Voor een eindklant zijn wij op zoek naar een Privacy & Security Officer met AVG kennis

Startdatum: 1-4-2026
Einddatum: 1-12-2026
Optie: ja, in overleg
Uren per week: 24
Locatie: Den Haag  en remote
Aanvraag sluit op: 23-2 tussen 9:00 -10:00 uur

Beschrijving functie:
Afdeling Eenheid privacy (I&A) Binnen de Provincie Zuid-Holland (PZH) is de Eenheid Privacy verantwoordelijk voor het structureel borgen van privacy binnen de organisatie. Een van de belangrijkste instrumenten hierbij is het uitvoeren en begeleiden van Data Protection Impact Assessments (DPIA’s). Parallel hieraan brengt de afdeling Informatiebeveiliging de informatiebeveiligingsrisico’s van systemen en processen in kaart. Als medewerker binnen de Eenheid Privacy vervul je een verbindende en coördinerende rol tussen Privacy en Informatiebeveiliging. Je werkt intensief samen met privacy officers en specialisten op het gebied van informatiebeveiliging om te komen tot passende technische en organisatorische waarborgen voor de gegevensverwerkingen van PZH. De nadruk in deze functie ligt op het identificeren, analyseren en mitigeren van privacyen informatiebeveiligingsrisico’s binnen uiteenlopende projecten en organisatiebrede initiatieven.

Omschrijving van de opdracht 
Je stemt af met privacy-, security- en juridische experts om te waarborgen dat de verwerking van persoonsgegevens voldoet aan de geldende wet- en regelgeving (waaronder de AVG) en dat adequate beveiligingsmaatregelen worden getroffen om privacyrisico’s tot een minimum te beperken. Je taken zullen bestaan uit:
 Het in kaart brengen systeem- proces-, datastromen en vaststellen kwetsbaarheden binnen een verwerking 
• Het identificeren en Classificeren van beveiligingsrisico’s (Baselinetoets)  
 Het toetsen beveiligingsmaatregelen die gelden bij de baselines ( ISO/IEC 270001 + 270002, BIO, NIS2 ) zowel technisch als organisatorisch. 
• Het evalueren van aanvullende beveiligingsmaatregel voor zowel technisch, organisatorisch als procesmatig.
Het zelfstandig kunnen uitvoeren Leveranciers beveiligingsassessments 
Het afstemmen met FG, CISO en Privacy Officers en proces/ systeemeigenaren over bevindingen en advies Op dit moment worden deze werkzaamheden uitgevoerd door een externe medewerker
Functie Eisen : 

Afgeronde opleiding op WO-niveau op het gebied van Informatie management, Legal, of ICT;.
minimaal 5 jaar security & privacy werkervaring als privacy & security officer in combinatie met grondige AVG kennis; 
 Ruime ervaring met het uitvoeren van complexe DPIA’s binnen middelgrote en grote organisaties;    CIPP/E en CISM gecertificeerd; Kennis van en minstens 3 jaar werkervaring met het functioneren binnen een overheidsorganisatie (bij voorkeur een Provincie)

Alleen als uw werkervaring overeenkomt met de aanvraag, ontvangen wij graag uw:
– CV (word-document), maximaal 5 pagina’s en geen logo;
– Motivatie;
– 2 referenties van een van de laatste relevante opdrachten (referenties worden pas na toestemming gebeld);
– Uurtarief (indicatie);
– Beschikbaarheid en geboekte vakanties;
– Onder vermelding van vacaturenummer: 17021
(goede beheersing van de Nederlandse taal in woord en geschrift).
U kunt uw gegevens sturen naar john@hercor.nl