Privacy Officer

Functie omschrijving

De privacy officer is...
De privacy officer valt onder de domeinmanager van domein Ondersteuning.

Het eerste aanspreekpunt voor privacy-gerelateerde vragen zowel intern als extern (richting inwoners en deelnemers) Zichtbaar in de organisatie. Toegankelijk, pro-actief en staat open voor ad-hoc vragen.

Adviseren

Adviseert over privacybeleid en -ontwikkelingen. Geeft advies aan MT, domeinmanagers en medewerkers over de toepassing van privacygerelateerde wet- en regelgeving. Geeft advies over afdelingsspecifieke privacygerelateerde reglementen, beleid en werkinstructies en over de positionering van privacy in werkprocessen. Adviseert en ondersteunt bij het sluiten van verwerkersovereenkomsten, regelingen, reglementen en convenanten. Adviseert over technische, juridische en organisatorische maatregelen onder andere n.a.v. datalekken en risicoanalyses. Analyseert en adviseert gegevensverzoeken van onze deelnemers, voordat gegevensdeling plaatsvindt.

Uitvoeren

Beheert privacyregisters, zoals het datalekregister en register van verwerkingen. Is eerste aanspreekpunt voor privacygerelateerde onderwerpen binnen de organisatie. Participeert in projectgroepen. Organiseert maandelijks het IB&P overleg en is tevens voorzitter en notulist van dit overleg. Werkt nauw samen met de Functionaris Gegevensbescherming en met de Chief Information Security Officer. Ondersteunt de FG op: Inventariseren en analyseren beveiligingsincidenten en meldingen van inbreuken in verband met persoonsgegevens (datalekken). Ondersteunt de FG op: Analyseren rechtenverzoeken (AVG). Voert DPIA’s uit en ziet toe op de implementatie. Verzorgt de periodieke awareness in het kader van informatiebeveiliging en privacy. Ondersteunen van aanspreekpunt van onze e-learning modules; Ondersteunen bij uitzetten van phising-campagnes; Maandelijks verzorgen van de onboarding van nieuwe, interne medewerkers.

Prioriteiten in je dagelijkse werkzaamheden

Beleidsadviezen DPIA's Gegevensverzoeken van Deelnemers (toetsen en beoordelen)

Privacy officer: i.v.m zwangerschapsvervanging
Relevante aanvullende opleidingen/cursussen/trainingen op het gebied van gegevensbescherming/informatiebeveiliging/privacy;

De opdrachtgever(s)

Samenwerkingsverband Vastgoedinformatie Heffing en Waardebepaling (SVHW) verzorgt het heffen en innen van lokale belastingen. Dit doen wij voor 14 gemeenten en waterschap Hollandse Delta. Wij zijn voor de deelnemende gemeenten verantwoordelijk voor de uitvoering van de WOZ, een range aan andere lokale belastingen en heffingen en voor een aantal gemeenten ook voor de uitvoering van de BAG.

Omschrijving kandidaat

Je bent het eerste aanspreekpunt voor privacy-gerelateerde vragen, zowel intern als extern (inwoners en deelnemers). Je bent zichtbaar, toegankelijk, proactief en staat open voor ad-hoc vragen.

Privacybeleid en -ontwikkelingen: adviseren over beleid en ontwikkelingen. Advies aan MT, domeinmanagers en medewerkers: toepassing van privacygerelateerde wet- en regelgeving. Afdelingsspecifiek advies: reglementen, beleid, werkinstructies en positionering van privacy in werkprocessen. Overeenkomsten en regelingen: adviseren en ondersteunen bij verwerkersovereenkomsten, regelingen, reglementen en convenanten. Maatregelen: adviseren over technische, juridische en organisatorische maatregelen, onder andere n.a.v. datalekken en risicoanalyses. Gegevensverzoeken: analyseren en adviseren over gegevensverzoeken van deelnemers voordat gegevensdeling plaatsvindt. Beheer: privacyregisters (datalekregister, register van verwerkingen). Eerste aanspreekpunt: voor privacyonderwerpen binnen de organisatie. Projectdeelname: participatie in projectgroepen. IB&P-overleg: organiseren, voorzitten en notuleren van het maandelijkse overleg. Samenwerking: nauwe samenwerking met de Functionaris Gegevensbescherming (FG) en de Chief Information Security Officer (CISO). Ondersteuning FG: inventariseren en analyseren van beveiligingsincidenten en meldingen van inbreuken (datalekken); analyseren van rechtenverzoeken (AVG). DPIA's: uitvoeren en toezien op implementatie. Awareness: periodieke informatiebeveiliging- en privacy-awareness verzorgen. E-learning en phishing: ondersteunen als aanspreekpunt van e-learningmodules en bij het uitzetten van phishing-campagnes. Onboarding: maandelijks verzorgen van de onboarding van nieuwe interne medewerkers. Beleidsadviezen DPIA's Gegevensverzoeken van deelnemers (toetsen en beoordelen)

Gewenst: relevante aanvullende opleidingen/cursussen/trainingen op het gebied van gegevensbescherming, informatiebeveiliging en privacy.

Functie eisen

• Bring your own device’ is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop c.q. iPad
• Een aantoonbare afgeronde HBO bachelor opleiding
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 7 jaar als privacy officer binnen een overheidsorganisatie of regionaal samenwerkingsverband
• Aantoonbare kennis en werkervaring van de wet- en regelgeving op het gebied van bescherming van persoonsgegevens in het bijzonder AVG en de Uitvoeringswet AVG
• Aantoonbaar in het bezit van een IAPP-CIPP/E certificaat
• Kandidaat gaat akkoord met de gestelde detacheringsvoorwaarde

Wensen:

• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar als privacy officer binnen een overheidsorganisatie of regionaal samenwerkingsverband
• Een aantoonbare afgeronde opleiding

Extra info

Duur 4 maanden
Opties tot verlenging 3x 2 maanden
Uren per week 16 - 20 uur
Start 15-05-2026
Werkdagen Is hybride werken mogelijk:
De opdracht wordt vervuld op de volgende werkdagen:
Gespreksdata De gesprekken bij de opdrachtgever worden gepland in overleg met de best passende kandidaten. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op woensdag 6 mei 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.
Vereisten CV Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.