Opleidingsniveau
Minimaal HBO-diploma, bij voorkeur in recht, informatiemanagement, bedrijfskunde of IT-beveiliging; WO is een pré
Salarisindicatie in loondienst
€3500 - €5800 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Senior Compliance Officer, Privacy Officer / Functionaris Gegevensbescherming (FG), Information Security Manager, Head of Compliance, CISO
Competenties & vaardigheden
AVG-expertise, risicomanagement, stakeholdermanagement, communicatieve vaardigheden
Gerelateerde functies
Privacy Officer, Data Protection Officer (FG), Information Security Officer, Security & Privacy Consultant, Risk Manager
Functiebeschrijving
Als Compliance Officer Privacy & Security bewaak je naleving van privacywetgeving (AVG) en informatiebeveiligingskaders zoals BIO of ISO27001 binnen een organisatie. Je adviseert management en projectteams over juridische en technische maatregelen en vertaalt wettelijke eisen naar uitvoerbare controls. Je coördineert en voert DPIA's, verwerkersovereenkomsten, verwerkingsregisters en datalekafhandeling uit en gebruikt tools zoals DAS voor registratie en rapportage. Je toetst leveranciers en cloudoplossingen, onderhoudt het risicoregister en leidt incidentmanagement inclusief communicatie naar stakeholders. Je ontwikkelt awarenessprogramma's, geeft trainingen en fungeert als linking pin tussen privacy-, ICT- en businessteams bij opdrachten overheid of interne projecten.Salarisindicatie
Contractuele salarissen variëren gangbaar tussen €3.500–€5.800 per maand afhankelijk van ervaring en organisatiegrootte. Consultants en zzp'ers realiseren op zzp opdrachten en interim werk doorgaans dagtarieven tussen €450–€900, met hogere tarieven voor nichekennis zoals BIO bij overheidsinstellingen. Secundaire arbeidsvoorwaarden en aanbestedingsvormen binnen opdrachten overheid beïnvloeden het totale verdienpotentieel.Typische werkzaamheden
Inventariseer en analyseer verwerkingsactiviteiten en systeemplatforms om privacy- en beveiligingsrisico's kwantitatief vast te leggen. Voer DPIA's uit en bewaak de implementatie van aanbevolen mitigaties. Onderhandel en beheer verwerkersovereenkomsten en toets contractuele beveiligingseisen bij leveranciers en cloud-dienstverleners. Ontwikkel, implementeer en monitor BIO- of ISO27001-conforme maatregelen en rapporteer voortgang in verbetertools. Beheer het risicoregister, prioriteer acties en volg risico-acceptaties en mitigaties op operationeel niveau. Coördineer en registreer beveiligingsincidenten en datalekken, inclusief forensische opvolging en melding via stedelijke of sectorale loketten. Ontwikkel en verzorg gerichte awareness-sessies, trainingen en overdrachtsdocumentatie voor continue compliance. Toets leverancierstoetsen en ketenrisico’s met praktische audits en acceptatietesten.Hoe word je specialist
Volg een HBO- of WO-opleiding in recht, informatiemanagement of IT-beveiliging en bouw fundamentele kennis van AVG en beveiligingsprincipes. Verkrijg praktijkervaring in IV- of ICT-projecten en bewijs minimaal één tot drie jaar relevante ervaring met implementatie en monitoring van BIO of ISO27001-maatregelen. Behaal certificeringen zoals ISO27001 Lead Implementer, CISM of erkende privacyopleidingen en documenteer deze voor opdrachten en interviews. Werk in opdrachten overheid of als interim zzp'er om ervaring met aanbestedingen, ketenleveranciers en gemeentelijke processen op te doen. Verbreed je vaardigheden met risicomanagement, contractonderhandeling en stakeholdermanagement door multidisciplinaire projecten. Bouw een portfolio met succesvolle DPIA’s, verwerkerscontracten en incidentafhandelingcases om door te stromen naar senior- of teamleadrollen.Opleidingsniveau
Minimaal HBO-diploma, bij voorkeur in recht, informatiemanagement, bedrijfskunde of IT-beveiliging; WO is een pré
Salarisindicatie in loondienst
€3500 - €5800 per maand
Indicatie uurtarief bij ZZP
€450 - €900 per uur
Doorgroeimogelijkheden
Senior Compliance Officer, Privacy Officer / Functionaris Gegevensbescherming (FG), Information Security Manager, Head of Compliance, CISO
Competenties & vaardigheden
AVG-expertise, risicomanagement, stakeholdermanagement, communicatieve vaardigheden
Gerelateerde functies
Privacy Officer, Data Protection Officer (FG), Information Security Officer, Security & Privacy Consultant, Risk Manager
Functiebeschrijving
Als Compliance Officer Privacy & Security bewaak je naleving van privacywetgeving (AVG) en informatiebeveiligingskaders zoals BIO of ISO27001 binnen een organisatie. Je adviseert management en projectteams over juridische en technische maatregelen en vertaalt wettelijke eisen naar uitvoerbare controls. Je coördineert en voert DPIA's, verwerkersovereenkomsten, verwerkingsregisters en datalekafhandeling uit en gebruikt tools zoals DAS voor registratie en rapportage. Je toetst leveranciers en cloudoplossingen, onderhoudt het risicoregister en leidt incidentmanagement inclusief communicatie naar stakeholders. Je ontwikkelt awarenessprogramma's, geeft trainingen en fungeert als linking pin tussen privacy-, ICT- en businessteams bij opdrachten overheid of interne projecten.Salarisindicatie
Contractuele salarissen variëren gangbaar tussen €3.500–€5.800 per maand afhankelijk van ervaring en organisatiegrootte. Consultants en zzp'ers realiseren op zzp opdrachten en interim werk doorgaans dagtarieven tussen €450–€900, met hogere tarieven voor nichekennis zoals BIO bij overheidsinstellingen. Secundaire arbeidsvoorwaarden en aanbestedingsvormen binnen opdrachten overheid beïnvloeden het totale verdienpotentieel.Typische werkzaamheden
Inventariseer en analyseer verwerkingsactiviteiten en systeemplatforms om privacy- en beveiligingsrisico's kwantitatief vast te leggen. Voer DPIA's uit en bewaak de implementatie van aanbevolen mitigaties. Onderhandel en beheer verwerkersovereenkomsten en toets contractuele beveiligingseisen bij leveranciers en cloud-dienstverleners. Ontwikkel, implementeer en monitor BIO- of ISO27001-conforme maatregelen en rapporteer voortgang in verbetertools. Beheer het risicoregister, prioriteer acties en volg risico-acceptaties en mitigaties op operationeel niveau. Coördineer en registreer beveiligingsincidenten en datalekken, inclusief forensische opvolging en melding via stedelijke of sectorale loketten. Ontwikkel en verzorg gerichte awareness-sessies, trainingen en overdrachtsdocumentatie voor continue compliance. Toets leverancierstoetsen en ketenrisico’s met praktische audits en acceptatietesten.Hoe word je specialist
Volg een HBO- of WO-opleiding in recht, informatiemanagement of IT-beveiliging en bouw fundamentele kennis van AVG en beveiligingsprincipes. Verkrijg praktijkervaring in IV- of ICT-projecten en bewijs minimaal één tot drie jaar relevante ervaring met implementatie en monitoring van BIO of ISO27001-maatregelen. Behaal certificeringen zoals ISO27001 Lead Implementer, CISM of erkende privacyopleidingen en documenteer deze voor opdrachten en interviews. Werk in opdrachten overheid of als interim zzp'er om ervaring met aanbestedingen, ketenleveranciers en gemeentelijke processen op te doen. Verbreed je vaardigheden met risicomanagement, contractonderhandeling en stakeholdermanagement door multidisciplinaire projecten. Bouw een portfolio met succesvolle DPIA’s, verwerkerscontracten en incidentafhandelingcases om door te stromen naar senior- of teamleadrollen.
Samenvatting opdracht
Als Compliance Officer Privacy en Security voor directie Afval & Grondstoffen (A&G) versterk je het volwassenheidsniveau ten aanzien van AVG en BIO binnen het programma “Op weg naar datagestuurd werken”.
Je voert zowel coördinerende als uitvoerende taken uit: adviseren over privacy en informatiebeveiliging, implementeren van maatregelen en rapporteren over voortgang van het BIO Verbeterplan en privacyverbeteracties.
Je fungeert als linking pin naar de vakgroepen Privacy en Informatiebeveiliging & -continuïteit in het i-domein en werkt samen met andere directies binnen het cluster Stadswerken.
Je monitort en toetst het beveiligingsniveau van gecontracteerde en nieuw aan te schaffen diensten, beheert risico’s in het risicoregister en handelt beveiligingsincidenten/datalekken af in samenhang met het stedelijke loket.
Daarnaast stimuleer je privacy-awareness, verzorg je presentaties en trainingen voor medewerkers, coördineer je DPIA’s, verwerkersovereenkomsten en verwerkingsregisters, en maak je werkbare overdrachtsdocumentatie voor interne opvolging.
Vereist profiel
- Afgeronde hbo- of wo-opleiding, bij voorkeur richting rechten, informatiemanagement, ICT-beveiliging of privacy.
- Aantoonbare ervaring met privacywetgeving (AVG) en implementatie van informatiebeveiligingsmaatregelen volgens BIO of vergelijkbare kaders.
- Praktische ervaring met DPIA’s, verwerkersovereenkomsten, verwerkingsregisters, datalekafhandeling en risicoanalyse/risicoregisters.
- Sterke communicatieve en organisatorische vaardigheden; ervaring met training en awareness campagnes en het opbouwen van stakeholderrelaties.
- Ervaring met het toetsen van leveranciers en contractuele beveiligingseisen bij (keten)diensten en cloud-oplossingen.
- Proactieve, resultaatgerichte en dienstverlenende instelling; je kunt zowel zelfstandig als in multidisciplinaire teams werken.
- Kennis van en affiniteit met operationele bedrijfsprocessen en systemen binnen een uitvoerende gemeentelijke organisatie is een pré.
- Je woont of werkt bij voorkeur goed bereikbaar vanuit Amsterdam (Anton de Komplein/Amsterdam Zuidoost) en hebt een professionele houding bij incidentafhandeling en rapportage.
Eisen
- Eis - Werkervaring De aangeboden kandidaat heeft minimaal 1 jaar werkervaring op het gebied van privacy (AVG) en informatiebeveiliging en met het implementeren, onderhouden en monitoren van informatiebeveiligingsmaatregelen uit de BIO of ISO27001/2. Dit dient duidelijk te blijken uit het cv.
- Eis - Werkervaring De aangeboden kandidaat heeft minimaal 3 jaar kennis van en ervaring met IV-en ICT-projecten met inzicht in bedrijfs-en organisatorische processen en bewaken van het privacy- en informatiebeveiligingsniveau van de dienstverlening van in- en externe leveranciers. Dit dient duidelijk te blijken uit het cv.
- Eis - Opleiding De aangeboden kandidaat is in het bezit van een erkende HBO-diploma, bij voorkeur in de richting van Bedrijfskunde. Dit dient duidelijk te blijken uit het cv. Let op! De kandidaat moet het document meenemen naar het interview zodat de opdrachtgever kan controleren of deze voldoet. Indien het document niet aanwezig is of niet voldoet wordt het gesprek beëindigd en de offerte terzijde gelegd.
Wensen
- Wens - Werkervaring De aangeboden kandidaat heeft ervaring met BIO (informatiebeveiliging en privacy) bij overheidsinstelling. Dit dient duidelijk te blijken uit het cv.
- Wens - Certificaat De aangeboden kandidaat beschikt over relevante certificeringen op het gebied van privacy en informatiebeveiliging (bv. ISO27001/2 en/of CISM) Dit dient duidelijk te blijken uit het cv. Let op! De kandidaat moet het document meenemen naar het interview zodat de opdrachtgever kan controleren of deze voldoet. Indien het document niet aanwezig is of niet voldoet wordt het gesprek beëindigd en de offerte terzijde gelegd.
Competenties
- Toetsing van de competentie: Omgevingsbewustzijn (Expert)
- Toetsing van de competentie: Samenwerken (Expert)
- Toetsing van de competentie: Relatiebeheer (Expert)
- Toetsing van de competentie: Resultaatgerichtheid (Expert)
- Toetsing van de competentie: Verantwoordelijkheid: Expert
- Toetsing van de competentie: Analytisch vermogen: Expert