Als voorkeursleverancier/mantelpartij voor Gemeente Haarlemmermeer zijn we op zoek naar een Senior Privacy Advisor (AI Act en AVG)
Startdatum: week voorafgaand aan 23 november 2026 (start voorbereidingsfase)
Einddatum: ntb
Aantal uur: gemiddeld 32 tot 36 uur per week
Locatie: Hoofddorp (gemeentelijke werklocatie Beukenhorst) / hybride
ZZP?: geen optie
Uiterlijke indieningsdatum van uw profiel en motivatie: woensdag 04-11-2026
Let erop dat bij de aanbieding naar de klant gebruik wordt gemaakt van een Cv in Word van maximaal 5 A4.

Opdracht omschrijving
Achtergrond
Voor de AI-snelkookpan zoeken we een ervaren Senior Privacy Advisor die gedurende vier weken verantwoordelijk is voor het borgen van privacy en gegevensbescherming binnen de ontwikkeling en implementatie van een AI-oplossing in de gemeentelijke context.
De AI-snelkookpan heeft als doel om in korte tijd een werkend prototype op te leveren, inclusief de benodigde uitwerking op het gebied van privacy, informatiebeveiliging, beheer en governance. Daarbij staat niet alleen de functionaliteit centraal, maar ook de vraag hoe de oplossing op een rechtmatige, transparante en verantwoorde wijze kan worden ingezet binnen de bestaande informatievoorziening van de gemeente.
De Senior Privacy Advisor vervult hierin een belangrijke onafhankelijke toetsende en adviserende rol. Hij of zij beoordeelt privacyrisico’s, adviseert over passende privacymaatregelen en zorgt ervoor dat de oplossing voldoet aan de eisen van de AVG, gemeentelijke beleidskaders en overige relevante wet- en regelgeving. Daarnaast beoordeelt de Senior Privacy Advisor de oplossing expliciet op de privacy- en governancevereisten die voortvloeien uit de Europese AI Act, waaronder transparantieverplichtingen, risicoclassificatie, menselijk toezicht, gegevenskwaliteit, verantwoord gebruik van AI-systemen en de vereiste documentatie en verantwoording.
De Senior Privacy Advisor draagt actief bij aan de uitvoering van de DPIA, het opstellen van de risicolog, de beoordeling van gegevensverwerkingen, de onderbouwing van ontwerpkeuzes en de besluitvorming over privacyrisico’s en restrisico’s.
Gezien de complexiteit van de opdracht zoeken we een senior professional met aantoonbare ervaring op het gebied van privacy, gegevensbescherming, DPIA’s, privacy governance en compliance binnen complexe organisaties. Specifieke kennis van en ervaring met de toepassing van de AI Act, AI-governance en privacyvraagstukken rondom AI-oplossingen is daarbij een nadrukkelijke vereiste.
De Senior Privacy Advisor werkt gedurende de snelkookpan nauw samen met de TISO, Technical Security Engineer, productverantwoordelijke en inhoudelijke experts om te komen tot een verantwoord, compliant en implementeerbaar eindresultaat.
Bouw mee aan de AI-toekomst van Haarlemmermeer. Snel, veilig en met impact.

Werkzaamheden
Als Senior Privacy Advisor ben jij verantwoordelijk voor het identificeren, beoordelen en beheersen van privacyrisico’s binnen de AI-snelkookpan. Je werkt in een multidisciplinair team volgens een agile werkwijze en werkt nauw samen met de TISO, Technical Security Engineer, productverantwoordelijke en overige specialisten.
Jouw primaire focus ligt op het borgen van privacy, gegevensbescherming en compliance gedurende de ontwikkeling van het AI-prototype. Daarbij zorg je ervoor dat privacy-by-design, transparantie, rechtmatigheid en de vereisten uit de AVG en de AI Act vanaf de eerste dag integraal onderdeel zijn van de oplossing.
Je draagt bij aan privacyrisicoanalyses, de uitvoering van de DPIA, de uitwerking van beheersmaatregelen, de risicolog en de beoordeling van architectuur-, ontwerp- en gegevensverwerkingskeuzes. Daarnaast adviseer je over passende privacymaatregelen en toets je de oplossing aan relevante wet- en regelgeving, gemeentelijke kaders en de vereisten van de AI Act.
Gestructureerd werken, het vastleggen van privacyrisico’s, besluiten en restrisico’s en het documenteren van verwerkingsactiviteiten en beheersmaatregelen vormen een essentieel onderdeel van de opdracht. Hiermee ontstaat niet alleen een werkende oplossing, maar ook een prototype waarvan de privacyrisico’s inzichtelijk zijn, passende maatregelen zijn getroffen en dat verantwoord kan worden doorontwikkeld in een eventuele vervolgfase.
Taken en verantwoordelijkheden

• Impactanalyse / quick scan relevante AI-wetgeving
• Uitvoeren en begeleiden van privacyrisicoanalyses;
• Identificeren, beoordelen en vastleggen van privacyrisico’s in de risicolog;
• Adviseren over passende technische, organisatorische en juridische privacymaatregelen;
• Toetsen van de AI-oplossing aan de AVG, de AI Act, gemeentelijke privacykaders en overige relevante wet- en regelgeving;
• Beoordelen van architectuur-, cloud-, integratie- en gegevensverwerkingskeuzes vanuit privacy- en gegevensbeschermingsperspectief;
• Signaleren van risico’s rondom persoonsgegevens, AI-toepassingen, dataminimalisatie, gegevensuitwisseling en leveranciersafhankelijkheden;
• Opstellen en begeleiden van de DPIA en het formuleren van privacymaatregelen;
• Vastleggen van privacyafwegingen, risicoacceptaties en restrisico’s;
• Adviseren over transparantie, grondslagen, bewaartermijnen, rechten van betrokkenen en menselijke tussenkomst bij AI-toepassingen;
• Borgen dat de oplossing vanuit privacy- en complianceperspectief verantwoord, beheersbaar en implementeerbaar is.

Inzet tijd
De Senior Privacy Advisor wordt ingezet voor de duur van de AI-snelkookpan en de direct daaraan gekoppelde voorbereidings- en nazorgactiviteiten. De inzet bedraagt gemiddeld 32 tot 36 uur per week.
Gezien de aard, complexiteit en korte doorlooptijd van de opdracht wordt uitdrukkelijk gezocht naar één senior professional die gedurende de gehele opdracht verantwoordelijk is voor het identificeren, beoordelen en beheersen van privacyrisico’s en het borgen van de privacykaders rondom de oplossing. Continuïteit, snelle besluitvorming en een consistente privacyafweging zijn daarbij essentieel.
De opdracht bestaat uit drie fasen:

• Voorbereidingsfase: de week voorafgaand aan 23 november 2026, gericht op privacyrisicoanalyse, compliance-afstemming, voorbereiding van de DPIA, het opstellen van de eerste risicolog en het bepalen van privacykaders.
• AI-snelkookpan: de week van 23 november 2026, waarin het multidisciplinaire team gedurende vijf werkdagen een werkend prototype ontwikkelt, test en demonstreert. De Senior Privacy Advisor beoordeelt privacyrisico’s, adviseert over beheersmaatregelen en ondersteunt de besluitvorming rondom AVG- en AI Act-vraagstukken.
• Nabereidingsfase: de weken na de snelkookpan, gericht op afronding van de DPIA, actualisatie van de risicolog, vastlegging van restrisico’s, advisering over implementatie en overdracht van privacyadviezen en documentatie.

Tijdens de snelkookpanweek wordt van de Senior Privacy Advisor verwacht dat deze volledig beschikbaar en fysiek aanwezig is op de gemeentelijke werklocatie Beukenhorst in Hoofddorp. De intensieve samenwerking tussen de verschillende disciplines vraagt om directe afstemming, snelle risicobeoordeling en gezamenlijke besluitvorming. Thuiswerken gedurende deze week is daarom niet passend. Ook tijdens de voorbereidings- en nabereidingsfase wordt uitgegaan van fysieke aanwezigheid op locatie, tenzij incidenteel anders overeengekomen.
Waar ga je werken?
Je komt te werken binnen het toekomstige cluster DIGI (Data, Informatie en Digitale Innovatie), in Team Data. Dit cluster is opgezet om datagedreven werken binnen de gemeente naar een hoger niveau te brengen.
Minimale functie eisen en vaardigheden
Als Senior Privacy Advisor beschik je over aantoonbare ervaring met privacy- en gegevensbeschermingsvraagstukken binnen complexe organisaties. Je bent in staat privacyrisico’s te identificeren, te beoordelen en te vertalen naar praktische en proportionele beheersmaatregelen. Daarnaast ben je bekend met agile werken en weet je effectief samen te werken in multidisciplinaire teams waarin ontwikkeling, informatiebeveiliging, privacy, compliance en beheer samenkomen.
Je bent in staat privacyrisico’s inzichtelijk te maken en te vertalen naar concrete beheersmaatregelen. Daarnaast lever je een actieve bijdrage aan de DPIA, risicolog, privacykaders, risicoacceptaties en de besluitvorming die tijdens de AI-snelkookpan plaatsvindt. Daarbij zorg je ervoor dat privacyafwegingen aantoonbaar worden vastgelegd en dat de oplossing verantwoord, rechtmatig en transparant kan worden beheerd en doorontwikkeld.
Eisen
Naast bovenstaande competenties zien we graag het volgende terug op jouw cv:

• Minimaal 5 jaar werkervaring als Senior Privacy Advisor, Privacy Officer, Privacy Consultant, Data Protection Officer (niet zijnde FG) of vergelijkbare functie;
• Aantoonbare ervaring met privacywetgeving, gegevensbescherming, privacy governance en compliance;
• Ervaring met het uitvoeren en begeleiden van DPIA’s, privacyrisicoanalyses en het opstellen van privacyadviezen;
• Ruime kennis van relevante wet- en regelgeving zoals de AVG, de AI Act en aanverwante nationale en Europese richtlijnen;
• Ervaring met cloudomgevingen, gegevensuitwisseling en digitale dienstverlening;
• Ervaring met het beoordelen van gegevensverwerkingen, verwerkersrelaties en leveranciersrisico’s;

Wensen

• Ervaring met AI-, data- of automatiseringsvraagstukken is een pré;
• Ervaring binnen de (semi-)overheid of een organisatie met hoge eisen aan compliance, transparantie en gegevensbescherming is een pré.

Hoe dient uw aanbieding verzorgd te zijn

1. Cv (5 a4 en in het Nederlands) Word-formaat waarin de eisen en waar mogelijk de wensen aantoonbaar in jouw werkervaring terug te lezen zijn, zodat je kunt laten zien dat je aan het gevraagde voldoet.
2. Begeleidende (persoonlijke) motivatie (ik-vorm) op deze aanvraag gericht.
3. Beschikbaarheid (wanneer, hoeveel uur per week en eventuele vakantieplannen).
4. Uurtarief (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
Goed om te weten wat aanbieden op deze aanvraag betekent

• Aanbiedingen op basis van exclusiviteit en beschikbaarheid voor een eventueel (online) intakegesprek (in overleg). Na ontvangst van de aanbieding ontvangt u z.s.m. een reactie, via de mail, telefoon.
• De aanbesteding van deze Mantel is (mede) gegund aan de combinatie DiVetro, Bartosz en LINKIT. DiVetro heeft het exclusieve recht om aanvragen te vervullen op het gebied van analyse, sourcing, agile/scrum, regievoering, waaronder management, security en architectuur. Voor deze aanvragen zijn wij altijd op zoek naar specialisten op dit vakgebied.

Vragen over deze aanvraag en/of onze dienstverlening? Neem dan gerust contact met mij op. Direct aanbieden op deze aanvraag? Dat mag ook. Dan neem ik na ontvangst graag contact op.
Voor andere aanvragen zie: https://divetro.catsone.nl/careers/5320-General.