In het kort
Ministerie van Infrastructuur en Waterstaat zoekt een senior Privacy Advisor (AI Act en AVG) in Hoofddorp. Het gaat om een detacheringsopdracht voor 32 - 36 uur per week met een looptijd van 1 maand. Het tarief is €110,00 per uur.
Over de functie
Als Senior Privacy Advisor (AI Act en AVG) borg je privacy en gegevensbescherming tijdens de ontwikkeling en implementatie van een AI-oplossing in een gemeentelijke context. Je hebt een onafhankelijke toetsende en adviserende rol en draagt eraan bij dat de oplossing rechtmatig, transparant en verantwoord kan worden ingezet.
Wat ga je doen?
- Voer impactanalyses en quick scans uit op relevante AI-wetgeving.
- Begeleid privacyrisicoanalyses en de uitvoering van de DPIA.
- Identificeer, beoordeel en leg privacyrisico’s, besluiten en restrisico’s vast in de risicolog.
- Adviseer over passende technische, organisatorische en juridische privacymaatregelen.
- Toets de AI-oplossing aan de AVG, de AI Act, gemeentelijke privacykaders en overige relevante wet- en regelgeving.
- Beoordeel architectuur-, cloud-, integratie- en gegevensverwerkingskeuzes vanuit privacy- en gegevensbeschermingsperspectief.
- Signaleer risico’s rond persoonsgegevens, AI-toepassingen, dataminimalisatie, gegevensuitwisseling en leveranciersafhankelijkheden.
- Adviseer over transparantie, grondslagen, bewaartermijnen, rechten van betrokkenen en menselijke tussenkomst bij AI-toepassingen.
- Documenteer verwerkingsactiviteiten, privacyafwegingen en beheersmaatregelen.
- Draag bij aan de besluitvorming over privacyrisico’s, risicoacceptaties en restrisico’s.
AI Act en verantwoord gebruik van AI
Je beoordeelt de oplossing ook op de privacy- en governancevereisten van de Europese AI Act. Daarbij kijk je onder meer naar transparantieverplichtingen, risicoclassificatie, menselijk toezicht, gegevenskwaliteit, verantwoord gebruik van AI-systemen en de vereiste documentatie en verantwoording.
Samenwerking en werkwijze
Je werkt volgens een agile werkwijze in een multidisciplinair team en stemt nauw af met de TISO, Technical Security Engineer, productverantwoordelijke en overige specialisten. Je zorgt ervoor dat privacy-by-design, transparantie en rechtmatigheid vanaf het begin onderdeel zijn van de oplossing, zodat deze verantwoord en beheersbaar kan worden doorontwikkeld.
Eisen
Hier moet je cv aantoonbaar aan voldoen
- Als Senior Privacy Advisor beschik je over aantoonbare ervaring met privacy- en gegevensbeschermingsvraagstukken binnen complexe organisaties. Je bent in staat privacyrisico’s te identificeren, te beoordelen en te vertalen naar praktische en proportionele beheersmaatregelen. Daarnaast ben je bekend met agile werken en weet je effectief samen te werken in multidisciplinaire teams waarin ontwikkeling, informatiebeveiliging, privacy, compliance en beheer samenkomen
- Naast bovenstaande competenties zien we graag het volgende terug op jouw cv
- Minimaal 5 jaar werkervaring als Senior Privacy Advisor, Privacy Officer, Privacy Consultant, Data Protection Officer (niet zijnde FG) of vergelijkbare functie
- Aantoonbare ervaring met privacywetgeving, gegevensbescherming, privacy governance en compliance
- Ervaring met het uitvoeren en begeleiden van DPIA’s, privacyrisicoanalyses en het opstellen van privacyadviezen
- Ruime kennis van relevante wet- en regelgeving zoals de AVG, de AI Act en aanverwante nationale en Europese richtlijnen
- Ervaring met cloudomgevingen, gegevensuitwisseling en digitale dienstverlening
- Ervaring met het beoordelen van gegevensverwerkingen, verwerkersrelaties en leveranciersrisico’s
- Ervaring met AI-, data- of automatiseringsvraagstukken is een pré
- Ervaring binnen de (semi-)overheid of een organisatie met hoge eisen aan compliance, transparantie en gegevensbescherming is een pré
- Je bent in staat privacyrisico’s inzichtelijk te maken en te vertalen naar concrete beheersmaatregelen. Daarnaast lever je een actieve bijdrage aan de DPIA, risicolog, privacykaders, risicoacceptaties en de besluitvorming die tijdens de AI-snelkookpan plaatsvindt. Daarbij zorg je ervoor dat privacyafwegingen aantoonbaar worden vastgelegd en dat de oplossing verantwoord, rechtmatig en transparant kan worden beheerd en doorontwikkeld
