• Uitvoering via detachering vanwege de aard en organisatorische inbedding van de opdracht.
• CV in het Nederlands, in Word en maximaal 5 pagina’s.
• Erkend, afgerond en volledig diploma op minimaal hbo-bachelorniveau.
• Minimaal 3 jaar aantoonbare werkervaring op het gebied van privacy en gegevensbescherming.
• Werkervaring als Privacy Officer, Privacy Adviseur, Privacy Consultant, Functionaris Gegevensbescherming of vergelijkbare privacygerichte functie.
• Aantoonbare kennis van de AVG, UAVG en privacy governance.
• Relevante certificering op het gebied van privacy en gegevensbescherming, zoals CIPP/E, CIPM of gelijkwaardig.
• Aantoonbare ervaring met het implementeren, inrichten of toetsen van een Privacy Management Systematiek, zoals het NOREA Privacy Control Framework of vergelijkbaar.

• Aantoonbare ervaring met het implementeren van een Privacy Management Systematiek binnen een overheidsorganisatie.
• Aantoonbare ervaring met informatiebeveiliging, BIO en/of ISO27001-gerelateerde implementatietrajecten.
• Aantoonbare werkervaring binnen de gemeentelijke overheid.
• Bereidheid om tijdens een verificatiegesprek competenties conform de Competentiegids van de Rijksoverheid te laten toetsen.

Gemeente Arnhem zoekt een Senior Privacy Officer voor het project Privacy Basis op Orde.

De opdracht valt binnen het programma IB&P Basis op Orde.

Je ontwikkelt en implementeert de Privacy Management Systematiek verder.

Daarbij wordt gewerkt met het NOREA Privacy Control Framework v3.0.

Je helpt privacy- en gegevensbeschermingsmaatregelen duurzaam te verankeren.

De werkzaamheden omvatten processen, systemen en registraties.

Je werkt privacybeleid, kaders en werkinstructies uit.

Ook operationaliseer je beheersmaatregelen voor de lijnorganisatie.

Je ontwikkelt en actualiseert PIMS-registraties.

Daaronder vallen het verwerkingsregister en het maatregelenoverzicht.

Je ondersteunt proceseigenaren bij de implementatie van privacymaatregelen.

Je signaleert privacyrisico’s en vertaalt deze naar verbeteracties.

Ook draag je bij aan de volwassenheidsontwikkeling van gegevensbescherming.

Je werkt samen met het privacyteam en de CISO-functie.

Daarnaast stem je af met programmanagement en proceseigenaren.

De DPIA-backlog valt niet primair binnen deze opdracht.

De functie vraagt ruime ervaring binnen een complexe publieke omgeving.

Je adviseert op operationeel, tactisch en strategisch niveau.

Je neemt stakeholders mee in veranderingen rond gegevensbescherming.

De opdracht loopt van 26 oktober 2026 tot en met 1 mei 2027.