Privacy officer

Organisatie

Gemeente Rhenen is een compacte, toeristisch aantrekkelijke vestingstad in het zuidoosten van Utrecht, met Ouwehands Dierenpark, de Grebbeberg en vele natuur- en recreatiemogelijkheden.

De organisatie werkt waarderend en doelgericht, met aandacht voor flexibiliteit, vertrouwen, samenwerking en verantwoordelijkheid.

Rhenen streeft naar een klantgerichte dienstverlening en ontwikkelt zich richting zelforganisatie en resultaatgericht werken.

De gemeente hecht waarde aan kennisdeling, korte lijnen en praktische toepasbaarheid van regels binnen de dagelijkse praktijk.

Beschrijving

Voor 6 uur per week zoekt de gemeente tijdelijk een ervaren Privacy Officer die praktisch en risicogericht privacyadvies levert.

Je adviseert medewerkers, management en bestuur over de toepassing van de AVG en gerelateerde wet- en regelgeving.

Je werkt nauw samen met de Functionaris Gegevensbescherming (FG), CISO, juridische collega’s en informatieadviseurs.

Belangrijke werkzaamheden zijn DPIA’s, afhandeling van datalekken, verwerkersovereenkomsten, privacybeleid en bewustwording binnen de organisatie.

De rol is compact en effectief: je stelt prioriteiten, werkt risicogericht en focust op impactvolle privacyvraagstukken binnen de beschikbare uren.

Team

Je maakt deel uit van het team Juridisch, Inkoop en Gegevensbescherming en hebt contact met collega’s door de hele organisatie.

De organisatie heeft korte lijnen; je bent een toegankelijk aanspreekpunt voor medewerkers en leidinggevenden met privacyvragen.

Opdracht

Tijdelijk invullen van de functie van Privacy Officer voor circa 6 uur per week.

Je ondersteunt en adviseert bij privacyvraagstukken, houdt registers actueel, voert DPIA’s uit en begeleidt datalekafhandelingen.

Je bepaalt in samenspraak met de organisatie welke privacywerkzaamheden binnen de beschikbare uren prioriteit krijgen.

Taken (kern)

• Adviseren over AVG-toepassing en privacyvraagstukken voor medewerkers, management en bestuur;
• Begeleiden en uitvoeren van DPIA’s en adviseren over passende maatregelen;
• Afhandelen en adviseren over datalekken en het bijhouden van het datalekkenregister;
• Opstellen en beoordelen van verwerkersovereenkomsten, convenanten en privacybepalingen;
• Ondersteunen bij verzoeken van betrokkenen (inzage, correctie, verwijdering) en privacyregistraties up-to-date houden;
• Bijdragen aan privacybeleid, werkinstructies, bewustwording en advisering bij nieuwe systemen en aanbestedingen, inclusief AI-toepassingen;
• Samenwerken met FG, CISO, informatieadviseurs en juridische collega’s; deelnemen aan interne overleggen.

Verwachte resultaten

• Risicovolle en urgente privacyvraagstukken worden tijdig opgepakt en afgehandeld;
• Medewerkers, management en bestuur ontvangen praktisch en toepasbaar privacyadvies;
• DPIA’s, datalekken en belangrijke privacydossiers worden zorgvuldig behandeld;
• Belangrijke privacyregistraties en documenten blijven actueel;
• Goede afstemming en kennisborging met FG, CISO en interne stakeholders.

Vereist profiel

De ideale kandidaat beschikt over aantoonbare ervaring als Privacy Officer of vergelijkbare privacyfunctie binnen een (semi-)publieke organisatie.

Vereiste kennis en ervaring:

• Grondige kennis van de AVG en aanverwante privacywetgeving en relevante jurisprudentie;
• Ervaring met DPIA’s, datalekprocedures, verwerkersovereenkomsten en privacyregistraties;
• Praktische ervaring met het vertalen van wet- en regelgeving naar uitvoerbare bedrijfsprocessen;
• Kennis van (en/of ervaring met) de impact van nieuwe systemen en AI-toepassingen op privacy is een pré;
• Ervaring met adviseren van bestuur en management in een bestuurlijke context;
• HBO/WO werk- en denkniveau; relevante privacycertificeringen (bijv. CIPP/E of gelijkwaardig) zijn een pré.

Competenties en beschikbaarheid:

• Praktisch, pragmatisch en risicogericht; kan snel prioriteiten stellen binnen beperkte tijd;
• Sterke communicatieve vaardigheden en het vermogen om technische/privacyzaken begrijpelijk uit te leggen;
• Samenwerkingsgericht, transparant en goed in stakeholdermanagement (FG, CISO, juridische collega's);
• Beschikbaarheid circa 6 uur per week en inzetbaar voor de duur van de tijdelijke opdracht;
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift.

Eisen

• Minimaal 3 jaar aantoonbare werkervaring als Privacy Officer, privacyadviseur of in een vergelijkbare privacyfunctie.
• Aantoonbare werkervaring met de AVG en gegevensbescherming binnen een gemeente of andere (semi-)publieke organisatie.
• Aantoonbare werkervaring met het zelfstandig adviseren over privacyvraagstukken.
• Aantoonbare werkervaring met het uitvoeren en/of begeleiden van DPIA's.
• Beschikbaar voor 6 uur per week gedurende de gevraagde periode.
• Uurtarief maximaal € 90,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer, parkeerkosten én fee Flextender.

Wensen

• Minimaal 3 jaar aantoonbare werkervaring als Privacy Officer of privacyadviseur in afgelopen 8 jaar.
• Aantoonbare werkervaring binnen een gemeente.
• Aantoonbare werkervaring met DPIA's en complexe privacyvraagstukken.
• Aantoonbare werkervaring met datalekken en verwerkersovereenkomsten.

Competenties

• Je bent analytisch en herkent snel privacyrisico's.
• Je kunt complexe wet- en regelgeving helder en praktisch uitleggen.
• Je bent zelfstandig.
• Je kunt binnen beperkte tijd goed prioriteren.
• Je bent organisatiesensitief en hebt gevoel voor bestuurlijke verhoudingen.
• Je adviseert duidelijk.
• Je durft waar nodig te begrenzen.
• Je werkt zorgvuldig.
• Je werkt integer.
• Je zoekt actief de samenwerking met collega's.