Privacy Officer

bakertilly; Utrecht; On-site; EUR 70,000 - 110,000; Full time

Job summary

Baker Tilly zoekt een Privacy Officer die AVG-kennis toepast in de praktijk binnen de organisatie in Utrecht.

Je beoordeelt privacyrisico’s bij applicatieaanvragen, IT-projecten en AI-tools en adviseert collega’s over privacymaatregelen. Je onderhoudt het privacy framework en werkt nauw samen met IT, Security en Legal.

Qualifications

• Voldoende kennis van AVG en privacywetgeving.
• Kennis van privacyrisicoanalyse bij applicaties en AI.
• Ervaring met DPIA’s en privacy risk assessments.
• Inzicht in data, technologie en AI.
• Sterke analytische vaardigheden en communicatief.

Responsibilities

• Beoordelen van privacyaspecten bij applicatie-aanvragen.
• Adviseren stakeholders over privacyrisico’s en mitigatie.
• Ondersteunen bij datalekken en incidentmanagement.
• Beheren en doorontwikkelen van het verwerkingsregister.
• Uitvoeren van privacy assessments zoals DPIA’s.
• Opstellen en actualiseren van privacybeleid en procedures.

Skills

Privacy wetgeving

Privacy-by-design

Analytische vaardigheden

Stakeholder management

DPIA ervaring

Education

CIPP/E certificering

CIPM certificering

Tools

DPIA tooling

Job description

Ben jij een ervaren Privacy Officer die aangaat van veel verantwoordelijkheid en vrijheid? Dan komen we graag met je in contact!

Als Privacy Officer speel je een sleutelrol in het vertalen van privacywetgeving (AVG) naar de dagelijkse praktijk binnen Baker Tilly. In deze rol ben je betrokken bij het beoordelen van privacyrisico’s bij applicatieaanvragen. Dat kunnen IT-applicaties zijn maar ook AI‑tools en (AI-)agents. Daarmee draag je bij aan de voorkant bij aan innovatie en zorg je ervoor dat privacy-by-design en -by-default structureel worden toegepast. Je adviseert collega’s uit de praktijk, ICT en andere stafafdelingen over privacyaspecten bij nieuwe ontwikkelingen en bent een belangrijke sparringpartner bij vraagstukken rondom data, technologie en AI.

Naast deze focus op advisering en risicobeoordeling ben je verantwoordelijk voor het onderhouden en verder ontwikkelen van het privacy framework, waaronder het verwerkingsregister en beleid. Deze rol vraagt veel zelfstandigheid want je bent dé Privacy Officer van de organisatie maar je werkt daarbij nauw samen met IT, Security en Legal.

Je komt te werken binnen het van team van Risk & Compliance en hebt veel contacten met de collega's in de praktijk, IT en security, de legal counsels en met de Functionaris Gegevensbescherming.

Jouw takenin een notendop:

• Beoordelen van privacyaspecten bij applicatieaanvragen, IT‑projecten en het gebruik van AI‑tools en agents (privacy-by-design).

• Adviseren van stakeholders over privacyrisico’s en passende mitigerende maatregelen.

• Ondersteunen bij datalekken en incidentmanagement.

• Beheren en doorontwikkelen van het verwerkingsregister.

• Uitvoeren en begeleiden van privacy assessments, waaronder DPIA’s.

• Opstellen en actualiseren van privacybeleid, richtlijnen en procedures.

• Verhogen van privacy awareness binnen de organisatie, o.a. door training en communicatie.

• Aantoonbare kennis van privacywetgeving (AVG) en affiniteit met technologie, data en AI.

• Minimaal 4–6 jaar relevante werkervaring binnen privacy, compliance of een vergelijkbaar vakgebied.

• Ervaring met het beoordelen van IT‑oplossingen, digitaliseringsinitiatieven en/of AI‑toepassingen is een sterke pré.

• Ervaring met DPIA’s en privacy risk assessments.

• CIPP/E, CIPM of vergelijkbare certificering (of bereidheid deze te behalen).

• Sterke analytische vaardigheden en in staat om complexe vraagstukken helder te vertalen naar praktisch advies.

• Proactief, zelfstandig en in staat om te schakelen met verschillende stakeholders.

• Volledig beheersing van de Nederlandse taal.

Gelukkig zijn wij allemaal anders. Werken bij Baker Tilly betekent werken bij een werkgever die inziet dat onze verschillen ons juist sterker maken.