Eisen

• Dienstverband: Detachering
• Afgeronde hbo- of wo-opleiding, bij voorkeur in de richting van Rechten, Bestuurskunde, Informatiemanagement of vergelijkbaar.
• Minimaal 2 jaar aantoonbare werkervaring als Privacy Officer of vergelijkbare functie binnen een overheids- of semioverheidsorganisatie.
• Aantoonbare kennis van de Algemene Verordening Gegevensbescherming (AVG) en gegevensbescherming.
• Ervaring met het uitvoeren van DPIA's en het adviseren over privacyvraagstukken.
• Ervaring met het behandelen van datalekken en verzoeken van betrokkenen.
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift.
• In ieder geval 2 dagen op kantoor aanwezig.
• Beschikbaar op de vrijdag en bij voorkeur ook op donderdag.

Wensen

• Certificeringen zoals CIPP/E, CIPM of vergelijkbaar.
• Kennis van ISO 27001, ISO 27002, BIO, NIS2-richtlijn, AI Act en/of Data Act.
• Ervaring met GRC-systemen, bijvoorbeeld TrustBound.
• Ervaring binnen gemeentelijke organisaties.
• Aantoonbare ervaring met bewustwordings- en trainingsactiviteiten op het gebied van privacy.

Competenties

• Analytisch vermogen
• Organisatiesensitiviteit
• Adviesvaardigheid
• Samenwerkingsgericht
• Oordeelsvorming
• Resultaatgerichtheid
• Eigenaarschap
• Nauwkeurigheid
• Communicatieve vaardigheden
• Proactieve houding

Overige informatie

Optie tot verlenging: Ja, 3 x 3 maanden, tot en met 13-02-2027

Gespreksdatum: 02/11/2026 tussen 9.00-12.00 uur

Dienstverband: Detachering

Over de opdrachtgever

Werkorganisatie BUCH is een organisatie die de werkzaamheden uitvoert voor de gemeenten Bergen, Uitgeest, Castricum en Heiloo. Deze samenwerking zorgt ervoor dat deze gemeenten efficiënter en effectiever kunnen opereren. Werkorganisatie BUCH biedt een breed scala aan diensten, waaronder het uitvoeren van bestuurlijke taken, beleidsontwikkeling en uitvoering, handhaving, belastingen en heffingen, en de uitvoering van projecten. Dankzij de samenwerking zijn de gemeenten in staat om beter in te spelen op de behoeften van hun inwoners en bedrijven, en om gezamenlijk doelen te realiseren op het gebied van leefbaarheid, duurzaamheid en dienstverlening.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.