Functionaris Gegevensbescherming – ANVS

Bij de ANVS in Den Haag, onderdeel van het Ministerie van Infrastructuur en Waterstaat, word jij de Functionaris Gegevensbescherming van een onafhankelijke toezichthouder. Een organisatie waar zorgvuldig omgaan met persoonsgegevens geen bijzaak is, maar een voorwaarde voor geloofwaardig toezicht. Jij bewaakt dat de AVG, UAVG en Wpg hier niet op papier, maar in de praktijk worden nageleefd.

In vier uur per week zet jij de lijn uit: je beoordeelt DPIA's, bouwt aan interne controles en privacy-audits en zorgt dat datalekken binnen 72 uur bij de Autoriteit Persoonsgegevens liggen. Een compacte opdracht met een lange adem: ruim twee jaar lang ben jij het privacygeweten van de organisatie.

Dit ga je doen

• Je stelt DPIA's op en beoordeelt ze, zodat risico's vooraf zichtbaar zijn.
• Je zet interne controles en privacy-audits op binnen de organisatie.
• Je herkent en registreert datalekken en meldt ze binnen 72 uur bij de AP.
• Je adviseert de organisatie over de AVG, UAVG en Wpg in de praktijk.
• Je bewaakt de verbinding tussen privacy en informatiebeveiliging.

Dit breng je mee

• Je bent een ervaren privacyprofessional die weet hoe een onafhankelijke toezichthouder werkt.
• Je combineert juridische diepgang met een scherp oog voor informatiebeveiliging.
• Je bent zelfstandig en direct inzetbaar: in beperkte uren maak jij het verschil.
• Je hebt affiniteit met IT en vertaalt wetgeving naar werkbare afspraken.

Eisen

• CIPP/E certificering
• WO opleiding in privacyrecht, informatiebeveiliging of bestuurskunde
• Kennis van privacywetgeving (waaronder de AVG en Wpg) en informatiebeveiliging
• Ervaring in het werken voor een onafhankelijke toezichthouder; minimaal 4 jaar
• Uitvoeren van DPIA's: het kunnen opstellen en beoordelen van een Data Protection Impact Assessment (gegevensbeschermingseffectbeoordeling); minimaal 5 jaar
• Diepgaande kennis van privacywetgeving: uitgebreide kennis van de AVG (GDPR), de Uitvoeringswet AVG (UAVG) en de Wpg; minimaal 5 jaar
• Auditing en monitoring: het opzetten van interne controles en privacy-audits binnen de organisatie; minimaal 5 jaar
• Beheer van datalekken: het herkennen, registreren en binnen 72 uur melden van datalekken bij de Autoriteit Persoonsgegevens (AP); minimaal 5 jaar

Pré's

• CIPM of DPO certificering
• Kennis van of affiniteit met IT

Praktisch

• Looptijd: 25 maanden, tot 23 november 2028
• Startdatum: 23 november 2026
• Contractvorm: Loondienst of freelance: beide mogelijk
• Uren per week: 4 uur per week
• Sluitingsdatum: 3 november 2026, 13:00 uur
• Standplaats / thuiswerken: Den Haag (ANVS)