Functie omschrijving

Waternet verwerkt in haar bedrijfsvoering grote hoeveelheden persoonsgegevens, onder andere bij het versturen van rekeningen voor drinkwater en waterschapsbelasting. Ook maken buitengewoon opsporingsambtenaren (boa’s) gebruik van politiegegevens voor handhaving op het water en in de Amsterdamse Waterleidingduinen. Het is essentieel dat dit gebeurt volgens de geldende wetgeving en de verwachtingen van klanten.

Door verdere digitalisering hecht Waternet veel waarde aan goede borging van privacy en security in haar IT-oplossingen. Als Privacy Officer draag je bij aan het waarborgen van privacy in de systemen, applicaties, diensten en apparaten van Waternet. Een extra uitdaging is de opsplitsing van de organisatie, waarin privacy een sleutelrol speelt.

De Privacy Officers zijn onderdeel van het onafhankelijk gepositioneerde CISO Office, samen met de Chief Information Security Officer, drie Information Security Officers en een Physical Security Officer. Je werkt nauw samen met de Functionaris Gegevensbescherming (FG), Juridische Zaken en privacyambassadeurs uit de organisatie.

Werkzaamheden Privacy Officer:

• Creëren van privacybewustzijn binnen de organisatie
• Ontwikkelen en bewaken van de uitvoering van het privacybeleid, in lijn met de strategische doelstellingen
• Toezien op de vertaling van beleid naar processen en procedures, en monitoring van borging in de organisatie
• Ondersteunen bij het uitvoeren van DPIA’s en pre-scans
• Signaleren van risico’s en adviseren over privacyoplossingen
• Adviseren (gevraagd en ongevraagd) van bestuur, directie, afdelingshoofden en medewerkers
• Afhandelen van datalekken en verzoeken over rechten van betrokkenen
• Beschikken over kennis van informatiebeveiliging
• Mede organiseren en opleiden van een netwerk van privacyambassadeurs

De opdrachtgever(s)

Het CISO-office bestaat uit drie privacy officers, drie security officers en één fysieke beveiliging officer. Het team is verantwoordelijk voor het beleid en de kaders rondom informatiebeveiliging en privacy. De CISO geeft leiding aan het team, dat rechtstreeks onder de directie van Waternet valt.

Functie eisen

Een afgeronde hbo-opleiding, bijvoorbeeld op het gebied van Rechten, Bestuurskunde of Bedrijfskunde, of vergelijkbaar
Aantoonbare kennis van de AVG en de Wpg, verwerkt in een persoonlijke motivatiebrief
Minimaal 3 jaar werkervaring in een vergelijkbare rol in de afgelopen 5 jaar
Goede beheersing van de Nederlandse taal in woord en geschrift
Beschikken over de volgende competenties:
- Verbindend: kunnen motiveren, verbinden en samenwerking stimuleren
- Duidelijk communiceren: complexe wet- en regelgeving begrijpelijk uitleggen
- Innovatief: vernieuwend en probleemoplossend werken
- Planmatig: zorgvuldig, resultaatgericht en georganiseerd werken
- Stressbestendig: goed presteren onder druk en omgaan met complexe situaties
- Analytisch: hoofdzaken en bijzaken kunnen scheiden
De aangeboden kandidaat gaat akkoord met detachering.

Wensen (gunningcriteria):

Aantoonbare ervaring met het uitvoeren van DPIA’s, verwerkt in de motivatiebrief
Kennis en ervaring met het Privacy Volwassenheidsmodel (CIP-overheid)
Ervaring binnen (semi)overheidsorganisaties, met een scoreverdeling naar duur van ervaring
Werkervaring met de behandeling van datalekken, inclusief beoordeling van risico’s, advisering over maatregelen, melding aan de AP en registratie
WO werk- en denkniveau of een afgeronde master
In het bezit van CIPP/E, CIPM of CIPT certificering
Kennis van informatiebeveiliging en van de Baseline Informatie Overheid (BIO)

Extra info

Startdatum: zo spoedig mogelijk na gunning
Einddatum: 6 maanden na start
Aantal uren per week: 36 uur
Mogelijkheid tot verlenging bij detachering: ja, maximaal 48 maanden of €500.000,- opdrachtwaarde
Mogelijkheid tot verlenging bij zzp: nee, niet van toepassing
Plaats tewerkstelling: Amsterdam, Hoofdkantoor Waternet en remote
Matchgesprekken: 18 augustus 2025 om 11:00 uur en 14:00 uur, en 21 augustus 2025 om 11:00 uur en 14:00 uur
Locatie gesprekken: fysiek op locatie (Amsterdam)