Functionaris Gegevensbescherming (Overheid) Enschede • S&Z Consultancy

Vacature in het kort

Volledige vacaturetekst

Startdatum: zo spoedig mogelijk

Einddatum: 30 september 2026

Optie op verlenging: 2 maal 3 maanden

Sluitingsdatum: 17 september 2025

Als Functionaris Gegevensbescherming (FG) houd je toezicht op de naleving van de privacywetgeving en draag je actief bij aan de verdere ontwikkeling van privacy-processen en compliance. Je werkt binnen een complexe governance structuur en bent verantwoordelijk voor het waarborgen van de privacy bij de verwerking van bijzondere persoonsgegevens, zoals gezondheidsgegevens, die extra waarborgen vereisen.

Complexiteit van de verwerking en type gegevens:
Je houdt toezicht op diverse verwerkingen, waaronder bijzondere persoonsgegevens en AI-systemen, waarbij de komst van de AI Act relevant is. Je werkt binnen een juridische context met gezondheidsrecht en sectorale regelgeving, wat extra aandacht vraagt.

Rollen en verantwoordelijkheden van de FG:
Je bent actief betrokken in meerdere fases van het privacy-proces, waaronder:

• Meedenken over scope, aanpak en betrokkenen in de voorfase van DPIA's.
• Adviseren, oordelen documenteren en becommentariëren in de eindfase van DPIA's.
• Advisering van de Proces Owners tijdens het DPIA-proces.
• Structurele betrokkenheid bij datalekken, het risicoregister, verwerkingsregister en AI-register.
• Opstellen en aanleveren van periodieke rapportages.

Aantal DPIA’s en toezichttaken:
Je bent betrokken bij minimaal 10 DPIA’s per jaar, met een verwachte groei naar 15 tot 20. Per DPIA wordt een tijdsinvestering van gemiddeld 20 uur verwacht, afhankelijk van de volwassenheid van processen en beschikbare informatie. Naarmate processen verbeteren, zal de tijdsinvestering per DPIA vermoedelijk afnemen.

Eisen:

• Een afgeronde opleiding op minimaal hbo bachelor niveau in de richting van rechten of informatica
• Minimaal 2 jaar aantoonbare werkervaring als privacy officer/functionaris gegevensbescherming binnen een gemeente in de afgelopen 5 jaar
• Aantoonbare werkervaring met het implementeren van de AVG

Wensen:

• Aantoonbare werkervaring met het uitvoeren van DPIA's
• Minimaal 4 jaar aantoonbare werkervaring als privacy officer/functionaris gegevensbescherming

Competenties:

• Kennis van privacywetgeving – De FG moet de AVG en relevante wet- en regelgeving goed kennen en kunnen toepassen
• Onafhankelijkheid – De FG moet zelfstandig en objectief kunnen opereren binnen de organisatie
• Communicatieve vaardigheden – De FG moet helder kunnen communiceren met alle lagen van de organisatie over privacyvraagstukken
• Analytisch vermogen – De FG moet gegevensverwerkingen kunnen doorgronden en risico’s beoordelen
• Organisatiesensitiviteit– De FG moet begrijpen hoe de organisatie werkt om passend advies te geven