Vacature Privacy- en compliancespecialist in Rotterdam

  • Referentie nr.: 261460
  • Geplaats op: 2026-08-17
Plaats je CV - Bij meerdere uitzendbureaus tegelijk!

Vacature omschrijving

Functieomschrijving

Je professionaliseert de privacy- en complianceorganisatie van het hoogheemraadschap van Schieland en Krimpenerwaard en zorgt dat de organisatie aantoonbaar voldoet aan de AVG.

Waar kom je terecht?
Het hoogheemraadschap van Schieland en de Krimpenerwaard (HHSK) beheert het water, de dijken, sluizen en gemalen in de regio en werkt dagelijks aan droge voeten en schoon water. Vanuit ons raamcontract zijn wij op zoek naar een privacy- en compliancespecialist.

HHSK wil haar privacy- en compliance-organisatie verder professionaliseren en aantoonbaar voldoen aan de vereisten van de Algemene verordening gegevensbescherming (AVG). Hiervoor zoekt HHSK een ervaren privacy- en complianceprofessional die een aantal samenhangende verbeterprojecten uitvoert en concrete resultaten oplevert vóór 31 december 2026.

De opdracht richt zich op het verbeteren van de privacygovernance, het actualiseren van de compliancedocumentatie en het versterken van de beheersing van persoonsgegevens binnen de organisatie. De opdracht wordt uitgevoerd als zelfstandige, resultaatgerichte opdracht. Je bepaalt zelf, binnen de afgesproken kaders en opleverdata, de manier waarop je de werkzaamheden uitvoert en je bent verantwoordelijk voor het behalen van de overeengekomen resultaten.

Wij zoeken een ervaren privacy- en complianceprofessional die zelfstandig resultaten kan realiseren binnen een complexe organisatieomgeving. We verwachten dat je zelfstandig werkt, eigen keuzes maakt in de aanpak en de voortgang bewaakt. HHSK stuurt op resultaten, kwaliteit en afgesproken oplevermomenten, niet op de dagelijkse uitvoering van de werkzaamheden.

Wat ga je doen?

  • Je realiseert een aantoonbare verbetering van de privacycompliance van HHSK met het:
    • actualiseren en complementeren van het verwerkingsregister
    • inzichtelijk maken van gegevensstromen en systeemkoppelingen
    • verbeteren van de beheersing van verwerkersovereenkomsten
    • optimaliseren van de afhandeling van AVG-verzoeken
    • identificeren en adresseren van privacyrisico’s, waaronder DPIA-plichtige verwerkingen

Deliverable 1: Geactualiseerd verwerkingsregister in Fully In Control
Resultaat: een geactualiseerd en gevalideerd verwerkingsregister binnen Fully In Control.

  • inventarisatie van bestaande registraties
  • actualisatie van bestaande verwerkingen
  • aanvulling van ontbrekende verwerkingen
  • vastlegging van relevante grondslagen, doeleinden en bewaartermijnen
  • overzicht van geconstateerde tekortkomingen en verbetermaatregelen

Deliverable 2: Overzicht gegevensstromen en systeemkoppelingen
Resultaat: een organisatiebreed overzicht van de belangrijkste gegevensstromen waarin persoonsgegevens worden verwerkt, inclusief de onderlinge relaties tussen applicaties en systemen.

  • beschrijving van applicatie- en systeemkoppelingen
  • overzicht van bron- en doelsystemen
  • overzicht van betrokken interne en externe partijen
  • beschrijving van doeleinden van de gegevensuitwisseling
  • inzicht in eventuele doorgiften naar derde landen
  • visueel overzicht van de belangrijkste gegevensstromen

Deliverable 3: Verbeterplan verwerkersovereenkomsten
Resultaat: een beheersbaar proces voor het afsluiten, registreren, beheren en monitoren van verwerkersovereenkomsten.

  • analyse huidige situatie
  • inventarisatie aanwezige verwerkersovereenkomsten
  • procesbeschrijving inclusief rollen en verantwoordelijkheden
  • advies voor centrale registratie en periodieke controle
  • implementatievoorstel in samenwerking met Inkoop en betrokken afdelingen

Deliverable 4: Verbeterde werkwijze AVG-verzoeken 
Resultaat: een efficiënter en aantoonbaar proces voor de afhandeling van AVG-verzoeken.

  • analyse huidige werkwijze
  • procesbeschrijving inclusief verantwoordelijkheden
  • inventarisatie van gebruikte systemen en databronnen
  • advies over inzet van Microsoft Purview en overige applicaties
  • verbetermaatregelen voor een tijdige en volledige afhandeling van verzoeken

Deliverable 5: Privacy Compliance Rapportage 
Resultaat: een integraal overzicht van privacyrisico's, compliancebevindingen en noodzakelijke vervolgacties.

  • overzicht van geconstateerde privacyrisico's.
  • inventarisatie van DPIA-plichtige of DPIA-waardige verwerkingen
  • adviezen voor beheersmaatregelen
  • prioritering van vervolgactie
  • eindrapportage en bestuurlijke samenvatting

Wat breng je mee?

Eisen

  • afgeronde relevante hbo-of wo-studie rechten
  • minimaal 5 jaar werkervaring als jurist
  • kennis van de AVG en privacycompliance
  • ervaring met verwerkingsregisters, gegevensstromen en DPIA's
  • ervaring met het analyseren en verbeteren van processen
  • ervaring met het samenwerken met ICT-, informatiebeheer-, juridische en bedrijfsvoeringsteams;
  • sterke analytische en communicatieve vaardigheden

Wens

  • ervaring binnen een overheidsorganisatie of vergelijkbare publieke omgeving

Kenmerken
Parttime: 18 uur
Verwachte looptijd: per direct tot 1 januari 2027, met een optie tot verlenging
Locatie: Rotterdam
Gesprek:25, 26 of 27 augustus
Zzp: mogelijk 

Functie-eisen

-

Sollicitatieprocedure

Solliciteer nu!
Spreekt deze opdracht je aan? Stuur dan je cv vóór maandag 24 augustus aanstaande. Heb je nog vragen? Neem dan contact op met Jan van Workum, bel 078-654 90 60. Referentienummer 261460.

Ik zoek toch een andere uitdaging!
Stuur ons je cv! Als we bekend zijn met jouw kennis en wensen, kunnen we je op de hoogte brengen zodra er een passende functie beschikbaar is. Mail ons via info@vandijkwerkt.nl of bel 078-654 90 60.

Waarom kiezen voor Van Dijk?
Wij werken aan de mooiste projecten in de ruimtelijke ordening en infrastructuur door heel Nederland. Dit doen we samen met de rijksoverheid, provincies, gemeenten, waterschappen en andere (semi)overheden. Bij ons heb je een zeer grote kans dat je op het juiste project terechtkomt, want we luisteren naar wat jij wilt en waar de opdrachtgever echt naar op zoek is. Je ervaart onze kernwaarden Betrouwbaar: we zeggen wat we doen en we doen wat we zeggen, Professioneel: we maken verwachtingen waar en Betrokken: we hebben aandacht voor je.

Relevante vacatures