Privacy Officer (medior)

Provincie Zuid-Holland; Den Haag; Hybrid; EUR 54,000 - 76,000; Full time

Benefits offered by this job

Salarisschaal 11

IKB-budget 22,37%

Thuiswerken mogelijk

Fulltime 36 uur

Job summary

Provincie Zuid-Holland zoekt een privacy officer (medior) die zelfstandig opereert met proceseigenaren en projectteams om privacyrisico’s te herkennen en beheersen. Je werkt tussen beleid, data en technologie en vertaalt juridische normen naar concrete acties.

Je voert DPIA’s en privacyanalyses uit, adviseert over privacy by design en coördineert verwerkingsregisters, incidenten en datalekken. Je combineert juridische scherpte met proces- en technologische inzichten en werkt hybride aan

Qualifications

• Minimaal HBO werk- en denkniveau.
• Minimaal 2 jaar aantoonbare relevante werkervaring op gebied van privacy, gegevensbescherming en informatievoorziening, IT, risicomanagement of verwant vakgebied.

Responsibilities

• Helpen bij herkennen, beoordelen en beheersen van privacyrisico’s.
• Voeren van DPIA’s en privacyanalyses en vertalen naar acties en beheersmaatregelen.
• Advies over privacy by design en privacy by default.
• Coördineren van verwerkingsregisters, incidenten en datalekken, verwerkersovereenkomsten en gegevensdelingsafspraken.
• Samenwerken met proceseigenaren, juristen en IT/informatievoorziening/IT-security.
• Draagt bij aan bewustwording en trainingen binnen het team.

Skills

Analytisch vermogen

Communicatieve vaardigheden

Samenwerken

Privacy kennis

Education

HBO werk- en denkniveau

CIPP/E / CIPM / CIPT of vergelijkbaar (of bereidheid)

Tools

Verwerkingsregister

Job description

Wil jij privacy praktisch maken op de plek waar beleid, processen, data en technologie samenkomen? Als Privacy Officer (medior) werk je zelfstandig met proceseigenaren, projectteams en specialisten aan het herkennen en beheersen van privacyrisico’s. Je beweegt gemakkelijk tussen privacyrecht, informatiebeveiliging, IT, informatievoorziening en governance en vertaalt uiteenlopende perspectieven naar werkbare oplossingen. Iets voor jou?

• Den Haag
• Privacy, Advies, IT
• Hbo, Wo

Dit ga je doen

Als Privacy Officer (medior) help je de provincie Zuid-Holland om zorgvuldig, aantoonbaar en uitvoerbaar met persoonsgegevens om te gaan. Je werkt dicht bij de organisatie en ondersteunt proceseigenaren, projectteams en collega’s bij het herkennen, beoordelen en beheersen van privacyrisico’s. Daarbij kijk je niet alleen naar wettelijke vereisten en interne documentatie, maar ook naar de feitelijke inrichting van processen, gegevensstromen en systemen.

Je werkt risicogestuurd en brengt juridische vereisten, technische realiteit en organisatorische haalbaarheid bij elkaar. Je onderzoekt waar persoonsgegevens zich bevinden, hoe gegevens door processen en systemen stromen en welke risico’s daarbij ontstaan. Zo voorkom je dat privacy alleen op papier goed is geregeld en help je maatregelen daadwerkelijk te implementeren.

Je voert zelfstandig DPIA’s en privacyanalyses uit en vertaalt uitkomsten naar concrete acties en beheersmaatregelen voor processen, projecten en systemen. Je adviseert over privacy by design en privacy by default en coördineert werkzaamheden rond het verwerkingsregister, incidenten en datalekken, verwerkersovereenkomsten en gegevensdelingsafspraken.

Je hoeft geen securityspecialist te zijn, maar je begrijpt de kern van aanverwante disciplines en weet wanneer verdieping nodig is en wanneer andere expertise moet worden betrokken. Je kunt met ontwikkelaars spreken over gegevensstromen, toegangsbeheer en technische maatregelen, met juristen over juridische houdbaarheid en met proceseigenaren over uitvoerbaarheid en impact. Je maakt van een DPIA of advies geen eindproduct, maar een bruikbaar vertrekpunt voor besluitvorming, concrete werkafspraken en, waar nodig, acties voor realisatie.

Je pakt reguliere en afgebakende, meer complexe vraagstukken zelfstandig op, plant en bewaakt je eigen werkzaamheden en betrekt tijdig de juiste expertise. Voor een aantal risicogebieden, expertises of thema’s ben je het herkenbare aanspreekpunt. Je onderhoudt actief contact met proceseigenaren en projectteams, haalt signalen op, analyseert ontwikkelingen en bewaakt dat privacyvraagstukken, documentatie en afgesproken verbetermaatregelen tijdig en zorgvuldig worden opgevolgd. Daarnaast draag je bij aan bewustwording, trainingen, werkinstructies en praktische hulpmiddelen en deel je kennis en werkwijzen binnen het team.

Dit maakt de functie interessant

• Je werkt midden in een grote publieke organisatie aan maatschappelijke opgaven waarin privacy, data en digitalisering direct samenkomen.
• Je combineert juridische scherpte met inzicht in processen en technologie en ziet hoe jouw adviezen worden omgezet in concrete maatregelen.
• Je krijgt ruimte om zelfstandig verantwoordelijkheid te nemen, complexere afwegingen te maken en je verder te ontwikkelen tot een breed inzetbare privacyprofessional.
• Je werkt dagelijks samen met professionals op het gebied van Privacy, Informatiebeveiliging, IT, informatievoorziening, architectuur, juridische zaken en projecten.
• Je werkt aan actuele vraagstukken rond AI, cloud, datagedreven werken, digitale autonomie, digitale dienstverlening en leveranciersketens.
• Je draagt concreet bij aan privacy die niet alleen juridisch klopt, maar ook technisch en organisatorisch goed werkt.

Dit is jouw profiel

Je bent nieuwsgierig, zorgvuldig en toegankelijk. Je wilt begrijpen hoe een proces, gegevensstroom of systeem daadwerkelijk werkt en kunt juridische normen, risico’s en technische mogelijkheden vertalen naar begrijpelijke en uitvoerbare adviezen. Je beweegt je gemakkelijk tussen verschillende vakgebieden, stelt verdiepende vragen en zoekt actief contact met de organisatie.

Je neemt verantwoordelijkheid voor je werk, brengt mensen en perspectieven bij elkaar en weet wanneer je zelfstandig kunt handelen of aanvullende expertise moet inschakelen. Je herkent je in competenties als: goed analytisch vermogen, initiatief nemen, samenwerken, nauwkeurigheid, lerend vermogen en resultaatgerichtheid.

Daarnaast neem je het volgende mee:

• minimaal hbo werk- en denkniveau;
• minimaal 2 jaar aantoonbare relevante werkervaring op het gebied van privacy, gegevensbescherming en informatievoorziening, IT, risicomanagement of een verwant vakgebied;
• goede kennis van de AVG en aantoonbare ervaring met bijvoorbeeld DPIA's, privacy by design, incidenten en datalekken, verwerkingsregisters of vraagstukken rond gegevensdeling;
• inzicht in gegevensstromen, systemen en technische en organisatorische maatregelen, zoals toegangsbeheer, logging, encryptie, bewaartermijnen, koppelingen en leveranciersbeheersing;
• affiniteit met het recht en het vermogen om juridische, technische en organisatorische risico's in samenhang te analyseren en te vertalen naar haalbare beheersmaatregelen;
• het vermogen om effectief samen te werken met proceseigenaren, juristen en professionals op het gebied van IT, informatievoorziening en informatiebeveiliging;
• goede advies- en communicatievaardigheden en het vermogen om bevindingen te vertalen naar concrete afspraken, acties en navolgbare vastlegging;
• een relevante opleiding of certificering op het gebied van privacy, zoals CIPP/E, CIPM, CIPT of vergelijkbaar, of de bereidheid deze te behalen.

Dit bieden we

• Salarisniveau: Salarisschaal 11
• Maandsalaris exclusief IKB: min.€ 4.513 - max. € 6.369
• Jaarsalaris inclusief IKB: min. € 66.270 - max. € 93.529
• Een jaarlijkse salarisverhoging van 3% tot aan het einde van je schaal
• Dienstverband: Tijdelijke arbeidsovereenkomst met uitzicht op vast
• Minimum aantal uur: 36

Daarnaast krijg je:

• een Individueel Keuzebudget (IKB) ter waarde van 22,37% bovenop jouw salaris. Dit kun je onder andere inzetten voor extra vrije tijd, studie of meer salaris;
• de mogelijkheid om thuis je werkplek goed in te richten. Denk aan een bureau, beeldscherm en andere voorzieningen;
• een persoonlijk budget voor duurzame inzetbaarheid van € 6.000,- per 5 jaar. Ook kun je gebruik maken van ons interne trainingsaanbod via het Leerplein;
• de ruimte om je werkweek flexibel in te delen. Samen met je collega’s bepaal je waar je werkt. Deels vanuit huis en deels op het provinciehuis. Dat geeft een goede werk- privébalans;
• bij ons is een fulltime werkweek 36 uur. Wil je meer werken? Dat kan in overleg, met een maximum van 40 uur. Je bouwt dan wekelijks extra verlof op.

Hier ga je werken

Je komt terecht in Team Privacy van de provincie Zuid-Holland. Het team helpt de organisatie om privacy aantoonbaar, risicogestuurd en praktisch uitvoerbaar te organiseren. We combineren juridische deskundigheid met kennis van governance, processen, technologie en risicobeheersing.

Privacy raakt vrijwel alle onderdelen van de provincie: van bedrijfsvoering en dienstverlening tot data, AI, cloud en nieuwe digitale toepassingen. Daarom werken we nauw samen met proceseigenaren en specialisten uit Informatieveiligheid, IT, informatievoorziening, architectuur, Digitale Wetgeving, juridische disciplines en de Functionaris Gegevensbescherming.

Wij zoeken een privacy officer die snel kan schakelen tussen compliance en implementatie: juridisch gefundeerd, technisch nieuwsgierig en met gevoel voor de organisatie. Zo zorgen we dat privacyregels niet alleen correct worden geïnterpreteerd, maar ook duurzaam landen in processen, systemen en gedrag.

Over de provincie

Werken bij ons betekent dat je veel vertrouwen en verantwoordelijkheid krijgt. We zorgen goed voor je en je krijgt veel ruimte voor eigen inbreng en initiatief. Maar je moet het wel zelf willen regelen en keuzes durven maken. De kaders zijn niet altijd duidelijk. Je moet bij ons een beetje van zwemmen en persoonlijke ontwikkeling houden. Digitale ontwikkeling staat bij ons hoog op de agenda als strategische pijler. Daarom zoeken we collega’s die digitaal gedreven zijn en kansen zien om zichzelf en de organisatie daarin continu te verbeteren.