Privacy Officer – Team Informatisering (Security)

Bij Werkorganisatie BUCH in Alkmaar bepaal jij hoe zorgvuldig de organisatie omgaat met persoonsgegevens. Als Privacy Officer in het subteam Security van Team Informatisering ben jij het aanspreekpunt voor management, projectteams en collega's die willen weten wat wél kan binnen de AVG.

Je werkt nauw samen met de Functionaris Gegevensbescherming, de CISO en het securityteam, en vertegenwoordigt de organisatie in regionale privacynetwerken. Van DPIA's en datalekken tot workshops die collega's echt bewuster maken: jij vertaalt complexe privacyvraagstukken naar oplossingen waar de organisatie direct mee verder kan. Je start zo snel mogelijk, voor minimaal 24 uur per week.

Dit ga je doen

• Je adviseert management, projectteams en medewerkers over privacyvraagstukken en de toepassing van de AVG.
• Je voert DPIA's uit en toetst nieuwe projecten en systemen op privacy by design.
• Je signaleert privacyrisico's en adviseert over passende beheersmaatregelen.
• Je handelt datalekken en verzoeken van betrokkenen af en houdt het verwerkingsregister actueel.
• Je bouwt mee aan privacybeleid, procedures en richtlijnen en borgt die in de organisatie.
• Je vergroot privacybewustzijn met presentaties, workshops en trainingen.

Dit breng je mee

• Ervaren Privacy Officer die complexe privacyvraagstukken vertaalt naar praktische, werkbare oplossingen.
• Analytisch, nauwkeurig en sterk in oordeelsvorming; je adviseert met gezag.
• Organisatiesensitief en samenwerkingsgericht: je neemt collega's mee in plaats van ze af te remmen.
• Proactief en resultaatgericht, met eigenaarschap voor jouw dossiers.
• Communicatief sterk, in gesprek én op papier.

Eisen

• Afgeronde hbo- of wo-opleiding, bij voorkeur in de richting van Rechten, Bestuurskunde, Informatiemanagement of vergelijkbaar
• Minimaal 2 jaar aantoonbare werkervaring als Privacy Officer of vergelijkbare functie binnen een overheids- of semioverheidsorganisatie
• Aantoonbare kennis van de Algemene Verordening Gegevensbescherming (AVG) en gegevensbescherming
• Ervaring met het uitvoeren van DPIA's en het adviseren over privacyvraagstukken
• Ervaring met het behandelen van datalekken en verzoeken van betrokkenen
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift
• In ieder geval 2 dagen op kantoor aanwezig
• Beschikbaar op de vrijdag en bij voorkeur ook op donderdag

Pré's

• Certificeringen zoals CIPP/E, CIPM of vergelijkbaar
• Kennis van ISO 27001, ISO 27002, BIO, NIS2-richtlijn, AI Act en/of Data Act
• Ervaring met GRC-systemen, bijvoorbeeld TrustBound
• Ervaring binnen gemeentelijke organisaties
• Aantoonbare ervaring met bewustwordings- en trainingsactiviteiten op het gebied van privacy

Praktisch

• Startdatum: Zo spoedig mogelijk
• Verlenging: 3 x 3 maanden
• Contractvorm: Loondienst of freelance: beide mogelijk
• Uren per week: Minimaal 24 uur per week
• Sluitingsdatum: 26 oktober 2026, 16:00 uur
• Standplaats / thuiswerken: Alkmaar; in ieder geval 2 dagen per week op kantoor