Senior Privacy Officer

Gemeente Haarlemmermeer; Noord-Holland; On-site; EUR 75,000 - 110,000; Full time

Job summary

BlueTrail zoekt een Senior Privacy Advisor die gedurende vier weken de privacy- en gegevensbeschermingsaspecten bewaakt bij de ontwikkeling en implementatie van een AI-oplossing in de gemeentelijke context.

De rol omvat toetsing aan AVG en AI Act, opstellen van DPIA en bijbehorende governance, en samenwerking met TISO en inhoudelijke experts op locatie in Hoofddorp.

Qualifications

• Ervaring met privacy en gegevensbescherming in complexe omgevingen.
• Aantoonbare kennis van AVG-wetgeving en privacy governance.
• Ervaring met AI-privacyvraagstukken is vereist.

Responsibilities

• Uitvoeren en begeleiden van privacyrisicoanalyses en DPIA's.
• Toetsen van AI-oplossing aan AVG en AI Act.
• Advies geven over technische, organisatorische en juridische privacymaatregelen.
• Zorgen voor documentatie en verantwoording rondom privacyweek en governance.

Skills

Privacy risk analyses

DPIA supervision

AVG compliance

AI Act kennis

Governance & compliance

Security governance

Tools

Beveiliging frameworks

Job description

Voor de AI-snelkookpan zoeken we een ervaren Senior Privacy Advisor die gedurende vier weken verantwoordelijk is voor het borgen van privacy en gegevensbescherming binnen de ontwikkeling en implementatie van een AI-oplossing in de gemeentelijke context.

De AI-snelkookpan heeft als doel om in korte tijd een werkend prototype op te leveren, inclusief de benodigde uitwerking op het gebied van privacy, informatiebeveiliging, beheer en governance. Daarbij staat niet alleen de functionaliteit centraal, maar ook de vraag hoe de oplossing op een rechtmatige, transparante en verantwoorde wijze kan worden ingezet binnen de bestaande informatievoorziening van de gemeente.

De Senior Privacy Advisor vervult hierin een belangrijke onafhankelijke toetsende en adviserende rol. Hij of zij beoordeelt privacyrisico's, adviseert over passende privacymaatregelen en zorgt ervoor dat de oplossing voldoet aan de eisen van de AVG, gemeentelijke beleidskaders en overige relevante wet- en regelgeving. Daarnaast beoordeelt de Senior Privacy Advisor de oplossing expliciet op de privacy- en governancevereisten die voortvloeien uit de Europese AI Act, waaronder transparantieverplichtingen, risicoclassificatie, menselijk toezicht, gegevenskwaliteit, verantwoord gebruik van AI-systemen en de vereiste documentatie en verantwoording.

De Senior Privacy Advisor draagt actief bij aan de uitvoering van de DPIA, het opstellen van de risicolog, de beoordeling van gegevensverwerkingen, de onderbouwing van ontwerpkeuzes en de besluitvorming over privacyrisico's en restrisico's.

Gezien de complexiteit van de opdracht zoeken we een senior professional met aantoonbare ervaring op het gebied van privacy, gegevensbescherming, DPIA's, privacy governance en compliance binnen complexe organisaties. Specifieke kennis van en ervaring met de toepassing van de AI Act, AI-governance en privacyvraagstukken rondom AI-oplossingen is daarbij een nadrukkelijke vereiste.

De Senior Privacy Advisor werkt gedurende de snelkookpan nauw samen met de TISO, Technical Security Engineer, productverantwoordelijke en inhoudelijke experts om te komen tot een verantwoord, compliant en implementeerbaar eindresultaat.

Werkzaamheden:

• Impactanalyse / quick scan relevante AI-wetgeving
• Uitvoeren en begeleiden van privacyrisicoanalyses;
• Identificeren, beoordelen en vastleggen van privacyrisico's in de risicolog;
• Adviseren over passende technische, organisatorische en juridische privacymaatregelen;
• Toetsen van de AI-oplossing aan de AVG, de AI Act, gemeentelijke privacykaders en overige relevante wet- en regelgeving;
• Beoordelen van architectuur-, cloud-, integratie- en gegevensverwerkingskeuzes vanuit privacy- en gegevensbeschermingsperspectief;
• Signaleren van risico's rondom persoonsgegevens, AI-toepassingen, dataminimalisatie, gegevensuitwisseling en leveranciersafhankelijkheden;
• Opstellen en begeleiden van de DPIA en het formuleren van privacymaatregelen;
• Vastleggen van privacyafwegingen, risicoacceptaties en restrisico's;
• Adviseren over transparantie, grondslagen, bewaartermijnen, rechten van betrokkenen en menselijke tussenkomst bij AI-toepassingen;
• Borgen dat de oplossing vanuit privacy- en complianceperspectief verantwoord, beheersbaar en implementeerbaar is.

Gezien de aard, complexiteit en korte doorlooptijd van de opdracht wordt uitdrukkelijk gezocht naar één senior professional die gedurende de gehele opdracht verantwoordelijk is voor het identificeren, beoordelen en beheersen van privacyrisico's en het borgen van de privacykaders rondom de oplossing. Continuïteit, snelle besluitvorming en een consistente privacyafweging zijn daarbij essentieel.

De opdracht bestaat uit drie fasen:

Voorbereidingsfase: de week voorafgaand aan 23 november 2026, gericht op privacyrisicoanalyse, compliance-afstemming, voorbereiding van de DPIA, het opstellen van de eerste risicolog en het bepalen van privacykaders.

AI-snelkookpan: de week van 23 november 2026, waarin het multidisciplinaire team gedurende vijf werkdagen een werkend prototype ontwikkelt, test en demonstreert. De Senior Privacy Advisor beoordeelt privacyrisico's, adviseert over beheersmaatregelen en ondersteunt de besluitvorming rondom AVG- en AI Act-vraagstukken.

Nabereidingsfase: de weken na de snelkookpan, gericht op afronding van de DPIA, actualisatie van de risicolog, vastlegging van restrisico's, advisering over implementatie en overdracht van privacyadviezen en documentatie.

Tijdens de snelkookpanweek wordt van de Senior Privacy Advisor verwacht dat deze volledig beschikbaar en fysiek aanwezig is op de gemeentelijke werklocatie Beukenhorst in Hoofddorp. De intensieve samenwerking tussen de verschillende disciplines vraagt om directe afstemming, snelle risicobeoordeling en gezamenlijke besluitvorming. Thuiswerken gedurende deze week is daarom niet passend. Ook tijdens de voorbereidings- en nabereidingsfase wordt uitgegaan van fysieke aanwezigheid op locatie, tenzij incidenteel anders overeengekomen.

Waar ga je werken?

Haarlemmermeer is een van de grootste gemeenten in Nederland met 162.000 inwoners. 18.500 hectare land, opgebouwd uit 32 kernen levert een gebied vol spannende contrasten op. We hebben weidse landschappen en boerenland en indrukwekkende stedelijke architectuur en hightech multinationals. En niet te vergeten Schiphol. We zijn een jonge gemeente, maar hebben tegelijk een rijke historie, onder andere terug te vinden in de Stelling van Amsterdam met haar 19e eeuwse gemalen. Haarlemmermeer is volop in ontwikkeling. Het is een dynamische plek waar mensen graag willen wonen, werken en recreëren. Het is hier groen en stads tegelijk.

Het bouwen aan Haarlemmermeer en het managen van onze organisatie vraagt om gedrevenheid. Heb jij dat, in combinatie met resultaatgerichtheid, dan pas je goed bij ons. En bij onze ambitie om een van de beste servicegemeenten van Nederland te worden. Daar hebben we professionele mensen bij nodig, die midden in de maatschappij staan. We bieden je alle kansen om je breed te ontwikkelen, hebben interessante arbeidsvoorwaarden en bieden iedere dag een andere werkvloer.

De gemeentelijke organisatie is verdeeld in 5 domeinen. Een van de domeinen, Bedrijfsvoering, omvat een aantal ondersteunende clusters, die zich bezighouden met ondersteuning van de gehele gemeentelijke organisatie op het gebied van huisvesting, inkoop, juridische zaken, personeelsbeleid, financiën en ICT.

Je komt te werken binnen het toekomstige cluster DIGI (Data, Informatie en Digitale Innovatie), in Team Data. Dit cluster is opgezet om datagedreven werken binnen de gemeente naar een hoger niveau te brengen.