Privacy Officer - uitvoering DPIA’s 32u/w Kadaster Apeldoorn • Kadaster

Vacature in het kort

Volledige vacaturetekst

Standplaats: APELDOORN
Duur: 01-09-2025 - 30-06-2026
Optie tot verlenging: Ja
Reageren voor: 06-08-2025

Organisatie:

Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.

Kadaster

Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.

Opdracht

Het Kadaster zoekt een Privacy Officer die zorgt voor de uitvoering van DPIA’s. Dit doet de ingezette kandidaat organisatiebreed voor achterstallige DPIA’s, nieuw uit te voeren DPIA’s en er wordt in ieder geval zorggedragen voor:

• Begeleiden van DPIA’s aan de hand van een vragenformat (waaronder het ophalen van informatie bij stakeholders).

• Beoordelen van de risico’s en impact voor de rechten en vrijheden van betrokkenen.

• Adviseren over complexere privacy- en gegevensbeschermingsvraagstukken binnen het instrument van de DPIA.

• Het uitwerken van DPIA’s in het DPIA-format en het schrijven van adviezen aan de proceseigenaar over hoe de geconstateerde privacyrisico’s weggenomen of geminimaliseerd kunnen worden.

• Het actueel houden van het verwerkingsregister.

• De ingezette Privacy Officer werkt nauw samen met de FG en CPO in het kader van adequate maatregelen en praktische kaders.

• Bevorderen van de deskundigheid in de organisatie door bewustzijn en het draagvlak voor privacy te vergroten.

Het Kadaster kent de markt en de ontwikkelingen rond privacy en vindt het belangrijk ook zelf een bijdrage te kunnen leveren aan de begeleiding van talentvolle privacy professionals. Het Kadaster staat er daarom voor open deze opdracht in een senior junior constructie te laten plaatsvinden, waarbij een senior en junior van de inschrijver de opdracht voor het totaal aantal gevraagde uren gezamenlijk uitvoeren. De inzet hierbij wordt afgestemd met de Centrale Privacy Officer van het Kadaster, die inhoudelijk en functioneel de opdrachtgever van de inhuur zal zijn.

Verantwoordelijkheden

• Adviseren, begeleiden en schrijven van specifieke (pre)Data Protection Impact Assessments (DPIA’s) en er op toezien dat de daaruit voorvloeiende risico’s worden vastgelegd en mitigerende maatregelen worden geïmplementeerd;

• Aanspreekpunt voor vragen over privacy binnen de context van DPIA’s;

• Awareness: in samenwerking met CPO het geven van presentaties en trainingen om de kennis van privacy te vergroten;

• Vertalen van het privacybeleid naar specifieke werkinstructies en werkwijzen binnen de context van DPIA’s;

• Toezien op de voortgang van implementatie van afgesproken maatregelen op privacyrisico’s;

• Bijdragen aan privacy rapportages ten opzichte van de afgesproken doelen;

• Adviseren bij het opstellen van verwerkersovereenkomsten zodra dit een voortvloeisel is uit een DPIA;

• Bijhouden van het register van verwerkingen, waarbij ervaring met tooling voor het verwerkingsregister een pre is.

Functie-eisen:
Let op: motiveer (kort) in het CV per knock-outcriterium hoe u hieraan voldoet.
1. De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd;
Minimaal HBO werk- en denkniveau c.q. een afgeronde hbo opleiding op gebied van rechten, ICT of bestuurskunde;
Minimaal 1 jaar kennis van privacy in combinatie met een goed inzicht in bedrijfs- en organisatorische processen;
Minimaal 1 jaar werkervaring m.b.t. gegevensbescherming in het openbaar bestuur;
Minimaal 1 jaar aantoonbare werkervaring met succesvol samenwerken in een multidisciplinaire team met een kaderstellend karakter;
Minimaal 2 jaar werkervaring in een functie als Privacy Officer bij een publieke organisatie;
Minimaal 1 jaar werkervaring m.b.t. kennis van relevante wet- en regelgeving, zoals de Algemene Verordening Gegevensbescherming (AVG) en Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG);
Minimaal 1 jaar werkervaring m.b.t. kennis van IT-Recht en de Telecommunicatiewet;
Minimaal 1 jaar werkervaring met betrekking tot verschillende DPIA-rapportage formats;
Het cv dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 6 pagina’s A4;

Wensen:
Ervaring binnen een organisatie die, als zelfstandig bestuursorgaan, wettelijke taken uitvoert en werkt in een breed stakeholdersveld is een pre. (5 punten);
Kennis van de Kadasterwet is een pre. (5 punten);
U geeft een beschrijving van de aanpak voor de uit te voeren werkzaamheden gezien het specifieke vraagstuk van het Kadaster (zie ook omschrijving opdracht en verantwoordelijkheden). In deze beschrijving doet u een toegelicht voorstel voor de uitvoering van de werkzaamheden aan de hand van fases. Ga hierbij uit van het feit dat er achterstallig werk is te verrichten met betrekking tot DPIA’s en ook nieuwe DPIA’s moeten worden opgesteld.