Senior Privacy Advisor (AI Act en AVG)

Opdracht: Senior Privacy Advisor (AI Act en AVG) — Gemeente Haarlemmermeer

Voor de AI-snelkookpan zoeken wij een ervaren Senior Privacy Advisor die gedurende vier weken privacy en gegevensbescherming borgt bij de ontwikkeling van een AI-prototype.
Je toetst onafhankelijk op AVG- en AI Act-vereisten, adviseert over privacy-by-design en ondersteunt de uitvoering van DPIA en risicolog.
Je werkt in een multidisciplinair agile-team en zorgt dat rechtmatigheid, transparantie en verantwoording vanaf dag één zijn ingebed in de oplossing.
De focus ligt op identificatie en mitigatie van privacyrisico’s, beoordeling van architectuur- en gegevensverwerkingskeuzes en het vastleggen van beslissingen en restrisico’s.
Resultaat: een werkend prototype met gedocumenteerde privacyafwegingen, passende beheersmaatregelen en een onderbouwde optie voor vervolgontwikkeling.

Praktische gegevens

• Start: zo spoedig mogelijk
• Eind: na 4 weken
• Inzet: 32–36 uur per week
• Tarief: marktconform
• Locatie: volledige beschikbaarheid op locatie (Gemeente Haarlemmermeer)

Vereist profiel

• Ruime ervaring als privacyadviseur of functionaris gegevensbescherming binnen overheid of vergelijkbare complexe organisaties.
• Diepgaande kennis van de AVG en praktijkervaring met het opstellen en begeleiden van DPIA’s, risicologboeken en privacyimpactanalyses.
• Concrete kennis van en ervaring met de Europese AI Act: risicoclassificatie, transparantieverplichtingen, menselijk toezicht, documentatie- en governance-eisen.
• Vaardigheid in het beoordelen van architectuur-, cloud- en integratiekeuzes vanuit privacy- en gegevensbeschermingsperspectief.
• Sterke advies-, toetsings- en communicatieve vaardigheden: je kunt technische, juridische en organisatorische stakeholders effectief ondersteunen en overtuigen.
• Ervaring met agile werken in multidisciplinaire teams en het gestructureerd vastleggen van privacybesluiten, restrisico’s en maatregelen.
• Pragmatische, resultaatgerichte aanpak: je levert een implementeerbaar, verantwoord prototype en concrete vervolgaanbevelingen.

Eisen

• Minimaal 5 jaar werkervaring als Senior Privacy Advisor, Privacy Officer, Privacy Consultant, Data Protection Officer (niet zijnde FG) of vergelijkbare functie.
• Aantoonbare ervaring met privacywetgeving, gegevensbescherming, privacy governance en compliance.
• Ervaring met het uitvoeren en begeleiden van DPIA’s, privacyrisicoanalyses en het opstellen van privacyadviezen.
• Ruime kennis van relevante wet- en regelgeving zoals de AVG, de AI Act en aanverwante nationale en Europese richtlijnen.
• Ervaring met cloudomgevingen, gegevensuitwisseling en digitale dienstverlening.
• Ervaring met het beoordelen van gegevensverwerkingen, verwerkersrelaties en leveranciersrisico’s.

Wensen

• Ervaring met AI-, data- of automatiseringsvraagstukken is een pré.
• Ervaring binnen de (semi-)overheid of een organisatie met hoge eisen aan compliance, transparantie en gegevensbescherming is een pré.

Competenties

• Onafhankelijke toetsende en adviserende rol.
• In staat privacyrisico’s te identificeren, te beoordelen en te vertalen naar praktische en proportionele beheersmaatregelen.
• Bekend met agile werken.
• Effectief samenwerken in multidisciplinaire werken.
• Verantwoord, beheersbaar en implementeerbaar.
• Actieve bijdrage aan de DPIA, risicolog, privacykaders, risicoacceptaties en de besluitvorming.
• Privacyafwegingen aantoonbaar vastleggen.
• De oplossing verantwoord, rechtmatig en transparant kan worden beheerd en doorontwikkeld.