Sr Privacy Officer

Gemeente Arnhem — Senior Privacy Officer

• Startdatum: 26-10-2026
• Uren per week: 32
• Einddatum: 01-05-2027
• Uurtarief: € 115
• Standplaats: Arnhem
• Vakgebied: Juridisch
• Dienstverband: Detachering

Functie

Je levert een actieve bijdrage aan de implementatie en inrichting van de Privacy Management Systematiek (NOREA Privacy Control Framework v3.0) en draagt bij aan het duurzaam verankeren van privacy- en gegevensbeschermingsmaatregelen binnen processen, systemen en registraties.

Taken en verantwoordelijkheden

• Verder ontwikkelen, implementeren en operationeel maken van de Privacy Management Systematiek (NOREA PCF v3.0).
• Ondersteunen van de lijnorganisatie bij het integreren en borgen van gegevensbescherming binnen bedrijfsprocessen, systemen en registraties.
• Uitwerken en operationaliseren van privacybeleid, kaders, werkinstructies en beheersmaatregelen.
• Verder ontwikkelen en actualiseren van PIMS-registraties, waaronder het verwerkingsregister en maatregelenoverzicht.
• Ondersteunen van proceseigenaren bij de implementatie van privacymaatregelen.
• Signaleren van privacyrisico's en vertalen naar concrete verbeteracties en implementatieadviezen.
• Bijdragen aan de verdere volwassenheidsontwikkeling van de organisatie op het gebied van gegevensbescherming.
• Werken onder aansturing van de projectleider en in nauwe samenwerking met het privacyteam, de (C)ISO‑functie, programmanagement IB&P en proceseigenaren binnen de lijnorganisatie.
• Opmerking: De bestaande DPIA-backlog maakt geen primair onderdeel uit van deze opdracht; aanvullende werkzaamheden hiervoor kunnen alleen in overleg en indien projectvoortgang dit toelaat.

Beoogde resultaten

• De Privacy Management Systematiek (NOREA PCF v3.0) is verder ingericht, geïmplementeerd en toepasbaar binnen de organisatie.
• Privacykaders, werkinstructies en beheersmaatregelen zijn uitgewerkt en bruikbaar gemaakt voor de lijnorganisatie.
• Het verwerkingsregister en relevante PIMS-registraties zijn geactualiseerd en ingericht conform de projectdoelstellingen.
• Proceseigenaren en betrokken organisatieonderdelen zijn ondersteund bij de implementatie en borging van gegevensbescherming binnen hun processen.
• Geconstateerde privacyrisico's zijn inzichtelijk gemaakt en voorzien van concrete verbetermaatregelen en implementatieadviezen.
• Aantoonbare voortgang in de verhoging van het volwassenheidsniveau van gegevensbescherming binnen de kaders van het project is gerealiseerd.

Jouw profiel

• Ruime ervaring als Privacy Officer of vergelijkbare privacyfunctie binnen een overheidsorganisatie of andere complexe publieke omgeving.
• Diepgaande kennis van privacywetgeving en privacymanagement, met een pragmatische en projectmatige aanpak.
• Vermogen om te adviseren op operationeel, tactisch en strategisch niveau en stakeholders binnen verschillende organisatieonderdelen mee te nemen in veranderingen.

Aanvullende voorwaarde

Let op: Deze opdracht is niet geschikt voor invulling door een zzp'er. Alleen inzet van kandidaten in loondienst wordt geaccepteerd.

Eisen

• De kandidaat is aantoonbaar in het bezit van een erkend, afgerond en volledig diploma op minimaal hbo-bachelor niveau.
• De kandidaat heeft minimaal 3 jaar aantoonbare werkervaring op het gebied van privacy en gegevensbescherming, opgedaan in een functie zoals Privacy Officer, Privacy Adviseur, Privacy Consultant, Functionaris Gegevensbescherming (FG) of een vergelijkbare privacy gerichte functie.
• De kandidaat beschikt over aantoonbare kennis van de AVG, UAVG en privacy governance en is in het bezit van een relevante certificering op het gebied van privacy en gegevensbescherming, zoals CIPP/E, CIPM of gelijkwaardig.
• De kandidaat heeft aantoonbare ervaring met het implementeren, inrichten of toetsen van een Privacy Management Systematiek, zoals NOREA Privacy Control Framework (PCF) of vergelijkbaar.

Wensen

• De kandidaat heeft aantoonbare ervaring met het implementeren van een Privacy Management Systematiek binnen een overheidsorganisatie.
• De kandidaat heeft aantoonbare ervaring met informatiebeveiliging, BIO en/of ISO27001-gerelateerde implementatietrajecten.
• De kandidaat heeft aantoonbare werkervaring binnen de gemeentelijke overheid.

Tijdens een verificatiegesprek wordt er getoetst op een aantal competenties conform de Competentiegids van de Rijksoverheid.

De uitgevraagde competenties voor deze rol zijn:

• Analytisch vermogen
• Samenwerken
• Resultaatgerichtheid
• Communicatieve vaardigheden