Senior Privacy Officer

Opdrachtomschrijving

De gemeente zoekt een zelfstandig werkende senior Privacy Officer voor het realiseren van WPG-audit readiness en het opzetten van een volledig en toetsbaar controledossier.
De opdracht omvat het opzetten en opleveren van een verwerkingsregister dat voldoet in opzet, bestaan en werking, en het ontwikkelen van privacybeleid dat gereed is voor bestuurlijke besluitvorming.
De opdrachtnemer ontwikkelt tevens een raamwerk voor beoordeling en toepassing van verwerkersovereenkomsten en adviseert over privacyvraagstukken, inclusief datalekmeldingen en DPIA-trajecten.
De opdracht kent concrete deadlines: privacybeleid uiterlijk 1 december 2026 en aantoonbare WPG-audit readiness uiterlijk 31 december 2026, en wordt uitgevoerd in twee fasen (fase 1: 3 maanden; fase 2: optioneel maximaal tweemaal 3 maanden voor implementatiebegeleiding).
De uitvoering gebeurt op basis van professionele zelfstandigheid; de Functionaris Gegevensbescherming fungeert als opdrachtgever/aanspreekpunt voor afstemming over voortgang, risico's en resultaten.

Vereist profiel

• Senior niveau met aantoonbare ervaring in privacy governance, WPG- en AVG-toetsingen en auditvoorbereiding.
• Aantoonbare ervaring met het opzetten en onderhouden van verwerkingsregisters, DPIA's en het afhandelen van datalekmeldingen.
• Kennis van en ervaring met opstellen van privacybeleid, implementatie van controle- en borgingsmaatregelen en opstellen/toetsen van verwerkersovereenkomsten.
• Sterke advies- en communicatieve vaardigheden, vermogen om zelfstandig te werken en inrichting van aanpak en planning te bepalen; ervaring met stakeholdermanagement binnen gemeentelijke context is een pré.
• Resultaatgericht, aantoonbare ervaring met het behalen van auditreadiness en het begeleiden van organisatorische borging van privacymaatregelen.
• Beschikbaarheid voor in eerste instantie 3 maanden met mogelijkheid tot verlenging (max. tweemaal 3 maanden); relevante opleiding op HBO/WO-niveau en bij voorkeur certificeringen op privacygebied (bijv. CIPP/E, CIPM of gelijkwaardig).
• Standplaats: Pijnacker‑Nootdorp, Zuid‑Holland; functie: Senior Privacy Officer voor Gemeente Pijnacker‑Nootdorp.

Eisen

• Minimaal 5 jaar aantoonbare werkervaring als Privacy Officer, Privacy Adviseur en/of Privacy Consultant of vergelijkbare functie/rol.
• Minimaal 3 jaar aantoonbare werkervaring als Privacy Officer, Privacy Adviseur en/of Privacy Consultant of vergelijkbare functie/rol binnen een gemeente of overheidsinstantie.
• Aantoonbare werkervaring met de toepassing van de AVG en Wet politiegegevens (Wpg) binnen een overheidsorganisatie.
• Aantoonbare werkervaring met privacy- en/of Wpg-audits, waaronder auditvoorbereiding, auditopvolging en/of het opbouwen en beoordelen van controledossiers/evidence ten behoeve van aantoonbare naleving.
• Aantoonbare werkervaring met DPIA's, verwerkingsregisters, datalekken en privacy governance/processen.
• Beschikbaar voor minimaal 32 uur per week in fase 1 van de opdracht.

Wensen

• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Senior Privacy Officer, senior privacyadviseur of vergelijkbare rol binnen een gemeente of andere publieke organisatie, waarbij zelfstandig is geadviseerd aan management en/of proceseigenaren.
• Aantoonbare werkervaring met het voorbereiden en/of begeleiden van een organisatie richting een Wpg-audit, waaronder het opbouwen en/of beoordelen van audit-evidence, het adviseren over verbetermaatregelen en/of het begeleiden van de opvolging van auditbevindingen.
• Aantoonbare werkervaring met het ontwikkelen en/of implementeren van privacybeleid, privacy governance, kaders en/of werkprocessen binnen een overheidsorganisatie of publieke organisatie.
• Aantoonbare werkervaring met het zelfstandig uitvoeren en/of begeleiden van DPIA's en het adviseren over privacyvraagstukken op het gebied van verwerkingsregisters, datalekken, gegevensdeling en/of verwerkersovereenkomsten.
• Aantoonbare werkervaring met het verzorgen van workshops en/of kennisoverdracht op het gebied van privacy en gegevensbescherming aan management, proceseigenaren en/of medewerkers binnen een overheidsorganisatie of publieke organisatie.
• Minimaal een aantoonbaar afgeronde hbo-bacheloropleiding in juridische, bestuurskundige, informatiekundige richting of vergelijkbaar.

Competenties

• Resultaatgericht: stuurt gericht op het tijdig realiseren van concrete resultaten, waaronder Wpg-audit readiness en het opleveren van privacybeleid.
• Analytisch: analyseert complexe privacyvraagstukken, risico’s en auditbevindingen en vertaalt deze naar concrete verbetermaatregelen.
• Zelfstandig: bepaalt zelfstandig aanpak, prioriteiten en werkwijze en voert de opdracht uit zonder hiërarchische aansturing.
• Bestuurlijk: beweegt effectief binnen een publieke/bestuurlijke omgeving en stemt zorgvuldig af met management, FG, proceseigenaren en andere stakeholders.
• Organisatiesensitief: beweegt effectief binnen een publieke/bestuurlijke omgeving en stemt zorgvuldig af met management, FG, proceseigenaren en andere stakeholders.
• Overtuigend: vertaalt complexe wet- en regelgeving naar begrijpelijke, praktisch uitvoerbare adviezen en weet daarbij draagvlak te creëren.
• Adviesvaardig: vertaalt complexe wet- en regelgeving naar begrijpelijke, praktisch uitvoerbare adviezen en weet daarbij draagvlak te creëren.