Wil jij als Senior Privacy Officer privacy en gegevensbescherming structureel naar een hoger niveau brengen binnen een grote publieke organisatie? In deze opdracht in Arnhem werk je 32 uur per week aan de implementatie en borging van een Privacy Management Systematiek op basis van NOREA PCF v3.0 en adviseer je over AVG, privacy governance en concrete verbetermaatregelen. **Interesse? Reageer uiterlijk 7 oktober via Sennac of bel ons voor meer informatie over de opdracht

Senior Privacy Officer

Locatie: Arnhem
Werktype: Hybride / in overleg
Uren: 32 uur per week
Startdatum: 26 oktober 2026
Einddatum: 1 mei 2027
Optie op verlenging: Ja
Tarief: Nader overeen te komen
Reageren uiterlijk: 7 oktober 2026

Let op: deze opdracht kan vanwege de Wet DBA niet rechtstreeks door een zzp’er worden uitgevoerd. Inzet is uitsluitend mogelijk via loondienst/verloning. Er zijn mogelijkheden om dit via een verloningsconstructie in te richten.

In het kort

Wil jij als Senior Privacy Officer een belangrijke rol spelen in het verder professionaliseren van privacy en gegevensbescherming binnen een grote publieke organisatie? Je werkt aan de implementatie en borging van een Privacy Management Systematiek en vertaalt privacykaders naar concrete maatregelen in processen, systemen en registraties. Een mooie opdracht voor een ervaren privacyprofessional die strategisch advies weet te combineren met een pragmatische en resultaatgerichte aanpak.

De opdracht

Voor een publieke organisatie in Arnhem zoeken wij een Senior Privacy Officer voor een programma gericht op het structureel verbeteren van informatiebeveiliging en privacy.

Binnen dit programma vormt het project Privacy Basis op Orde een belangrijke pijler voor het versterken en duurzaam borgen van gegevensbescherming. Als Senior Privacy Officer lever je een actieve bijdrage aan de verdere ontwikkeling, implementatie en inrichting van de Privacy Management Systematiek, gebaseerd op het NOREA Privacy Control Framework v3.0.

Het doel is privacy- en gegevensbeschermingsmaatregelen structureel te verankeren binnen processen, systemen en registraties van de organisatie.

Je werkt onder aansturing van de projectleider en nauw samen met het privacyteam, de (C)ISO-functie, het programmamanagement en verschillende proceseigenaren binnen de organisatie.

Werkzaamheden

Je houdt je onder andere bezig met:

• Het verder ontwikkelen, implementeren en operationeel maken van de Privacy Management Systematiek op basis van NOREA PCF v3.0;
• Het ondersteunen van de organisatie bij het integreren en borgen van gegevensbescherming binnen bedrijfsprocessen, systemen en registraties;
• Het uitwerken en operationaliseren van privacybeleid, kaders, werkinstructies en beheersmaatregelen;
• Het verder ontwikkelen en actualiseren van PIMS-registraties, waaronder het verwerkingsregister en maatregelenoverzicht;
• Het begeleiden en ondersteunen van proceseigenaren bij het implementeren van privacymaatregelen;
• Het signaleren en analyseren van privacyrisico’s en het vertalen daarvan naar concrete verbeteracties;
• Het adviseren over implementatie en borging van gegevensbescherming;
• Het bijdragen aan de verdere volwassenheidsontwikkeling van de organisatie op het gebied van privacy en gegevensbescherming.

De bestaande DPIA-backlog behoort niet tot de primaire verantwoordelijkheid binnen deze opdracht. Wanneer de voortgang van het project dit toelaat, kunnen aanvullende werkzaamheden worden uitgevoerd rondom de prioritering en structurering hiervan.

Beoogde resultaten

Aan het einde van de opdracht:

• Is de Privacy Management Systematiek verder ingericht, geïmplementeerd en praktisch toepasbaar binnen de organisatie;
• Zijn privacykaders, werkinstructies en beheersmaatregelen uitgewerkt en bruikbaar voor de lijnorganisatie;
• Zijn het verwerkingsregister en relevante PIMS-registraties geactualiseerd;
• Zijn proceseigenaren ondersteund bij de implementatie en borging van gegevensbescherming;
• Zijn privacyrisico’s inzichtelijk gemaakt en vertaald naar concrete verbetermaatregelen en implementatieadviezen;
• Is aantoonbare voortgang gerealiseerd in het volwassenheidsniveau van gegevensbescherming.

Wie zoeken wij?

We zoeken een ervaren Senior Privacy Officer die diepgaande kennis van privacywetgeving en privacymanagement combineert met een pragmatische en projectmatige werkwijze.

Je kunt adviseren en schakelen op operationeel, tactisch én strategisch niveau. Daarnaast ben je in staat verschillende stakeholders mee te nemen bij veranderingen en privacymaatregelen daadwerkelijk in de organisatie te laten landen.

Harde eisen

• Je beschikt over een erkend en volledig afgerond diploma op minimaal hbo-bachelorniveau;
• Je hebt minimaal 3 jaar aantoonbare werkervaring met privacy en gegevensbescherming, bijvoorbeeld als Privacy Officer, Privacy Adviseur, Privacy Consultant, Functionaris Gegevensbescherming of in een vergelijkbare functie;
• Je beschikt over aantoonbare kennis van de AVG, UAVG en privacy governance;
• Je beschikt over een relevante privacycertificering, zoals CIPP/E, CIPM of gelijkwaardig;
• Je hebt aantoonbare ervaring met het implementeren, inrichten of toetsen van een Privacy Management Systematiek, bijvoorbeeld het NOREA Privacy Control Framework (PCF) of een vergelijkbaar framework.

Wensen

Het is een pré wanneer je:

• Ervaring hebt met het implementeren van een Privacy Management Systematiek binnen een overheidsorganisatie;
• Ervaring hebt met informatiebeveiliging en implementatietrajecten rondom BIO en/of ISO 27001;
• Werkervaring hebt binnen een gemeentelijke organisatie.

Tijdens een eventueel verificatiegesprek worden tevens relevante competenties voor de functie beoordeeld.

Praktische informatie

Het cv dient in het Nederlands, in Word en maximaal 5 pagina’s te worden aangeleverd.

De selectiegesprekken vinden op korte termijn plaats. Houd daarom rekening met snelle beschikbaarheid voor een gesprek.

Interesse?

Herken jij jezelf in deze opdracht en heb je ervaring met Privacy Management Systemen binnen een complexe organisatie? Stuur dan je cv en een korte toelichting op je relevante ervaring naar Sennac. We nemen graag contact met je op om de opdracht en de mogelijkheden rondom verloning te bespreken.