Senior Privacy Advisor (AI Act en AVG)

Opdrachtomschrijving

Voor de gemeente Haarlemmermeer werk je als Senior Privacy Advisor aan de AI-snelkookpan. In deze intensieve opdracht help je gedurende vier weken bij de ontwikkeling en implementatie van een AI-oplossing in de gemeentelijke context. Het doel is om in korte tijd een werkend prototype op te leveren, inclusief een onderbouwde uitwerking van privacy, informatiebeveiliging, beheer en governance.

Je vervult een onafhankelijke toetsende en adviserende rol binnen een multidisciplinair team dat agile werkt. Je borgt dat privacy-by-design, transparantie, rechtmatigheid en gegevensbescherming vanaf de start onderdeel zijn van de oplossing. Daarbij toets je aan de AVG, gemeentelijke privacykaders, overige relevante wet- en regelgeving en de privacy- en governancevereisten van de Europese AI Act.

Je draagt bij aan privacyrisicoanalyses, de uitvoering en afronding van de DPIA, het opstellen en actualiseren van de risicolog en het vastleggen van privacyafwegingen, risicoacceptaties en restrisico’s. Ook adviseer je over architectuur-, ontwerp- en gegevensverwerkingskeuzes, passende technische, organisatorische en juridische maatregelen, transparantie, gegevenskwaliteit, menselijke tussenkomst en verantwoorde doorontwikkeling.

De opdracht bestaat uit een voorbereidingsfase, de AI-snelkookpan in de week van 23 november 2026 en een nabereidingsfase. Tijdens de snelkookpanweek ben je volledig beschikbaar en fysiek aanwezig op de gemeentelijke werklocatie Beukenhorst in Hoofddorp. De inzet bedraagt gemiddeld 32 tot 36 uur per week.

Gevraagd profiel

Je bent een ervaren Senior Privacy Advisor die zelfstandig privacyrisico’s kan identificeren, beoordelen en beheersen binnen de ontwikkeling van een AI-oplossing. Je hebt aantoonbare ervaring met de AVG, privacy-by-design, DPIA’s en het beoordelen van gegevensverwerkingen en AI-gerelateerde vraagstukken. Daarnaast kun je de vereisten van de Europese AI Act vertalen naar concrete adviezen, maatregelen en documentatie.

Je werkt gestructureerd, onafhankelijk en besluitvaardig in een multidisciplinaire, agile omgeving. Je schakelt gemakkelijk met onder meer de TISO, Technical Security Engineer, productverantwoordelijke en andere specialisten. Vanwege de korte doorlooptijd en het belang van continuïteit neem je gedurende de volledige opdracht verantwoordelijkheid voor een consistente privacyafweging en zorg je dat de oplossing verantwoord, beheersbaar en implementeerbaar kan worden doorontwikkeld.

Eisen

• Als Senior Privacy Advisor beschik je over aantoonbare ervaring met privacy- en gegevensbeschermingsvraagstukken binnen complexe organisaties. Je bent in staat privacyrisico’s te identificeren, te beoordelen en te vertalen naar praktische en proportionele beheersmaatregelen. Daarnaast ben je bekend met agile werken en weet je effectief samen te werken in multidisciplinaire teams waarin ontwikkeling, informatiebeveiliging, privacy, compliance en beheer samenkomen
• Naast bovenstaande competenties zien we graag het volgende terug op jouw cv
• Minimaal 5 jaar werkervaring als Senior Privacy Advisor, Privacy Officer, Privacy Consultant, Data Protection Officer (niet zijnde FG) of vergelijkbare functie
• Aantoonbare ervaring met privacywetgeving, gegevensbescherming, privacy governance en compliance
• Ervaring met het uitvoeren en begeleiden van DPIA’s, privacyrisicoanalyses en het opstellen van privacyadviezen
• Ruime kennis van relevante wet- en regelgeving zoals de AVG, de AI Act en aanverwante nationale en Europese richtlijnen
• Ervaring met cloudomgevingen, gegevensuitwisseling en digitale dienstverlening
• Ervaring met het beoordelen van gegevensverwerkingen, verwerkersrelaties en leveranciersrisico’s
• Ervaring met AI-, data- of automatiseringsvraagstukken is een pré
• Ervaring binnen de (semi-)overheid of een organisatie met hoge eisen aan compliance, transparantie en gegevensbescherming is een pré
• Je bent in staat privacyrisico’s inzichtelijk te maken en te vertalen naar concrete beheersmaatregelen. Daarnaast lever je een actieve bijdrage aan de DPIA, risicolog, privacykaders, risicoacceptaties en de besluitvorming die tijdens de AI-snelkookpan plaatsvindt. Daarbij zorg je ervoor dat privacyafwegingen aantoonbaar worden vastgelegd en dat de oplossing verantwoord, rechtmatig en transparant kan worden beheerd en doorontwikkeld