Senior Privacy Advisor (AI Act en AVG)

Opdrachtomschrijving

Voor de gemeente Haarlemmermeer werk je als Senior Privacy Advisor aan de AI-snelkookpan. In deze opdracht ben je gedurende vier weken verantwoordelijk voor het borgen van privacy en gegevensbescherming bij de ontwikkeling en implementatie van een AI-oplossing in een gemeentelijke context. Het doel is om in korte tijd een werkend prototype op te leveren, inclusief de uitwerking van privacy, informatiebeveiliging, beheer en governance.

Je vervult een onafhankelijke toetsende en adviserende rol binnen een multidisciplinair team dat volgens een agile werkwijze werkt. Je beoordeelt privacyrisico’s, adviseert over passende maatregelen en toetst de oplossing aan de AVG, gemeentelijke kaders en overige relevante wet- en regelgeving. Daarbij beoordeel je de oplossing ook aan de hand van de Europese AI Act, met aandacht voor onder meer transparantie, risicoclassificatie, menselijk toezicht, gegevenskwaliteit, verantwoord gebruik en documentatie.

Je draagt bij aan de uitvoering van de DPIA, het opstellen van de risicolog, de beoordeling van gegevensverwerkingen en de onderbouwing van ontwerpkeuzes. Ook leg je privacyafwegingen, risicoacceptaties en restrisico’s gestructureerd vast. Het beoogde resultaat is een werkend prototype waarvan de privacyrisico’s inzichtelijk zijn, passende maatregelen zijn getroffen en dat verantwoord kan worden doorontwikkeld.

Gevraagd profiel

Je bent een ervaren Senior Privacy Advisor die privacy, gegevensbescherming en compliance vanaf de start integraal kan verbinden aan de ontwikkeling van een AI-oplossing. Je hebt ervaring met privacyrisicoanalyses, DPIA’s, privacy-by-design en het beoordelen van architectuur-, cloud-, integratie- en gegevensverwerkingskeuzes.

Je werkt onafhankelijk, gestructureerd en adviserend binnen een multidisciplinair team. Je kunt privacyvraagstukken rondom persoonsgegevens, dataminimalisatie, gegevensuitwisseling en AI-toepassingen vertalen naar concrete technische, organisatorische en juridische maatregelen. Ook weet je transparantie, grondslagen, bewaartermijnen, rechten van betrokkenen en menselijke tussenkomst mee te nemen in de beoordeling van de oplossing.

Eisen

• Als Senior Privacy Advisor beschik je over aantoonbare ervaring met privacy- en gegevensbeschermingsvraagstukken binnen complexe organisaties. Je bent in staat privacyrisico’s te identificeren, te beoordelen en te vertalen naar praktische en proportionele beheersmaatregelen. Daarnaast ben je bekend met agile werken en weet je effectief samen te werken in multidisciplinaire teams waarin ontwikkeling, informatiebeveiliging, privacy, compliance en beheer samenkomen
• Naast bovenstaande competenties zien we graag het volgende terug op jouw cv
• Minimaal 5 jaar werkervaring als Senior Privacy Advisor, Privacy Officer, Privacy Consultant, Data Protection Officer (niet zijnde FG) of vergelijkbare functie
• Aantoonbare ervaring met privacywetgeving, gegevensbescherming, privacy governance en compliance
• Ervaring met het uitvoeren en begeleiden van DPIA’s, privacyrisicoanalyses en het opstellen van privacyadviezen
• Ruime kennis van relevante wet- en regelgeving zoals de AVG, de AI Act en aanverwante nationale en Europese richtlijnen
• Ervaring met cloudomgevingen, gegevensuitwisseling en digitale dienstverlening
• Ervaring met het beoordelen van gegevensverwerkingen, verwerkersrelaties en leveranciersrisico’s
• Ervaring met AI-, data- of automatiseringsvraagstukken is een pré
• Ervaring binnen de (semi-)overheid of een organisatie met hoge eisen aan compliance, transparantie en gegevensbescherming is een pré
• Je bent in staat privacyrisico’s inzichtelijk te maken en te vertalen naar concrete beheersmaatregelen. Daarnaast lever je een actieve bijdrage aan de DPIA, risicolog, privacykaders, risicoacceptaties en de besluitvorming die tijdens de AI-snelkookpan plaatsvindt. Daarbij zorg je ervoor dat privacyafwegingen aantoonbaar worden vastgelegd en dat de oplossing verantwoord, rechtmatig en transparant kan worden beheerd en doorontwikkeld