Privacy Officer 36u/w Ministerie van Volksgezondheid, Welzijn en Sport (VWS) Utrecht • Ministerie van Volksgezondheid, Welzijn en Sport (VWS)

Vacature in het kort

Volledige vacaturetekst

Standplaats: UTRECHT
Duur: 14-07-2025 - 14-01-2026
Optie tot verlenging: Ja
Reageren voor: 07-07-2025

Organisatie:
Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) heeft als motto Nederland gezond en wel. Ongeveer 5000 ambtenaren van dit ministerie maken het overheidsbeleid op het terrein van de gezondheidszorg, de maatschappelijke zorg en sport. Zorg voor ouderen en jongeren en voor mensen met een lichamelijke of verstandelijke handicap.

Als Privacy Officer krijg je als opdracht:
• Ondersteuning van de dagelijkse werkzaamheden van de Chief Information Security Officer (CISO) & Privacy Officer.
• Uitvoeren van Data Protection Impact Assessments (DPIA’s) op risicovolle bestaande en beoogde verwerkingen. Daarbij moet onder meer het volgende worden beoordeeld voor de verwerkingen en uitwisselingen van persoonsgegevens met derde partijen:

• De doelstellingen
• De grondslagen
• De noodzakelijkheid
• De proportionaliteit
• De subsidiariteit

• Bijdrage leveren aan het pilotproject transcriptiesoftware ten aanzien van privacy- en informatiebeveiligingsvraagstukken.

Hierbij ondersteun je het management en de CISO & Privacy Officer bij het invullen van de verantwoordelijkheden voortvloeiend uit wet- en regelgeving (bijvoorbeeld de AVG). Je coördineert de uitvoering van een DPIA en levert expertise tijdens de totstandkoming ervan. Daarnaast houd je de samenhang met andere DPIA’s in de gaten. Je hebt zicht op situaties waarbij data uitgewisseld mag worden met derden, en je ondersteunt bij de beoordeling van leveranciers en contractuele afhechting — bijvoorbeeld door het opstellen van verwerkersovereenkomsten/verwerkersafspraken.

Werkzaamheden m.b.t. het pilotproject transcriptiesoftware:

• Je toetst de geboden transcriptie-oplossing aan AI-wetgeving en AVG.
• Je werkt een DPIA uit.
• Je stelt evaluatiecriteria op op basis waarvan deze pilot beoordeeld kan worden.
• Je beoordeelt de pilot transcriptiesoftware op grond van deze evaluatiecriteria.
• Je maakt een risicoanalyse van de geboden oplossing.
• Je brengt advies uit over de verdere opschaling van een dergelijke oplossing.

Kennis, ervaring, competenties en vaardigheden:
• Je hebt een onafhankelijke blik en je hebt zin om met overtuiging en drive te werken aan het doel van de IGJ: behoud en verbetering van de (kwaliteit van) goede Nederlandse zorg- en hulpverlening.
• Je handelt naar ons motto: duidelijk, onafhankelijk en eerlijk.
• Je hebt een actieve adviserende/probleemoplossende houding.
• Je bent in staat kritisch privacyvraagstukken te beoordelen en te adviseren.
• Je hebt WO werk- en denkniveau.
• Je hebt kennis en ervaring met het opstellen van kaders/richtlijnen voor privacyvraagstukken.
• Je hebt ervaring in het adviseren over privacyvraagstukken.
• Je hebt kennis van het gegevensbeschermingsrecht en aantoonbare ruime ervaring met de AVG en risicomanagement.
• Je hebt ervaring met het uitvoeren van een DPIA.
• Je hebt ervaring met vraagstukken op het snijvlak van ICT en recht.
• Je hebt bij voorkeur de volgende certificaten behaald: CISSP en CIPP/E.
• Je bent resultaatgericht, kunt goed organiseren en samenwerken, en hebt sterke beïnvloedings- en adviesvaardigheden.
• Je beheerst de Nederlandse taal uitstekend in woord en geschrift en hebt goede gespreksvaardigheden.
• Je begrijpt politiek/bestuurlijke gevoeligheden en bent in staat om daarbinnen je doelen te bereiken.

Functie-eisen:
Kandidaat beschikt over WO werk- en denkniveau.
Kandidaat beschikt over kennis en minimaal 5 jaar werkervaring op het gebied van geldende privacy wet- en regelgeving.
Kandidaat heeft ervaring met DPIA’s.

Wensen:
Mate waarin de kandidaat ervaring heeft met de implementatie van privacybeleid en het toetsen van vraagstukken aan geldende wet- en regelgeving en geldend beleid.
Mate waarin de kandidaat ervaring heeft het uitvoeren van DPIA’s.
Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.