Privacy Officer 32u/w

DC Engineers B.V.; Breda; On-site; EUR 50,000 - 75,000; Full time

Job summary

DC Engineers B.V. werkt voor GGD West-Brabant en zoekt een Privacy Officer. Je adviseert over privacythema's, voert DPIA's uit en draagt bij aan structurele privacy governance.

Je verzamelt documentatie, voert interviews uit met proceseigenaren en stelt verwerkingen, doeleinden en bewaartermijnen vast. Daarnaast identificeer je privacyrisico's, bepaalt passende maatregelen en stelt DPIA-rapportages op. Je levert een bijdrage aan privacybewustzijn, compliance en gegevensbescherming binnen de

Qualifications

• Beschik over HBO werk- en denkniveau en minimaal 1 jaar ervaring als Privacy Officer.
• Aantoonbare ervaring met DPIA's binnen publieke sector of zorgsector.
• Goede kennis van AVG en relevante privacyrichtlijnen.
• Kennis van wet- en regelgeving in zorg en/of NEN 7510.
• Zichtbaar, resultaatsgericht en proactief met communicatieve vaardigheden.

Responsibilities

• Voorbereiden DPIA-trajecten en verzamelen van documentatie en beleidsstukken.
• Uitvoeren van interviews met proceseigenaren en stakeholders.
• Beschrijving van voorgenomen verwerkingen, doeleinden en bewaartermijnen.
• Identificeren privacyrisico's en bepalen passende beheersmaatregelen.
• Opstellen DPIA-rapportages en bespreken met management.
• Ondersteunen bij verbetermaatregelen en vastleggen DPIA-proces.

Skills

HBO werk- en denkniveau

DPIA-ervaring

AVG-kennis

Privacy governance

Risicomanagement

Communicatieve vaardigheden

Proactief/ leergierig

Job description

Standplaats: BREDA

Duur: 02-11-2026 - 31-12-2026

Optie tot verlenging: Ja

Reageren voor: 23-10-2026

Voor de GGD West-Brabant zijn wij op zoek naar een Privacy Officer.

Privacy en informatiebeveiliging zijn van groot belang voor de dienstverlening van de GGD. Het zorgvuldig omgaan met persoonsgegevens en het voldoen aan wet- en regelgeving zoals de AVG zijn daarbij essentieel. Als Privacy Officer speel je een belangrijke rol in het waarborgen van de privacy van burgers, medewerkers en ketenpartners. Je adviseert de organisatie over privacyvraagstukken, voert DPIA's uit en draagt bij aan een structurele en duurzame inrichting van privacy governance binnen de organisatie.

Je taken omvatten het voorbereiden van DPIA-trajecten door relevante documentatie, procesbeschrijvingen en beleidsstukken te verzamelen. Daarnaast voer je interviews en werksessies uit met proceseigenaren, medewerkers, de CISO, informatieadviseurs, functioneel beheerders en andere betrokkenen. Je beschrijft voorgenomen verwerkingen, doeleinden, gegevenscategorieën, betrokkenen, ontvangers en bewaartermijnen. Ook beoordeel je de noodzaak, proportionaliteit en rechtmatigheid van verwerkingen.

Je identificeert en analyseert privacyrisico's voor betrokkenen en bepaalt passende technische, organisatorische en juridische beheersmaatregelen. Je stelt DPIA-rapportages op conform het binnen de organisatie gehanteerde DPIA-model en bespreekt bevindingen en aanbevelingen met proceseigenaren en management. Daarnaast ondersteun je bij het opstellen en monitoren van verbetermaatregelen en draag je zorg voor een volledige en navolgbare vastlegging van het DPIA-proces.

Samen met collega's werk je aan het versterken van privacybewustzijn, compliance en gegevensbescherming binnen de organisatie. Je levert een belangrijke bijdrage aan het verantwoord verwerken van persoonsgegevens en het beheersen van privacyrisico's binnen de GGD.

Voor belangrijke informatie over de opdracht, zie 'Extra info'.

Wat moet er worden opgeleverd?

• 2 uitgevoerde en gedocumenteerde DPIA's per aangewezen verwerking of project, met uitloop naar 3 DPIA's;
• Een overzicht van geïdentificeerde privacyrisico's;
• Een concreet maatregelenplan met prioritering van beheersmaatregelen;
• Adviezen ten aanzien van compliance met AVG, privacybeleid en relevante normen;
• Overdracht van bevindingen en aanbevelingen aan de verantwoordelijke proceseigenaren.

Functie-eisen:

• Je beschikt over HBO werk- en denkniveau en hebt minimaal 1 jaar werkervaring als Privacy Officer;
• Je hebt aantoonbare ervaring met het uitvoeren van DPIA's binnen de publieke sector of zorgsector;
• Je beschikt over gedegen kennis van de AVG, de Uitvoeringswet AVG en relevante privacyrichtlijnen;
• Je hebt kennis van relevante wet- en regelgeving binnen de zorg en/of van de NEN 7510;
• Je bent zelfstandig en zelfredzaam, maar beslist géén eenling;
• Je bent zichtbaar, resultaatgericht, hebt een aanpakkersmentaliteit, bent proactief, nieuwsgierig en leergierig, toont lef en hebt overtuigingskracht;
• Je kennis deel je graag gevraagd en ongevraagd. Je bent creatief in het bedenken van oplossingen;
• Je hebt ervaring met risicomanagement en privacy governance;
• Je bent goed op de hoogte van ontwikkelingen op het gebied van privacy, gegevensbescherming en informatiebeveiliging;
• Het is een pré als je beschikt over een CIPM- en/of CIPP/E-certificering;
• Het is een pré als je een juridische achtergrond hebt;
• Ervaring met verwerkingen van persoonsgegevens binnen gemeentelijke samenwerkingsverbanden, GGD'en of andere overheidsorganisaties is een pré;
• Je hebt goede communicatieve vaardigheden in woord en geschrift. Je bent in staat complexe materie om te zetten naar begrijpelijk taalgebruik, zowel mondeling als schriftelijk.

Uren: 40

Over de werkgever

DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.

Vaardigheden

• Er is geen minimale opleiding vereist
• Je beheerst Nederlands