Senior Privacy Officer

S&Z Consultancy; Oranjeplein; On-site; EUR 70,000 - 100,000; Full time

Job summary

S&Z Consultancy zoekt een Senior Privacy Officer die zelfstandig werkt en verantwoordelijk is voor privacy- en informatiebeveiligingsresultaten binnen de organisatie. Deze opdracht omvat WPG-audit readiness, opstellen van controle- en beleidsdocumenten, en begeleiding bij DPIA-trajecten.

Relevante ervaring bij overheidsorganisaties en een HBO-bachelor in vakgebieden is vereist. De werkzaamheden vinden plaats in een publieke context met nadruk op naleving van AVG/Wpg en privacy governance, met

Qualifications

• Minimaal 5 jaar aantoonbare werkervaring als Privacy Officer/Adviseur.
• Minimaal 3 jaar werkervaring als Privacy Officer/Adviseur binnen gemeente of overheidsinstantie.
• Aantoonbare ervaring met AVG en Wpg binnen een overheidsorganisatie.
• Aantoonbare ervaring met privacy- en Wpg-audits, incl. documentatie en naleving.
• Aantoonbare ervaring met DPIA's, verwerkingsregisters en privacy governance.

Responsibilities

• Begeleiden van de organisatie naar WPG-audit readiness met volledig controledossier.
• Opzetten en opleveren van een verwerkingsregister dat voldoet aan opzet en werking.
• Ontwikkelen en voorstellen van privacybeleid.
• Ontwikkelen van een raamwerk voor verwerkersovereenkomsten.
• Adviseren bij privacyvraagstukken gedurende de opdracht, inclusief datalekken en DPIA-trajecten.

Skills

Auditing

Privacy by design

DPIA

Governance

Project management

Education

HBO-bachelor in juridische/bestuurskundige/informatiekundige

Job description

Startdatum: zo spoedig mogelijk

Duur: 3 maanden

Optie op verlenging: 2x 3 maanden

Sluitingsdatum: 8 oktober 2026

Publicatiedatum: 30 september 2026

Functie

Senior Privacy Officer — zelfstandig werkend en verantwoordelijk voor het realiseren van privacy- en informatiebeveiligingsresultaten binnen de organisatie.

Belangrijkste verantwoordelijkheden

• Begeleiden van de organisatie naar WPG-audit readiness, inclusief het opstellen van een volledig controledossier, adviseren over verbetermaatregelen en toetsen van de opvolging van bevindingen.
• Opzetten en opleveren van een bruikbaar verwerkingsregister dat aantoonbaar voldoet in opzet, bestaan en werking.
• Ontwikkelen en ter vaststelling aanbieden van privacybeleid.
• Ontwikkelen van een raamwerk voor de beoordeling en toepassing van verwerkersovereenkomsten.
• Adviseren en begeleiden bij privacyvraagstukken gedurende de opdracht, waaronder datalekmeldingen en DPIA-trajecten.

Op te leveren resultaten

• Een traject uitgevoerd waarmee de organisatie aantoonbaar gereed is voor de WPG-audit, inclusief benodigde documentatie, interne toetsingen en advisering over eventuele verbetermaatregelen.
• Een privacybeleid opgeleverd dat gereed is voor bestuurlijke besluitvorming en ter vaststelling kan worden aangeboden.

Fasering

De opdracht wordt uitgevoerd in twee fasen. Fase 1 richt zich op het realiseren van de bovengenoemde resultaten. Bij overeenstemming over de resultaten kan een vervolgopdracht worden verstrekt voor Fase 2, gericht op de begeleiding van implementatie en de borging van de opgeleverde producten binnen de organisatie.

Werkwijze

De werkzaamheden worden zelfstandig uitgevoerd. Er vindt afstemming plaats met de Functionaris Gegevensbescherming over voortgang, risico's en resultaten; de uitvoering en aanpak worden door jou bepaald. Beoordeling vindt plaats op basis van de gerealiseerde resultaten.

Eisen:

• Minimaal 5 jaar aantoonbare werkervaring als Privacy Officer, Privacy Adviseur en/of Privacy Consultant of vergelijkbare functie/rol
• Minimaal 3 jaar aantoonbare werkervaring als Privacy Officer, Privacy Adviseur en/of Privacy Consultant of vergelijkbare functie/rol binnen een gemeente of overheidsinstantie
• Aantoonbare werkervaring met de toepassing van de AVG en Wet politiegegevens (Wpg) binnen een overheidsorganisatie
• Aantoonbare werkervaring met privacy- en/of Wpg-audits, waaronder auditvoorbereiding, auditopvolging en/of het opbouwen en beoordelen van controledossiers/evidence ten behoeve van aantoonbare naleving
• Aantoonbare werkervaring met DPIA's, verwerkingsregisters, datalekken en privacy governance/processen
• Beschikbaar voor minimaal 32 uur per week in fase 1 van de opdracht

Wensen:

• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Senior Privacy Officer, senior privacyadviseur of vergelijkbare rol binnen een gemeente of andere publieke organisatie, waarbij zelfstandig is geadviseerd aan management en/of proceseigenaren
• Aantoonbare werkervaring met het voorbereiden en/of begeleiden van een organisatie richting een Wpg-audit, waaronder het opbouwen en/of beoordelen van audit-evidence, het adviseren over verbetermaatregelen en/of het begeleiden van de opvolging van auditbevindingen
• Aantoonbare werkervaring met het ontwikkelen en/of implementeren van privacybeleid, privacy governance, kaders en/of werkprocessen binnen een overheidsorganisatie of publieke organisatie
• Aantoonbare werkervaring met het zelfstandig uitvoeren en/of begeleiden van DPIA's en het adviseren over privacyvraagstukken op het gebied van verwerkingsregisters, datalekken, gegevensdeling en/of verwerkersovereenkomsten
• Aantoonbare werkervaring met het verzorgen van workshops en/of kennisoverdracht op het gebied van privacy en gegevensbescherming aan management, proceseigenaren en/of medewerkers binnen een overheidsorganisatie of publieke organisatie
• Minimaal een aantoonbaar afgeronde hbo-bacheloropleiding in juridische, bestuurskundige, informatiekundige richting of vergelijkbaar

Competenties:

• Resultaatgericht: stuurt gericht op het tijdig realiseren van concrete resultaten, waaronder Wpg-audit readiness en het opleveren van privacybeleid
• Analytisch: analyseert complexe privacyvraagstukken, risico’s en auditbevindingen en vertaalt deze naar concrete verbetermaatregelen
• Zelfstandig: bepaalt zelfstandig aanpak, prioriteiten en werkwijze en voert de opdracht uit zonder hiërarchische aansturing
• Bestuurlijk: beweegt effectief binnen een publieke/bestuurlijke omgeving en stemt zorgvuldig af met management, FG, proceseigenaren en andere stakeholders
• Organisatiesensitief: beweegt effectief binnen een publieke/bestuurlijke omgeving en stemt zorgvuldig af met management, FG, proceseigenaren en andere stakeholders
• Overtuigend: vertaalt complexe wet- en regelgeving naar begrijpelijke, praktisch uitvoerbare adviezen en weet daarbij draagvlak te creëren
• Adviesvaardig: vertaalt complexe wet- en regelgeving naar begrijpelijke, praktisch uitvoerbare adviezen en weet daarbij draagvlak te creëren