< Naar alle vacatures

Senior Privacy Advisor (AI Act en AVG)

Gemeente Haarlemmermeer

Nederland
32 - 36 UUR
Reageer voor 30 oktober
Gemeente Haarlemmermeer Logo
Let op! Deze opdracht is afkomstig van één van de brokers van de opdrachtgever. We zijn bij De Transparante Broker tegen ketenvorming, maar kiezen er toch voor om deze opdracht door te plaatsen. Lees hier waarom.

Opdracht: Senior Privacy Advisor (AI Act en AVG) — Gemeente Haarlemmermeer

Voor de AI-snelkookpan zoeken wij een ervaren Senior Privacy Advisor die gedurende vier weken privacy en gegevensbescherming borgt bij de ontwikkeling van een AI-prototype.
Je toetst onafhankelijk op AVG- en AI Act-vereisten, adviseert over privacy-by-design en ondersteunt de uitvoering van DPIA en risicolog.
Je werkt in een multidisciplinair agile-team en zorgt dat rechtmatigheid, transparantie en verantwoording vanaf dag één zijn ingebed in de oplossing.
De focus ligt op identificatie en mitigatie van privacyrisico’s, beoordeling van architectuur- en gegevensverwerkingskeuzes en het vastleggen van beslissingen en restrisico’s.
Resultaat: een werkend prototype met gedocumenteerde privacyafwegingen, passende beheersmaatregelen en een onderbouwde optie voor vervolgontwikkeling.

Praktische gegevens

  • Start: zo spoedig mogelijk
  • Eind: na 4 weken
  • Inzet: 32–36 uur per week
  • Tarief: marktconform
  • Locatie: volledige beschikbaarheid op locatie (Gemeente Haarlemmermeer)

Vereist profiel

  • Ruime ervaring als privacyadviseur of functionaris gegevensbescherming binnen overheid of vergelijkbare complexe organisaties.
  • Diepgaande kennis van de AVG en praktijkervaring met het opstellen en begeleiden van DPIA’s, risicologboeken en privacyimpactanalyses.
  • Concrete kennis van en ervaring met de Europese AI Act: risicoclassificatie, transparantieverplichtingen, menselijk toezicht, documentatie- en governance-eisen.
  • Vaardigheid in het beoordelen van architectuur-, cloud- en integratiekeuzes vanuit privacy- en gegevensbeschermingsperspectief.
  • Sterke advies-, toetsings- en communicatieve vaardigheden: je kunt technische, juridische en organisatorische stakeholders effectief ondersteunen en overtuigen.
  • Ervaring met agile werken in multidisciplinaire teams en het gestructureerd vastleggen van privacybesluiten, restrisico’s en maatregelen.
  • Pragmatische, resultaatgerichte aanpak: je levert een implementeerbaar, verantwoord prototype en concrete vervolgaanbevelingen.

Eisen

  • Minimaal 5 jaar werkervaring als Senior Privacy Advisor, Privacy Officer, Privacy Consultant, Data Protection Officer (niet zijnde FG) of vergelijkbare functie.
  • Aantoonbare ervaring met privacywetgeving, gegevensbescherming, privacy governance en compliance.
  • Ervaring met het uitvoeren en begeleiden van DPIA’s, privacyrisicoanalyses en het opstellen van privacyadviezen.
  • Ruime kennis van relevante wet- en regelgeving zoals de AVG, de AI Act en aanverwante nationale en Europese richtlijnen.
  • Ervaring met cloudomgevingen, gegevensuitwisseling en digitale dienstverlening.
  • Ervaring met het beoordelen van gegevensverwerkingen, verwerkersrelaties en leveranciersrisico’s.

Wensen

  • Ervaring met AI-, data- of automatiseringsvraagstukken is een pré.
  • Ervaring binnen de (semi-)overheid of een organisatie met hoge eisen aan compliance, transparantie en gegevensbescherming is een pré.

Competenties

  • Onafhankelijke toetsende en adviserende rol.
  • In staat privacyrisico’s te identificeren, te beoordelen en te vertalen naar praktische en proportionele beheersmaatregelen.
  • Bekend met agile werken.
  • Effectief samenwerken in multidisciplinaire teams.
  • Privacy-by-design.
  • Transparantie.
  • Rechtmatigheid.
  • Gestructureerd werken.
  • Verantwoord, beheersbaar en implementeerbaar.
  • Actieve bijdrage aan de DPIA, risicolog, privacykaders, risicoacceptaties en de besluitvorming.
  • Privacyafwegingen aantoonbaar vastleggen.
  • De oplossing verantwoord, rechtmatig en transparant kan worden beheerd en doorontwikkeld.

Reageer

De Transparante Broker rekent € 5,00 marge
Hoeft nog niet op maat gemaakt te worden voor de opdracht