Privacy Officer Utrecht • Circle8

Als Privacy Officer krijg je als opdracht:

• Ondersteuning van de dagelijkse werkzaamheden van de Chief Information Security Officer (CISO) & Privacy Officer.
• Uitvoeren van Data Protection Impact Assessments (DPIA’s) op risicovolle bestaande en beoogde verwerkingen. Daarbij moet onder meer het volgende worden beoordeeld voor de verwerkingen en uitwisselingen van persoonsgegevens met derde partijen:
  • De doelstellingen
  • De grondslagen
  • De noodzakelijkheid
  • De proportionaliteit
  • De subsidiariteit
• Bijdrage leveren aan het pilotproject transcriptiesoftware ten aanzien van privacy- en informatiebeveiligingsvraagstukken.

Hierbij ondersteun je het management en de CISO & Privacy Officer bij het invullen van de verantwoordelijkheden voortvloeiend uit wet- en regelgeving (bijvoorbeeld de AVG). Je coördineert de uitvoering van een DPIA en levert expertise tijdens de totstandkoming ervan. Daarnaast houd je de samenhang met andere DPIA’s in de gaten. Je hebt zicht op situaties waarbij data uitgewisseld mag worden met derden, en je ondersteunt bij de beoordeling van leveranciers en contractuele afhechting — bijvoorbeeld door het opstellen van verwerkersovereenkomsten/verwerkersafspraken.

Werkzaamheden m.b.t. het pilotproject transcriptiesoftware:

• Je toetst de geboden transcriptie-oplossing aan AI-wetgeving en AVG
• Je werkt een DPIA uit
• Je stelt evaluatiecriteria op op basis waarvan deze pilot beoordeeld kan worden
• Je beoordeelt de pilot transcriptiesoftware op grond van deze evaluatiecriteria
• Je maakt een risicoanalyse van de geboden oplossing
• Je brengt advies uit over de verdere opschaling van een dergelijke oplossing

Kennis, ervaring, competenties en vaardigheden:

• Je hebt een onafhankelijke blik en je hebt zin om met overtuiging en drive te werken aan het doel van de IGJ: behoud en verbetering van de (kwaliteit van) goede Nederlandse zorg- en hulpverlening.
• Je handelt naar ons motto: duidelijk, onafhankelijk en eerlijk.
• Je hebt een actieve adviserende/probleemoplossende houding.
• Je bent in staat kritisch privacyvraagstukken te beoordelen en te adviseren.
• Je hebt WO werk- en denkniveau
• Je hebt kennis en ervaring met het opstellen van kaders/richtlijnen voor privacyvraagstukken
• Je hebt ervaring in het adviseren over privacyvraagstukken
• Je hebt kennis van het gegevensbeschermingsrecht en aantoonbare ruime ervaring met de AVG en risicomanagement
• Je hebt ervaring met het uitvoeren van een DPIA
• Je hebt ervaring met vraagstukken op het snijvlak van ICT en recht
• Je hebt bij voorkeur de volgende certificaten behaald: CISSP en CIPP/E
• Je bent resultaatgericht, kunt goed organiseren en samenwerken, en hebt sterke beïnvloedings- en adviesvaardigheden
• Je beheerst de Nederlandse taal uitstekend in woord en geschrift en hebt goede gespreksvaardigheden
• Je begrijpt politiek/bestuurlijke gevoeligheden en bent in staat om daarbinnen je doelen te bereiken

Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) heeft als motto Nederland gezond en wel. Ongeveer 5000 ambtenaren van dit ministerie maken het overheidsbeleid op het terrein van de gezondheidszorg, de maatschappelijke zorg en sport. Zorg voor ouderen en jongeren en voor mensen met een lichamelijke of verstandelijke handicap.

• Kandidaat beschikt over WO werk- en denkniveau.
• Kandidaat beschikt over kennis en minimaal 5 jaar werkervaring op het gebied van geldende privacy wet- en regelgeving.
• Kandidaat heeft ervaring met DPIA’s. 

• Mate waarin de kandidaat ervaring heeft met de implementatie van privacybeleid en het toetsen van vraagstukken aan geldende wet- en regelgeving en geldend beleid.
• Mate waarin de kandidaat ervaring heeft het uitvoeren van DPIA’s.
• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek). 
• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.

Interesse?

Stuur ons dan uiterlijk 07 juli 2025, voor 14:00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

Let op: De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past niet binnen de wet DBA. Hierdoor is het niet mogelijk om ZZP'ers te contracteren. Eventueel geïnteresseerde ZZP'ers kunnen zich op detacheringsbasis (= in loondienst) laten aanbieden door Circle8. Voor vragen over deze procedure kunt u contact opnemen met Kicky de Groot