Senior Privacy Officer

Bright-Professionals; Arnhem; On-site; EUR 70,000 - 100,000; Part time

Benefits offered by this job

32-urige werkweek

Job summary

Gemeente Arnhem zoekt een Senior Privacy Officer om de Privacy Management Systematiek verder in te richten en te verankeren in processen en systemen. Je werkt nauw samen met het privacyteam, (C)ISO-functie en IB&P/proceseigenaren.

Je levert concrete stappen aan voor DPIA-beheer, privacybeleid en beheersmaatregelen en bewaakt de voortgang van het NOREA PCF-raamwerk binnen de organisatie.

Qualifications

• Ruime ervaring als Privacy Officer in publieke of complexe publieke omgeving.
• Kennis van AVG/UAVG en privacy governance.
• Certificering op privacygebied is vereist (bijv. CIPP/E of CIPM).

Responsibilities

• Verder ontwikkelen en operationeel maken van de Privacy Management Systematiek NOREA PCF v3.0.
• Ondersteunen van de lijnorganisatie bij integratie van privacy in processen en systemen.
• Uitwerken en operationaliseren van privacybeleid en beheersmaatregelen.
• Bijdragen aan PIMS-registraties zoals het verwerkingsregister en maatregelenoverzicht.
• Ondersteunen van proceseigenaren bij implementatie van privacymaatregelen.
• Signaleren van privacyrisico's en vertalen naar concrete verbeteracties.
• Verhogen van de volwassenheid op gebied van gegevensbescherming.

Skills

Analytisch vermogen

Samenwerken

Resultaatgerichtheid

Communicatieve vaardigheden

Education

HBO bachelor niveau

CIPP/E of CIPM certificering

Tools

NOREA PCF

ISO27001

DPIA tooling

Job description

Voor Gemeente Arnhem zoeken wij een Senior Privacy Officer. De opdrachtgever werkt aan het programma IB&P Basis op Orde. Binnen dit programma vormt het project Privacy Basis op Orde de centrale pijler voor het versterken en borgen van gegevensbescherming binnen de organisatie.

In deze opdracht draag je als Senior Privacy Officer actief bij aan de implementatie en verdere inrichting van de Privacy Management Systematiek (NOREA Privacy Control Framework v3.0) en zorg je voor duurzame verankering van privacy- en gegevensbeschermingsmaatregelen binnen processen, systemen en registraties.

Je werkt in deze rol onder aansturing van de projectleider en in nauwe samenwerking met het privacyteam, de (C)ISO-functie, programmanagement IB&P en proceseigenaren binnen de lijnorganisatie.

Je verantwoordelijkheden omvatten onder andere:

• Het verder ontwikkelen, implementeren en operationeel maken van de Privacy Management Systematiek (NOREA PCF v3.0).
• Het ondersteunen van de lijnorganisatie bij het integreren en borgen van gegevensbescherming binnen bedrijfsprocessen, systemen en registraties.
• Het uitwerken en operationaliseren van privacybeleid, kaders, werkinstructies en beheersmaatregelen.
• Het verder ontwikkelen en actualiseren van PIMS-registraties, waaronder het verwerkingsregister en maatregelenoverzicht.
• Het ondersteunen van proceseigenaren bij de implementatie van privacymaatregelen.
• Het signaleren van privacyrisico's en het vertalen daarvan naar concrete verbeteracties.
• Het bijdragen aan de verdere volwassenheidsontwikkeling van de organisatie op het gebied van gegevensbescherming.

De bestaande DPIA-backlog maakt geen primair onderdeel uit van deze opdracht; de verantwoordelijkheid hiervoor ligt bij de lijnorganisatie en interne privacyprofessionals. Indien de projectvoortgang dit toelaat, kun je in overleg aanvullende werkzaamheden verrichten ter ondersteuning van prioritering en structurering van de DPIA-backlog.

Resultaten

• De Privacy Management Systematiek (NOREA PCF v3.0) is verder ingericht, geïmplementeerd en toepasbaar binnen de organisatie.
• Privacykaders, werkinstructies en beheersmaatregelen zijn uitgewerkt en bruikbaar gemaakt voor de lijnorganisatie.
• Het verwerkingsregister en relevante PIMS-registraties zijn geactualiseerd en ingericht conform de projectdoelstellingen.
• Proceseigenaren en betrokken organisatieonderdelen zijn ondersteund bij de implementatie en borging van gegevensbescherming binnen hun processen.
• Geconstateerde privacyrisico's zijn inzichtelijk gemaakt en voorzien van concrete verbetermaatregelen en implementatieadviezen.
• De organisatie heeft aantoonbare voortgang in de verhoging van het volwassenheidsniveau van gegevensbescherming binnen de kaders van het project Privacy Basis op Orde.

jouw profiel

Je hebt ruime ervaring als Privacy Officer of in een vergelijkbare privacyfunctie binnen een overheidsorganisatie of andere complexe publieke omgeving. Je combineert diepgaande kennis van privacywetgeving en privacymanagement met een pragmatische, projectmatige aanpak.

Je adviseert op operationeel, tactisch en strategisch niveau en weet stakeholders binnen verschillende organisatieonderdelen mee te nemen in veranderingen op het gebied van gegevensbescherming.

Competenties

• Analytisch vermogen
• Samenwerken
• Resultaatgerichtheid
• Communicatieve vaardigheden

Functie-eisen

• Je beschikt over een erkend, afgerond en volledig diploma op minimaal hbo-bachelor niveau.
• Je hebt minimaal 3 jaar relevante werkervaring op het gebied van privacy en gegevensbescherming, opgedaan in functies zoals Privacy Officer, Privacy Adviseur, Privacy Consultant, Functionaris Gegevensbescherming (FG) of een vergelijkbare privacygerichte rol.
• Je beschikt over aantoonbare kennis van de AVG, UAVG en privacy governance en hebt een relevante certificering op het gebied van privacy en gegevensbescherming, zoals CIPP/E, CIPM of een gelijkwaardige titel.
• Je hebt ervaring met het implementeren, inrichten of toetsen van een Privacy Management Systematiek, zoals het NOREA Privacy Control Framework (PCF) of een vergelijkbaar raamwerk.

Functie-wensen

• Je hebt aantoonbare ervaring met het implementeren van een Privacy Management Systematiek binnen een overheidsorganisatie. Licht je rol toe, vermeld hoeveel maanden ervaring je hiermee hebt en geef een inhoudelijke situatieschets die deze werkervaring illustreert.
• Je hebt aantoonbare ervaring met informatiebeveiliging en met BIO- en/of ISO27001-gerelateerde implementatietrajecten. Licht je rol toe, vermeld hoeveel maanden ervaring je hiermee hebt en geef een inhoudelijke situatieschets die deze ervaring illustreert. Aan de hand van deze toelichting wordt je bekwaamheid beoordeeld.
• Je hebt aantoonbare werkervaring binnen de gemeentelijke overheid.
• Tijdens een verificatiegesprek word je getoetst op de volgende competenties (conform de Competentiegids van de Rijksoverheid): analytisch vermogen, samenwerken, resultaatgerichtheid en communicatieve vaardigheden.

Extra Informatie

• Aantal uur 32
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 26-10-2026
• Opleidingsniveau HBO