Senior privacy officer

Als Senior Privacy Officer in de regio Pijnacker-Nootdorp pak je zelfstandig het privacy- en informatiebeveiligingsdomein binnen de organisatie op. Je brengt beleid, processen en documentatie op een toetsbaar niveau zodat de organisatie aantoonbaar voldoet aan Wpg- en AVG-eisen. Je adviseert over DPIA-trajecten en datalekmeldingen, ontwikkelt kaders voor verwerkersovereenkomsten en stelt controledossiers op voor audit readiness. Met jouw ervaring in privacy governance en kennis van normen zoals ISO 27001 zorg je voor heldere verantwoording richting bestuur en auditors en lever je concrete, toepasbare resultaten.

Je brengt de organisatie naar Wpg-audit readiness door een volledig controledossier op te zetten en de opzet, het bestaan en de werking van privacyprocessen aantoonbaar te maken. Als Senior Privacy Officer stel je een bruikbaar verwerkingsregister op dat voldoet aan toetsingscriteria en implementeer je een raamwerk voor de beoordeling en toepassing van verwerkersovereenkomsten. Je adviseert stakeholders - van lijnmanagers tot juridische teams en bestuur - over DPIA-trajecten en begeleid je datalekmeldingen met heldere rapportages en advies voor herstelmaatregelen. Daarnaast ontwikkel je privacybeleid dat klaar is voor bestuurlijke besluitvorming en zorg je dat interne toetsingen, monitoring en opvolging van bevindingen aantoonbaar worden opgepakt. Je vertaalt complexe wet- en regelgeving zoals de AVG en Wpg naar praktische maatregelen en standaarden die aansluiten bij de organisatiecontext.

Je voert de opdracht zelfstandig uit in twee fasen: eerst realiseer je de hierboven beschreven resultaten en daarna ondersteun je bij implementatie en borging indien een vervolg wordt afgesproken. Daarbij stem je structureel af met de Functionaris Gegevensbescherming en bepaal je zelf de aanpak en prioritering, waarbij beoordeling plaatsvindt op basis van de opgeleverde resultaten en de kwaliteit van het controledossier. Je past relevante normen toe, waaronder AVG, Wpg en waar passend ISO 27001-principes, en hanteert methoden als bestaans- en werkingstoetsen, interne audits, DPIA-reviews en evidence-reporting. Als Senior Privacy Officer werk je resultaatgericht met stakeholders om beleid, contracttemplates en governance-processen overdraagbaar te maken en je draagt bij aan opleiding en bewustwording zodat privacy en informatiebeveiliging structureel verankerd raken.

• Je realiseert Wpg-audit readiness en levert controledossiers aan.
• Je stelt een verwerkingsregister op en onderhoudt dit aantoonbaar.
• Je ontwikkelt privacybeleid geschikt voor bestuurlijke besluitvorming.
• Je bouwt een raamwerk voor beoordeling van verwerkersovereenkomsten.
• Je adviseert en begeleidt bij DPIA's en datalekmeldingen.
• Je voert bestaans- en werkingstoetsen en interne audits uit.
• Je stemt af met de Functionaris Gegevensbescherming.
• Je rapporteert bevindingen en adviseert over verbetermaatregelen.

Gevraagd

• Je hebt minimaal 5 jaar aantoonbare ervaring als Privacy Officer, Adviseur of Consultant.
• Je hebt minimaal 3 jaar aantoonbare ervaring als Privacy Officer of vergelijkbaar binnen een gemeente of overheidsinstantie.
• Je toont ervaring met toepassing van de AVG en Wet politiegegevens binnen een overheidsorganisatie.
• Je voert privacy- en Wpg-audits uit, inclusief auditvoorbereiding en opvolging.
• Je beheert DPIA's, verwerkingsregisters, datalekken en privacy governance.