Privacy Officer

Voor Werkorganisatie BUCH is Fikira Flex op zoek naar een ervaren Privacy Officer die een actieve bijdrage levert aan het verder versterken van de privacy compliance binnen de organisatie. In deze rol ondersteun je de lijnorganisatie bij het zorgvuldig, transparant en rechtmatig verwerken van persoonsgegevens en draag je bij aan de professionalisering van Governance, Risk & Compliance op het gebied van privacy. Je maakt onderdeel uit van het subteam Security binnen Team Informatisering en werkt nauw samen met collega Privacy Officers, Information Security Officers (ISO/TISO), de CISO en de Functionaris Gegevensbescherming (FG).

Het doel van de opdracht is het adviseren over privacyvraagstukken, het uitvoeren van risicoanalyses, het begeleiden van DPIA's, het behandelen van datalekken en het ondersteunen van de organisatie bij het aantoonbaar voldoen aan de AVG en aanverwante wet- en regelgeving. Hierbij weet je complexe privacyvraagstukken effectief te vertalen naar praktische, werkbare oplossingen.

Taken en verantwoordelijkheden: adviseren van management, projectteams en medewerkers over privacyvraagstukken en de toepassing van de AVG; uitvoeren en begeleiden van Data Protection Impact Assessments (DPIA's); signaleren, analyseren en beoordelen van privacyrisico's en adviseren over passende beheersmaatregelen; coördineren en afhandelen van verzoeken van betrokkenen, waaronder inzage-, correctie- en verwijderverzoeken; registreren, beoordelen en afhandelen van datalekken; beheren en actueel houden van het register van verwerkingsactiviteiten; bijdragen aan de ontwikkeling, implementatie en borging van privacybeleid, procedures en richtlijnen; toetsen van nieuwe projecten, systemen en processen op privacy by design en privacy by default; vergroten van het privacybewustzijn binnen de organisatie via presentaties, workshops en trainingen; vertegenwoordigen van de organisatie binnen regionale privacynetwerken en samenwerkingsverbanden; nauw samenwerken met de Functionaris Gegevensbescherming, de CISO en het securityteam bij privacy- en compliancevraagstukken.

Functie-eisen: afgeronde hbo- of wo-opleiding, bij voorkeur in de richting van Rechten, Bestuurskunde, Informatiemanagement of vergelijkbaar; minimaal 2 jaar aantoonbare werkervaring als Privacy Officer of in een vergelijkbare functie binnen een overheids- of semioverheidsorganisatie; aantoonbare kennis van de Algemene Verordening Gegevensbescherming (AVG) en gegevensbescherming; aantoonbare ervaring met het uitvoeren van DPIA's en het adviseren over privacyvraagstukken; aantoonbare ervaring met het behandelen van datalekken en verzoeken van betrokkenen; uitstekende beheersing van de Nederlandse taal in woord en geschrift; beschikbaar op vrijdag en bereid minimaal 2 dagen per week op kantoor aanwezig te zijn.

Functiewensen: in het bezit van relevante certificeringen zoals CIPP/E, CIPM of vergelijkbaar; kennis van ISO 27001, ISO 27002, BIO, NIS2-richtlijn, AI Act en/of Data Act; ervaring met GRC-systemen, zoals TrustBound; werkervaring binnen gemeentelijke organisaties; aantoonbare ervaring met bewustwordings- en trainingsactiviteiten op het gebied van privacy; beschikbaarheid op donderdag geniet de voorkeur.

Aanwezigheid en remote werken: de inzet bedraagt 24 uur per week (met mogelijke uitbreiding van uren). De kandidaat dient minimaal 2 dagen per week op kantoor aanwezig te zijn, waarbij de vrijdag een vaste kantoordag betreft en de donderdag sterk de voorkeur heeft. De overige uren kunnen in overleg op afstand (hybride) worden ingevuld.

Andere belangrijke zaken: startdatum zo snel mogelijk; einddatum 13 februari 2027; verlengingsopties 3 x 3 maanden; ZZP mogelijk nee (alleen binnen loondienstverband/detachering); VOG-plicht ja (niet ouder dan 6 maanden, screeningsprofiel 11, 12, 13 en 41); BYOD: de opdrachtgever stelt geen apparatuur beschikbaar, de kandidaat dient gebruik te maken van eigen devices (laptop en telefoon); tarief €80; sluitingsdatum 26-10-2026 om 9:00.