Privacy Officer (medior)

Als Privacy Officer (medior) help je de provincie Zuid-Holland om zorgvuldig, aantoonbaar en uitvoerbaar met persoonsgegevens om te gaan. Je werkt dicht bij de organisatie en ondersteunt proceseigenaren, projectteams en collega’s bij het herkennen, beoordelen en beheersen van privacyrisico’s. Daarbij kijk je niet alleen naar wettelijke vereisten en interne documentatie, maar ook naar de feitelijke inrichting van processen, gegevensstromen en systemen.

Je werkt risicogestuurd en brengt juridische vereisten, technische realiteit en organisatorische haalbaarheid bij elkaar. Je onderzoekt waar persoonsgegevens zich bevinden, hoe gegevens door processen en systemen stromen en welke risico’s daarbij ontstaan. Zo voorkom je dat privacy alleen op papier goed is geregeld en help je maatregelen daadwerkelijk te implementeren.

Je voert zelfstandig DPIA’s en privacyanalyses uit en vertaalt uitkomsten naar concrete acties en beheersmaatregelen voor processen, projecten en systemen. Je adviseert over privacy by design en privacy by default en coördineert werkzaamheden rond het verwerkingsregister, incidenten en datalekken, verwerkersovereenkomsten en gegevensdelingsafspraken.

Je hoeft geen securityspecialist te zijn, maar je begrijpt de kern van aanverwante disciplines en weet wanneer verdieping nodig is en wanneer andere expertise moet worden betrokken. Je kunt met ontwikkelaars spreken over gegevensstromen, toegangsbeheer en technische maatregelen, met juristen over juridische houdbaarheid en met proceseigenaren over uitvoerbaarheid en impact. Je maakt van een DPIA of advies geen eindproduct, maar een bruikbaar vertrekpunt voor besluitvorming, concrete werkafspraken en, waar nodig, acties voor realisatie.

Je pakt reguliere en afgebakende, meer complexe vraagstukken zelfstandig op, plant en bewaakt je eigen werkzaamheden en betrekt tijdig de juiste expertise. Voor een aantal risicogebieden, expertises of thema’s ben je het herkenbare aanspreekpunt. Je onderhoudt actief contact met proceseigenaren en projectteams, haalt signalen op, analyseert ontwikkelingen en bewaakt dat privacyvraagstukken, documentatie en afgesproken verbetermaatregelen tijdig en zorgvuldig worden opgevolgd. Daarnaast draag je bij aan bewustwording, trainingen, werkinstructies en praktische hulpmiddelen en deel je kennis en werkwijzen binnen het team.

Dit maakt de functie interessant

• Je werkt midden in een grote publieke organisatie aan maatschappelijke opgaven waarin privacy, data en digitalisering direct samenkomen.
• Je combineert juridische scherpte met inzicht in processen en technologie en ziet hoe jouw adviezen worden omgezet in concrete maatregelen.
• Je krijgt ruimte om zelfstandig verantwoordelijkheid te nemen, complexere afwegingen te maken en je verder te ontwikkelen tot een breed inzetbare privacyprofessional.
• Je werkt dagelijks samen met professionals op het gebied van Privacy, Informatiebeveiliging, IT, informatievoorziening, architectuur, juridische zaken en projecten.
• Je werkt aan actuele vraagstukken rond AI, cloud, datagedreven werken, digitale autonomie, digitale dienstverlening en leveranciersketens.
• Je draagt concreet bij aan privacy die niet alleen juridisch klopt, maar ook technisch en organisatorisch goed werkt.

Dit is jouw profiel

Je bent nieuwsgierig, zorgvuldig en toegankelijk. Je wilt begrijpen hoe een proces, gegevensstroom of systeem daadwerkelijk werkt en kunt juridische normen, risico’s en technische mogelijkheden vertalen naar begrijpelijke en uitvoerbare adviezen. Je beweegt je gemakkelijk tussen verschillende vakgebieden, stelt verdiepende vragen en zoekt actief contact met de organisatie.

Je neemt verantwoordelijkheid voor je werk, brengt mensen en perspectieven bij elkaar en weet wanneer je zelfstandig kunt handelen of aanvullende expertise moet inschakelen. Je herkent je in competenties als: goed analytisch vermogen, initiatief nemen, samenwerken, nauwkeurigheid, lerend vermogen en resultaatgerichtheid.

• een persoonlijk budget voor duurzame inzetbaarheid van € 6.000,- per 5 jaar. Ook kun je gebruik maken van ons interne trainingsaanbod via het Leerplein;
• de ruimte om je werkweek flexibel in te delen. Samen met je collega’s bepaal je waar je werkt. Deels vanuit huis en deels op het provinciehuis. Dat geeft een goede werk- privébalans;
• bij ons is een fulltime werkweek 36 uur. Wil je meer werken? Dat kan in overleg, met een maximum van 40 uur. Je bouwt dan wekelijks extra verlof op.

Er zijn nog veel meer interessante secundaire arbeidsvoorwaarden. Hier vertellen we je er graag meer over.

Hier ga je werken

Je komt terecht in Team Privacy van de provincie Zuid-Holland. Het team helpt de organisatie om privacy aantoonbaar, risicogestuurd en praktisch uitvoerbaar te organiseren. We combineren juridische deskundigheid met kennis van governance, processen, technologie en risicobeheersing.

Privacy raakt vrijwel alle onderdelen van de provincie: van bedrijfsvoering en dienstverlening tot data, AI, cloud en nieuwe digitale toepassingen. Daarom werken we nauw samen met proceseigenaren en specialisten uit Informatieveiligheid, IT, informatievoorziening, architectuur, Digitale Wetgeving, juridische disciplines en de Functionaris Gegevensbescherming.

Wij zoeken een privacy officer die snel kan schakelen tussen compliance en implementatie: juridisch gefundeerd, technisch nieuwsgierig en met gevoel voor de organisatie. Zo zorgen we dat privacyregels niet alleen correct worden geïnterpreteerd, maar ook duurzaam landen in processen, systemen en gedrag.

Enthousiast geworden, maar zit je nog met vragen? Aarzel dan niet om contact met ons op te nemen.

• minimaal hbo werk- en denkniveau;
• minimaal 2 jaar aantoonbare relevante werkervaring op het gebied van privacy, gegevensbescherming en informatievoorziening, IT, risicomanagement of een verwant vakgebied;
• goede kennis van de AVG en aantoonbare ervaring met bijvoorbeeld DPIA’s, privacy by design, incidenten en datalekken, verwerkingsregisters of vraagstukken rond gegevensdeling;
• inzicht in gegevensstromen, systemen en technische en organisatorische maatregelen, zoals toegangsbeheer, logging, encryptie, bewaartermijnen, koppelingen en leveranciersbeheersing;
• affiniteit met het recht en het vermogen om juridische, technische en organisatorische risico’s in samenhang te analyseren en te vertalen naar haalbare beheersmaatregelen;
• het vermogen om effectief samen te werken met proceseigenaren, juristen en professionals op het gebied van IT, informatievoorziening en informatiebeveiliging;
• goede advies- en communicatievaardigheden en het vermogen om bevindingen te vertalen naar concrete afspraken, acties en navolgbare vastlegging;
• een relevante opleiding of certificering op het gebied van privacy, zoals CIPP/E, CIPM, CIPT of vergelijkbaar, of de bereidheid deze te behalen.

• Salarisniveau: Salarisschaal 11
• Maandsalaris exclusief IKB: min. € 4.513 - max. € 6.369
• Jaarsalaris inclusief IKB: min. € 66.270 - max. € 93.529
• Een jaarlijkse salarisverhoging van 3% tot aan het einde van je schaal
• Dienstverband: Tijdelijke arbeidsovereenkomst met uitzicht op vast

• Minimum aantal uur: 36

• een Individueel Keuzebudget (IKB) ter waarde van 22,37% bovenop jouw salaris. Dit kun je onder andere inzetten voor extra vrije tijd, studie of meer salaris;
• de mogelijkheid om thuis je werkplek goed in te richten. Denk aan een bureau, beeldscherm en andere voorzieningen

De provincie Zuid-Holland is niet alleen een mooi stukje Nederland, maar ook een interessante overheidsorganisatie. Als middenbestuur zitten we letterlijk tussen de Rijksoverheid en de gemeenten in. Praktischer dan het Rijk en een grotere scope dan een gemeente. Groot genoeg om echte impact in de regio te maken en klein genoeg voor korte lijnen, snel schakelen en nauwe samenwerking. Onze collega’s zijn de Mogelijkmakers van Zuid-Holland: mensen die samen met inwoners, medeoverheden, bedrijven, kennisinstellingen en maatschappelijke partners werken aan oplossingen die ertoe doen. Werken bij de provincie betekent dat jij daar ook een rol in speelt. Ontdek in ons werkgeversverhaal de Mogelijkmakers van Zuid-Holland wat werken bij de provincie bijzonder maakt en wat je van ons als werkgever kunt verwachten.

Ook hechten we veel waarde aan diversiteit en inclusie. We streven naar een organisatie waarin iedereen zich veilig en thuis voelt, ongeacht afkomst, gender, seksuele oriëntatie, religie, leeftijd, sociaaleconomische achtergrond of arbeidsvermogen. Om die reden moedigen we iedereen aan te solliciteren die zich kan identificeren met het vacatureprofiel hierboven.