Senior Privacy Officer

Zohorecruit; Zuid-Holland; Hybrid; EUR 124,000 - 179,000; Part time

Job summary

Zuid-Hollandse gemeente zoekt een Senior Privacy Officer voor een zelfstandige opdracht met concrete deliverables. Je begeleidtWPG-audit readiness, zet een volwaardig verwerkingsregister op en ontwikkelt een privacybeleid klaar voor bestuurlijke vaststelling. Daarnaast ontwerp je een raamwerk voor verwerkersovereenkomsten en adviseert bij DPIA’s en privacy-issues.

Startfase duurt 3 maanden met optionele fase 2. Hybride werken is mogelijk; beschikbaarheid minimaal 32 uur per week in phase 1.

Qualifications

• Minimaal 5 jaar aantoonbare werkervaring in privacy-gerelateerde rollen.
• Minimaal 3 jaar ervaring binnen een gemeente of overheidsorganisatie.
• Aantoonbare kennis van AVG en Wpg binnen overheid.
• Aantoonbare ervaring met privacy-audits, DPIA's en verwerkingsregisters.
• Ervaring met trainingen/workshops aan management en proceseigenaren.

Responsibilities

• Begeleiden van organisatie richting WPG-audit readiness en verwerken van audit-evidence.
• Opzetten van een volledig verwerkingsregister en privacybeleid gereed voor vaststelling.
• Adviseren bij privacy-vraagstukken zoals datalekken en DPIA-trajecten.
• Verlenen van zelfstandig advies aan FG en proceseigenaren.

Skills

Resultaatgericht

Analytisch

Zelfstandig

Bestuurlijk

Adviesvaardig

Management-advies

Publieke omgeving

Education

HBO-bachelor in juridische/bestuurskundige/informatieadre

Job description

Zuid-Holland, NL

Een middelgrote gemeente in west-Nederland met circa 55.000 inwoners (groeiend naar 65.000). De ambtelijke organisatie telt circa 500 medewerkers. De opdracht wordt uitgevoerd vanuit het team Privacy en Informatiebeveiliging, onderdeel van Concerncontrol.

Over de opdracht

Gezocht wordt een zelfstandig werkende Senior Privacy Officer voor een resultaatgerichte opdracht met concrete deliverables. De opdracht omvat: het begeleiden van de organisatie naar WPG-audit readiness (inclusief controledossier, advies over verbetermaatregelen en toetsing van opvolging), het opzetten van een volledig verwerkingsregister, het ontwikkelen van privacybeleid gereed voor bestuurlijke vaststelling, het ontwikkelen van een raamwerk voor verwerkersovereenkomsten, en het adviseren bij lopende privacyvraagstukken (datalekmeldingen, DPIA-trajecten). Fase 1 loopt 3 maanden; bij succesvolle oplevering volgt optioneel fase 2 (implementatiebegeleiding en borging, maximaal 2x 3 maanden). Harde deadlines: privacybeleid gereed uiterlijk 1 december 2026; WPG-audit readiness aantoonbaar uiterlijk 31 december 2026. Er is geen hiërarchische aansturing; afstemming vindt plaats met de Functionaris Gegevensbescherming (FG) als opdrachtgever.

Vereisten en knock-out criteria

• Minimaal 5 jaar aantoonbare werkervaring als Privacy Officer, Privacy Adviseur en/of Privacy Consultant of vergelijkbare rol.
• Minimaal 3 jaar aantoonbare werkervaring in een van bovengenoemde rollen binnen een gemeente of overheidsinstantie.
• Aantoonbare werkervaring met toepassing van de AVG en de Wet politiegegevens (Wpg) binnen een overheidsorganisatie.
• Aantoonbare werkervaring met privacy- en/of Wpg-audits, waaronder auditvoorbereiding, auditopvolging en/of het opbouwen en beoordelen van controledossiers/audit-evidence.
• Aantoonbare werkervaring met DPIA's, verwerkingsregisters, datalekken en privacy governance/processen.
• Beschikbaar voor minimaal 32 uur per week gedurende fase 1 van de opdracht.

Gewenste competenties

• Resultaatgericht: stuurt gericht op tijdige oplevering van concrete resultaten.
• Analytisch: analyseert complexe privacyvraagstukken en auditbevindingen en vertaalt deze naar verbetermaatregelen.
• Zelfstandig: bepaalt eigen aanpak, prioriteiten en werkwijze zonder hiërarchische aansturing.
• Bestuurlijk en organisatiesensitief: beweegt effectief binnen een publieke/bestuurlijke omgeving en stemt af met management, FG, proceseigenaren en andere stakeholders.
• Overtuigend en adviesvaardig: vertaalt complexe wet- en regelgeving naar begrijpelijke, praktisch uitvoerbare adviezen en creëert draagvlak.
• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Senior Privacy Officer of vergelijkbare rol binnen een gemeente of publieke organisatie, met zelfstandige advisering aan management en/of proceseigenaren (20 punten).
• Aantoonbare werkervaring met voorbereiding en/of begeleiding van een organisatie richting een Wpg-audit, inclusief opbouw/beoordeling van audit-evidence, advisering over verbetermaatregelen en begeleiding van auditopvolging (25 punten).
• Aantoonbare werkervaring met het ontwikkelen en/of implementeren van privacybeleid, privacy governance, kaders en/of werkprocessen binnen een overheidsorganisatie of publieke organisatie (20 punten).
• Aantoonbare werkervaring met het zelfstandig uitvoeren en/of begeleiden van DPIA's en advisering over verwerkingsregisters, datalekken, gegevensdeling en/of verwerkersovereenkomsten (15 punten).
• Aantoonbare werkervaring met het verzorgen van workshops en/of kennisoverdracht op het gebied van privacy en gegevensbescherming aan management, proceseigenaren en/of medewerkers binnen een overheidsorganisatie of publieke organisatie (10 punten).
• Minimaal een aantoonbaar afgeronde hbo-bacheloropleiding in juridische, bestuurskundige, informatiekundige richting of vergelijkbaar (10 punten).

Tarief en voorwaarden

Tarief: €90-130 per uur (excl. btw, incl. reiskosten).

DAS-opdracht. Opdracht start zo spoedig mogelijk; inschrijving sluit donderdag 8 oktober 2026 om 09:00 uur.

• Beoordeling op gunningscriteria (totaal 100 punten).
• Uren per week: 32 tot 36.
• Duur: 3 maanden, met optie tot verlenging 2x 3 maanden.
• Start: zo spoedig mogelijk.
• Locatie: west-Nederland; hybride werken mogelijk (nadere afspraken in overleg).