Privacy officer 36u/w
Volgnummer: 131274
Publicatiedatum: 16-07-2026
Locatie: 'S-GRAVENHAGE
Standplaats: 'S-GRAVENHAGE
Duur: 03-08-2026 - 03-11-2026
Optie tot verlenging: Ja
Reageren voor: 17-07-2026
Opdrachtomschrijving
Als er iets misgaat in het contact met de overheid, helpen de Nationale ombudsman, de Kinderombudsman en de Veteranenombudsman je op weg. De ombudsmannen doen dat met meer dan 200 bevlogen professionals. Samen komen we op voor de belangen van burgers, kinderen en veteranen en helpen we overheden om hun dienstverlening te verbeteren. Daarnaast vragen de ombudsmannen ook regelmatig op eigen initiatief aandacht voor structurele problemen.
De ombudsman is op zoek naar een toegewijde en ervaren Privacy Officer.
Het team
Als Privacy Officer maak je onderdeel uit van het team Organisatie en Ondersteuning. Het team bestaat uit meerdere specialisten die organisatiebreed diensten leveren, zoals juridisch advies, bestuursadvies, kwaliteitsmanagement, Wet open overheid, procesmanagement en privacy.
De functie
De ombudsman heeft dagelijks te maken met burgers, kinderen en veteranen die contact zoeken, omdat zij er met een overheidsinstantie niet uitkomen. Bij ieder contact worden gegevens genoteerd, verwerkt en vastgelegd. Het is van groot belang dat dit op een transparante en juiste manier wordt gedaan. Iedereen die contact heeft gehad met de ombudsman, heeft recht op inzage in de wijze waarop zijn of haar persoonsgegevens zijn verwerkt. In zowel het proces als de afhandeling hiervan wil de ombudsman ook een voorbeeld zijn voor andere overheidsorganisaties. Een helder beleid en eenduidige werkwijze binnen de organisatie zijn daarvoor belangrijke randvoorwaarden.
Je speelt een essentiële rol in het waarborgen van de privacy van burgers, medewerkers en derden en het beschermen van hun persoonsgegevens. Je bent verantwoordelijk voor het ontwikkelen, implementeren en handhaven van het privacybeleid en -praktijken binnen onze organisatie. Je werkt daarbij nauw samen met de Functionaris voor gegevensbescherming (FG), AVG-vertegenwoordigers en CISO uit de organisatie. Jullie vormen gezamenlijk dé autoriteit binnen de organisatie op het gebied van privacy en informatiebeveiliging. Je werkt in een duo samen met de Woo-coördinator; je bent elkaars achtervang tijdens afwezigheid.
Je werkzaamheden als Privacy Officer omvatten onder andere:
•
• Ontwikkelen en implementeren van een privacybeleid dat voldoet aan de geldende wet- en regelgeving, waaronder de AVG
• Monitoren van de naleving van het privacybeleid en de procedures binnen de organisatie
• Adviseren van interne afdelingen over privacykwesties en het verstrekken van richtlijnen voor de verwerking van persoonsgegevens
• Zorgen voor bewustwording en training van medewerkers met betrekking tot privacy en gegevensbescherming binnen ons werk
• Afhandelen van verzoeken en klachten met betrekking tot de bescherming van persoonsgegevens, zoals benoemd in hoofdstuk III van de AVG
• Uitvoeren van Data Protection Impact Assessments (DPIA) om potentiële privacyrisico's te identificeren en passende maatregelen te definiëren en monitoren in een Governance Risk en Compliance tool (GRC)
• Fungeren als het aanspreekpunt voor medewerkers maar ook betrokkenen, waaronder burgers en instanties, met betrekking tot privacygerelateerde zaken
• Bijdragen aan de continue verbetering van privacybeleid en -praktijken op basis van veranderingen in wet- en regelgeving
• Het registeren, onderzoeken en behandelen van datalekken
• Adviseren over verwerkersovereenkomsten en/of samenwerkingsovereenkomsten
• Het ontwikkelen en opmaken van periodieke rapportages met betrekking tot privacy-compliance en privacyrisico’s
• Bijdragen aan het actueel houden van het AVG-register
• Fungeren als achtervang van de Woo-coördinator
Eisen
•
• HBO/Academisch werk- en denkniveau
• Minimaal 3 jaar aantoonbare ervaring als Privacy Officer, Data Protection Officer (DPO) of een vergelijkbare functie
• Uitgebreide kennis van privacywetgeving en -praktijken, inclusief de AVG en de Uitvoeringswet AVG
• Ervaring met het ontwikkelen en implementeren van privacybeleid en -praktijken
• Uitstekende kennis van gegevensbeschermingsprincipes en -methoden
• Sterke analytische vaardigheden en het vermogen om complexe privacykwesties te begrijpen en op te lossen
• Uitstekende communicatieve vaardigheden en het vermogen om op verschillende niveaus te communiceren
• Certificering op het gebied van gegevensbescherming, zoals Certified Information Program Manager (CIPM) of Certified Information Privacy Professional (CIPP/E), zijn een pluspunt
• Kennis van de Wet Open Overheid en archiefwet
Wensen
Je bezit de volgende competenties
•
• Analytisch
• Initiatief
• Overtuigingskracht
• Samenwerken
Competenties
Aanvullende informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.
Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten percentage hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst.
Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.
Functie-eisen:
•HBO/Academisch werk- en denkniveau
•Minimaal 3 jaar aantoonbare ervaring als Privacy Officer, Data Protection Officer (DPO) of een vergelijkbare functie
•Uitgebreide kennis van privacywetgeving en -praktijken, inclusief de AVG en de Uitvoeringswet AVG
•Ervaring met het ontwikkelen en implementeren van privacy beleid en -praktijken
•Uitstekende kennis van gegevensbeschermingsprincipes en -methoden
•Sterk analytische vaardigheden en het vermogen om complexe privacy kwesties te begrijpen en op te lossen
•Uitstekende communicatieve vaardigheden en het vermogen om op verschillende niveaus te communiceren
•Certificering op het gebied van gegevensbescherming, zoals Certified Information Program Manager (CIPM) of Certified Information Privacy Professional (CIPP/E), zijn een pluspunt.
•Kennis van de Wet Open Overheid en archiefwet
Wensen:
Je bezit de volgende competenties
•Analytisch
•Initiatief
•Overtuigingskracht
•Samenwerken Solliciteer nu!
Duur: 03-08-2026 - 03-11-2026
Optie tot verlenging: Ja
Reageren voor: 17-07-2026
Opdrachtomschrijving
Als er iets misgaat in het contact met de overheid, helpen de Nationale ombudsman, de Kinderombudsman en de Veteranenombudsman je op weg. De ombudsmannen doen dat met meer dan 200 bevlogen professionals. Samen komen we op voor de belangen van burgers, kinderen en veteranen en helpen we overheden om hun dienstverlening te verbeteren. Daarnaast vragen de ombudsmannen ook regelmatig op eigen initiatief aandacht voor structurele problemen.
De ombudsman is op zoek naar een toegewijde en ervaren Privacy Officer.
Het team
Als Privacy Officer maak je onderdeel uit van het team Organisatie en Ondersteuning. Het team bestaat uit meerdere specialisten die organisatiebreed diensten leveren, zoals juridisch advies, bestuursadvies, kwaliteitsmanagement, Wet open overheid, procesmanagement en privacy.
De functie
De ombudsman heeft dagelijks te maken met burgers, kinderen en veteranen die contact zoeken, omdat zij er met een overheidsinstantie niet uitkomen. Bij ieder contact worden gegevens genoteerd, verwerkt en vastgelegd. Het is van groot belang dat dit op een transparante en juiste manier wordt gedaan. Iedereen die contact heeft gehad met de ombudsman, heeft recht op inzage in de wijze waarop zijn of haar persoonsgegevens zijn verwerkt. In zowel het proces als de afhandeling hiervan wil de ombudsman ook een voorbeeld zijn voor andere overheidsorganisaties. Een helder beleid en eenduidige werkwijze binnen de organisatie zijn daarvoor belangrijke randvoorwaarden.
Je speelt een essentiële rol in het waarborgen van de privacy van burgers, medewerkers en derden en het beschermen van hun persoonsgegevens. Je bent verantwoordelijk voor het ontwikkelen, implementeren en handhaven van het privacybeleid en -praktijken binnen onze organisatie. Je werkt daarbij nauw samen met de Functionaris voor gegevensbescherming (FG), AVG-vertegenwoordigers en CISO uit de organisatie. Jullie vormen gezamenlijk dé autoriteit binnen de organisatie op het gebied van privacy en informatiebeveiliging. Je werkt in een duo samen met de Woo-coördinator; je bent elkaars achtervang tijdens afwezigheid.
Je werkzaamheden als Privacy Officer omvatten onder andere:
•
• Ontwikkelen en implementeren van een privacybeleid dat voldoet aan de geldende wet- en regelgeving, waaronder de AVG
• Monitoren van de naleving van het privacybeleid en de procedures binnen de organisatie
• Adviseren van interne afdelingen over privacykwesties en het verstrekken van richtlijnen voor de verwerking van persoonsgegevens
• Zorgen voor bewustwording en training van medewerkers met betrekking tot privacy en gegevensbescherming binnen ons werk
• Afhandelen van verzoeken en klachten met betrekking tot de bescherming van persoonsgegevens, zoals benoemd in hoofdstuk III van de AVG
• Uitvoeren van Data Protection Impact Assessments (DPIA) om potentiële privacyrisico's te identificeren en passende maatregelen te definiëren en monitoren in een Governance Risk en Compliance tool (GRC)
• Fungeren als het aanspreekpunt voor medewerkers maar ook betrokkenen, waaronder burgers en instanties, met betrekking tot privacygerelateerde zaken
• Bijdragen aan de continue verbetering van privacybeleid en -praktijken op basis van veranderingen in wet- en regelgeving
• Het registeren, onderzoeken en behandelen van datalekken
• Adviseren over verwerkersovereenkomsten en/of samenwerkingsovereenkomsten
• Het ontwikkelen en opmaken van periodieke rapportages met betrekking tot privacy-compliance en privacyrisico’s
• Bijdragen aan het actueel houden van het AVG-register
• Fungeren als achtervang van de Woo-coördinator
Eisen
•
• HBO/Academisch werk- en denkniveau
• Minimaal 3 jaar aantoonbare ervaring als Privacy Officer, Data Protection Officer (DPO) of een vergelijkbare functie
• Uitgebreide kennis van privacywetgeving en -praktijken, inclusief de AVG en de Uitvoeringswet AVG
• Ervaring met het ontwikkelen en implementeren van privacybeleid en -praktijken
• Uitstekende kennis van gegevensbeschermingsprincipes en -methoden
• Sterke analytische vaardigheden en het vermogen om complexe privacykwesties te begrijpen en op te lossen
• Uitstekende communicatieve vaardigheden en het vermogen om op verschillende niveaus te communiceren
• Certificering op het gebied van gegevensbescherming, zoals Certified Information Program Manager (CIPM) of Certified Information Privacy Professional (CIPP/E), zijn een pluspunt
• Kennis van de Wet Open Overheid en archiefwet
Wensen
Je bezit de volgende competenties
•
• Analytisch
• Initiatief
• Overtuigingskracht
• Samenwerken
Competenties
Aanvullende informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.
Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten percentage hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst.
Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.
Functie-eisen:
•HBO/Academisch werk- en denkniveau
•Minimaal 3 jaar aantoonbare ervaring als Privacy Officer, Data Protection Officer (DPO) of een vergelijkbare functie
•Uitgebreide kennis van privacywetgeving en -praktijken, inclusief de AVG en de Uitvoeringswet AVG
•Ervaring met het ontwikkelen en implementeren van privacy beleid en -praktijken
•Uitstekende kennis van gegevensbeschermingsprincipes en -methoden
•Sterk analytische vaardigheden en het vermogen om complexe privacy kwesties te begrijpen en op te lossen
•Uitstekende communicatieve vaardigheden en het vermogen om op verschillende niveaus te communiceren
•Certificering op het gebied van gegevensbescherming, zoals Certified Information Program Manager (CIPM) of Certified Information Privacy Professional (CIPP/E), zijn een pluspunt.
•Kennis van de Wet Open Overheid en archiefwet
Wensen:
Je bezit de volgende competenties
•Analytisch
•Initiatief
•Overtuigingskracht
•Samenwerken Solliciteer nu!