Privacy & security Officer met AVG kennis

Voor onze opdrachtgever de Provincie Zuid-Holland te Den Haag zijn wij op zoek naar een Privacy & security Officer met AVG kennis.

Startdatum: 1 april 2026
Duur: 6 maanden
Tarief: in overleg (afh. van kennis en ervaring)
Deadline aanbieden: Maandag 23 februari 2026, 10.00 uur
Inzet: 24 per week
Standplaats: Den Haag / Hybride
Optie tot verlenging: PZH kan de overeenkomst 2 keer verlengen met een periode van 6 maanden

Opdrachtomschrijving

Afdeling Eenheid privacy (I&A)

Binnen de Provincie Zuid-Holland (PZH) is de Eenheid Privacy verantwoordelijk voor het structureel borgen van privacy binnen de organisatie. Een van de belangrijkste instrumenten hierbij is het uitvoeren en begeleiden van Data Protection Impact Assessments (DPIA’s). Parallel hieraan brengt de afdeling Informatiebeveiliging de informatiebeveiligingsrisico’s van systemen en processen in kaart.

Als medewerker binnen de Eenheid Privacy vervul je een verbindende en coördinerende rol tussen Privacy en Informatiebeveiliging. Je werkt intensief samen met privacy officers en specialisten op het gebied van informatiebeveiliging om te komen tot passende technische en organisatorische waarborgen voor de gegevensverwerkingen van PZH.

De nadruk in deze functie ligt op het identificeren, analyseren en mitigeren van privacy-en informatiebeveiligingsrisico’s binnen uiteenlopende projecten en organisatiebrede initiatieven.

Omschrijving van de opdracht

Je stemt af met privacy-, security- en juridische experts om te waarborgen dat de verwerking van persoonsgegevens voldoet aan de geldende wet- en regelgeving (waaronder de AVG) en dat adequate beveiligingsmaatregelen worden getroffen om privacyrisico’s tot een minimum te beperken. Je taken zullen bestaan uit:

• Het in kaart brengen systeem- proces-, datastromen en vaststellen kwetsbaarheden binnen een verwerking
• Het identificeren en Classificeren van beveiligingsrisico’s (Baselinetoets)
• Het toetsen beveiligingsmaatregelen die gelden bij de baselines ( ISO/IEC 270001 + 270002, BIO, NIS2 ) zowel technisch als organisatorisch.
• Het evaluaren van aanvullende beveiligingsmaatregel voor zowel technisch, organisatorisch als procesmatig
• Het zelfstandig kunnen uitvoeren Leveranciers beveiligingsassessments
• Het afstemmen met FG, CISO en Privacy Officers en proces/ systeemeigenaren over bevindingen en advies

Op dit moment worden deze werkzaamheden uitgevoerd door een externe medewerker.

Functie-eisen

• De aangeboden kandidaat is gedurende de periode van 01-04- 2026 tot en met 30-09-2026 beschikbaar voor 24 uren per week voor de voorbereiding uitvoering en realisatie van het project en is flexibel inzetbaar. De kandidaat moet op datum kunnen starten, of in onderling overleg op een ander te bepalen datum
• Afgeronde opleiding op WO-niveau op het gebied van Informatie management, Legal, of ICT;
• Minimaal 5 jaar security & privacy werkervaring als privacy & security officer in combinatie met grondige AVG kennis;
• Ruime ervaring met het uitvoeren van complexe DPIA’s binnen middelgrote en grote organisaties;
• CIPP/E en CISM gecertificeerd;
• Kennis van en minstens 3 jaar werkervaring met het functioneren binnen een overheidsorganisatie (bij voorkeur een Provincie)

Aanvullend op het CV van de kandidaat, verzoeken we u in maximaal 2 A4 uw Visie op de opdracht en de geschiktheid te schetsen m.b.t. de voorliggende opdracht: Geef in uw visie in ieder geval aan waarom de kandidaat geschikt is voor de functie aan de hand van de gestelde eisen, wensen en competenties.

Sollicitatie

Solliciteer of stel een vraag via de “solliciteer” button! We ontvangen bij een sollicitatie graag je CV en motivatiebrief. Onderschrijf in je motivatiebrief los van je algemene motivatie svp ook de functie-eisen per eis. Svp puntsgewijs aantonen dat je voldoet aan de functie-eisen of toelichten hoe jij denkt dit dan wel aan te vliegen als je niet (helemaal) aan de eis voldoet.

• Wij vragen u minimaal twee referenties van u of uw kandidaat op te geven.

Keer terug naar alle vacatures