Privacy Officer

Opdrachtomschrijving

Gemeente Putten zoekt een ervaren Privacy Officer voor de uitvoering van privacywerkzaamheden binnen de organisatie. Je werkt zelfstandig onder toezicht van de Functionaris Gegevensbescherming (FG) en stemt af met medewerkers, management, het Digitaal Advies Team (DAT), informatieadviseurs, juridische collega’s en andere betrokkenen.

De directe aanleiding voor de opdracht is het wegwerken van bestaande achterstanden binnen de privacyorganisatie. Je actualiseert het verwerkingsregister, voert achterstallige DPIA’s zelfstandig van A tot Z uit en verbetert de privacyadministraties. Daarnaast help je een werkwijze te borgen waarmee nieuwe achterstanden worden voorkomen.

Je adviseert over privacyvraagstukken, datalekken, verwerkersovereenkomsten, nieuwe systemen, processen, aanbestedingen en AI-toepassingen. Ook ondersteun je bij verzoeken van betrokkenen, privacybeleid, bewustwording, audits en reguliere privacywerkzaamheden. Je neemt deel aan het DAT en adviseert over AI-gerelateerde verwerkingen en de AI Act. Op korte termijn ligt de nadruk onder meer op DPIA’s voor Oribi, cameratoezicht bij het gemeentehuis en ondermijningssoftware Atlas, het verwerkingsregister, Trustbound en de deelname aan het DAT. De inzet vindt plaats in Putten, voor 18 tot 36 uur per week, met thuiswerken in overleg. De opdracht loopt tot april 2027.

Gevraagd profiel

Je bent een zelfstandig werkende Privacy Officer met minimaal twee tot drie jaar relevante ervaring binnen een gemeentelijke organisatie. Je hebt aantoonbare kennis van de AVG, kunt DPIA’s zelfstandig uitvoeren en hebt ervaring met het actualiseren en beheren van verwerkingsregisters. Voor de advisering over AI-toepassingen beschik je over basiskennis van de AI Act of een hoger kennisniveau. Kennis van de Wpg is een pré. Ervaring met het inrichten van het ISMS-systeem binnen Trustbound wordt zeer gewaardeerd.

Je werkt proactief, organisatiesensitief en resultaatgericht. Met een pragmatische adviesstijl weet je privacyvraagstukken begrijpelijk te maken en werk je effectief samen met verschillende disciplines binnen de gemeentelijke organisatie.

Eisen

• Aantoonbaar zelfstandig kunnen werken als Privacy Officer.
• Ervaring als Privacy Officer binnen een gemeentelijke organisatie.
• Zelfstandig DPIA's kunnen uitvoeren.
• Verwerkingsregisters kunnen actualiseren en beheren.
• Minimaal 2 tot 3 jaar relevante ervaring als Privacy Officer.
• Ervaring binnen een gemeentelijke organisatie is vereist vanwege de diversiteit aan gemeentelijke processen en aandachtsgebieden.
• Aantoonbare kennis van de AVG.
• Basiskennis van de AI Act of hoger.
• De Privacy Officer neemt deel aan het Digitaal Advies Team (DAT).

Wensen

• Ervaring met Trustbound is een belangrijke pré.
• Specifiek wordt ervaring met het inrichten van het ISMS-systeem binnen Trustbound zeer gewaardeerd, omdat het verwerkingsregister uiteindelijk hierin moet worden opgenomen en beheerd.
• Kennis van de Wpg is een pré, maar geen vereiste aangezien deze kennis reeds binnen de organisatie aanwezig is.