Privacy Officer (senior)

Als Privacy Officer (senior) ben je een ervaren en zelfstandige adviseur voor proceseigenaren, projectteams, management en collega-specialisten. Je beoordeelt complexe privacyvraagstukken, brengt juridische, technische en organisatorische aspecten bij elkaar en helpt verantwoordelijken om onderbouwde en uitvoerbare keuzes te maken. Daarbij ondersteun je de organisatie bij risicobeheersing, zonder het eigenaarschap of de bestuurlijke verantwoordelijkheid over te nemen.

Risico gestuurd werken vormt de basis van je aanpak. Daarbij kijk je verder dan beleid en documentatie. Je onderzoekt hoe persoonsgegevens daadwerkelijk door processen, applicaties, koppelingen en leveranciersketens stromen. Je onderscheidt juridisch relevante risico’s van praktisch aannemelijke risico’s en houdt rekening met proportionaliteit en uitvoerbaarheid.

Complexe DPIA’s en privacy risicoanalyses leid en begeleid je zelfstandig. Uitkomsten vertaal je naar concrete ontwerpkeuzes, werkafspraken en beheersmaatregelen. Je adviseert over privacy by design en privacy by default, gegevensdeling, AI, cloud, leveranciers en digitale dienstverlening. Waar nodig vertaal je privacy-eisen naar functionele eisen, architectuurkeuzes of concrete acties voor project- en ontwikkelteams.

Een zeer stevige basis in de AVG en aanverwante wetgeving combineer je met aantoonbaar begrip van technologie en informatievoorziening. Zonder ontwikkelaar, architect of informatiebeveiliger te zijn, kun je gegevensmodellen en gegevensstromen doorgronden, kritische vragen stellen over systemen en technische maatregelen en op gelijkwaardig niveau samenwerken met IT-, security-, architectuur-, informatiebeheer- en juridische professionals.

Daarnaast lever je een inhoudelijke bijdrage aan de ontwikkeling van privacy beleid, kaders, processen, werkinstructies en controls. Je analyseert signalen uit onder meer DPIA’s, datalekken, het verwerkingsregister, audits en adviestrajecten en vertaalt deze naar gerichte verbeteringen binnen de organisatie. Daarbij werk je binnen de vastgestelde governance en mandaten; organisatiebrede eindverantwoordelijkheid voor het privacy programma of de privacy functie behoort niet tot deze rol.

Ook neem je het initiatief bij organisatiebrede verbeteringen binnen het privacy domein en vertegenwoordig je het vakgebied in strategische programma’s en multidisciplinaire overleggen. Daarbij begeleid je minder ervaren privacy collega’s, deel je kennis en stimuleer je een aanpak waarin privacy niet alleen juridisch klopt, maar ook technisch en organisatorisch uitvoerbaar is.

De functie past bij een moderne privacy professional die niet vastzit in één vakgebied, maar soepel schakelt tussen compliance en implementatie, analyse en uitvoering, en strategische en operationele vraagstukken.

Dit maakt de functie interessant

• Je maakt zichtbaar verschil door privacy-eisen te vertalen naar oplossingen die juridisch houdbaar, technisch realistisch en organisatorisch uitvoerbaar zijn;
• Als inhoudelijke en praktische sparringpartner werk je nauw samen met verschillende disciplines rond processen, projecten en systemen;
• Je verbindt gegevensbescherming met technologie, risicomanagement, informatiebeveiliging, informatiebeheer en digitale governance;
• Actuele vraagstukken rond AI, cloud, digitale dienstverlening, gegevensuitwisseling, leveranciersketens en complexe informatiesystemen vormen een belangrijk onderdeel van je werk;
• Binnen duidelijke kaders, mandaten en verantwoordelijkheden krijg je ruimte voor een zelfstandig professioneel oordeel;
• Daarnaast draag je bij aan de ontwikkeling van jezelf, het team en de organisatie door kennis uit verschillende vakgebieden te verbinden en praktische werkwijzen continu te verbeteren.

Dit is jouw profiel

Je bent analytisch sterk, nieuwsgierig naar hoe processen en technologie daadwerkelijk functioneren en in staat om complexe vraagstukken tot de kern terug te brengen. Je durft een onderbouwd professioneel oordeel te geven, vraagt door wanneer documentatie en praktijk niet overeenkomen en zoekt samen met betrokkenen naar proportionele en uitvoerbare oplossingen.

Je schakelt gemakkelijk tussen een juridisch gesprek over grondslagen en proportionaliteit, een technisch gesprek over gegevensstromen, autorisaties of logging, een organisatorisch gesprek over eigenaarschap en uitvoering en een strategisch adviesgesprek met management. Je kent je eigen grenzen en betrekt tijdig de juiste specialistische expertise.

• een persoonlijk budget voor duurzame inzetbaarheid van € 6.000,- per 5 jaar. Ook kun je gebruik maken van ons interne trainingsaanbod via het Leerplein;
• de ruimte om je werkweek flexibel in te delen. Samen met je collega’s bepaal je waar je werkt. Deels vanuit huis en deels op het provinciehuis. Dat geeft een goede werk- privébalans;
• bij ons is een fulltime werkweek 36 uur. Wil je meer werken? Dat kan in overleg, met een maximum van 40 uur. Je bouwt dan wekelijks extra verlof op.

Er zijn nog veel meer interessante secundaire arbeidsvoorwaarden. Hier vertellen we je er graag meer over.

Hier ga je werken

Je komt terecht in Team Privacy van de provincie Zuid-Holland. Wij combineren juridische kwaliteit met praktische implementatie en risicobeheersing. We ondersteunen de organisatie bij het aantoonbaar en werkbaar borgen van privacy in processen, projecten, systemen en samenwerking met derden.

We werken intensief samen met proceseigenaren en collega’s uit Informatieveiligheid, IT, architectuur, informatievoorziening, informatiebeheer, Juridische Zaken, Inkoop en Digitale Wetgeving. Juist op het snijvlak van deze disciplines ontstaan de interessantste vraagstukken rond AI, cloud, gegevensdeling, digitale dienstverlening, leveranciers, logging, autorisaties en incidentrespons.

Enthousiast geworden, maar zit je nog met vragen? Aarzel dan niet om contact met ons op te nemen.

• wo werk- en denkniveau;
• minimaal 5 jaar aantoonbare relevante werkervaring binnen privacy, gegevensbescherming of een nauw verwant vakgebied;
• zeer gedegen kennis van de AVG en ervaring met DPIA’s, privacyrisicoanalyses, privacy by design en advisering over complexe verwerkingen;
• aantoonbaar vermogen om juridische normen te verbinden met processen, systemen, gegevensstromen en uitvoerbare beheersmaatregelen;
• voldoende technisch inzicht in onder meer gegevensarchitectuur, autorisaties, logging, koppelingen, cloud, encryptie, pseudonimisering en bewaartermijnen om effectief met specialisten samen te werken;
• ervaring met multidisciplinaire samenwerking met bijvoorbeeld IT, informatiebeveiliging, architectuur, informatiebeheer, juridische zaken, inkoop en professionals op het gebied van digitale wet- en regelgeving;
• ervaring met advisering aan proceseigenaren, projectteams en management binnen een complexe organisatie;
• ervaring met het begeleiden, coachen of inhoudelijk ondersteunen van collega’s;
• een relevante privacycertificering; CIPP/E is een vereiste. Certificeringen zoals CIPM, CIPT of vergelijkbaar zijn wenselijk;
• kennis van of certificering op het gebied van technologie, risicomanagement, informatiebeveiliging, architectuur of digitale governance is een pré.

• Salarisniveau: Salarisschaal 12
• Maandsalaris exclusief IKB: min. € 5.118 - max. € 7.233
• Jaarsalaris inclusief IKB: min. € 75.158 - max. € 106.224
• Een jaarlijkse salarisverhoging van 3% tot aan het einde van je schaal
• Dienstverband: Tijdelijke arbeidsovereenkomst met uitzicht op vast

• Minimum aantal uur: 36

• een Individueel Keuzebudget (IKB) ter waarde van 22,37% bovenop jouw salaris. Dit kun je onder andere inzetten voor extra vrije tijd, studie of meer salaris;
• de mogelijkheid om thuis je werkplek goed in te richten. Denk aan een bureau, beeldscherm en andere voorzieningen

De provincie Zuid-Holland is niet alleen een mooi stukje Nederland, maar ook een interessante overheidsorganisatie. Als middenbestuur zitten we letterlijk tussen de Rijksoverheid en de gemeenten in. Praktischer dan het Rijk en een grotere scope dan een gemeente. Groot genoeg om echte impact in de regio te maken en klein genoeg voor korte lijnen, snel schakelen en nauwe samenwerking. Onze collega’s zijn de Mogelijkmakers van Zuid-Holland: mensen die samen met inwoners, medeoverheden, bedrijven, kennisinstellingen en maatschappelijke partners werken aan oplossingen die ertoe doen. Werken bij de provincie betekent dat jij daar ook een rol in speelt. Ontdek in ons werkgeversverhaal de Mogelijkmakers van Zuid-Holland wat werken bij de provincie bijzonder maakt en wat je van ons als werkgever kunt verwachten.

Ook hechten we veel waarde aan diversiteit en inclusie. We streven naar een organisatie waarin iedereen zich veilig en thuis voelt, ongeacht afkomst, gender, seksuele oriëntatie, religie, leeftijd, sociaaleconomische achtergrond of arbeidsvermogen. Om die reden moedigen we iedereen aan te solliciteren die zich kan identificeren met het vacatureprofiel hierboven.