Senior Privacy Officer in Amsterdam

Voor de AI-snelkookpan zoeken we een ervaren Senior Privacy Advisor die gedurende vier weken verantwoordelijk is voor het borgen van privacy en gegevensbescherming binnen de ontwikkeling en implementatie van een AI-oplossing in de gemeentelijke context.
De AI-snelkookpan heeft als doel om in korte tijd een werkend prototype op te leveren, inclusief de benodigde uitwerking op het gebied van privacy, informatiebeveiliging, beheer en governance. Daarbij staat niet alleen de functionaliteit centraal, maar ook de vraag hoe de oplossing op een rechtmatige, transparante en verantwoorde wijze kan worden ingezet binnen de bestaande informatievoorziening van de gemeente.
De Senior Privacy Advisor vervult hierin een belangrijke onafhankelijke toetsende en adviserende rol. Hij of zij beoordeelt privacyrisico's, adviseert over passende privacymaatregelen en zorgt ervoor dat de oplossing voldoet aan de eisen van de AVG, gemeentelijke beleidskaders en overige relevante wet- en regelgeving. Daarnaast beoordeelt de Senior Privacy Advisor de oplossing expliciet op de privacy- en governancevereisten die voortvloeien uit de Europese AI Act, waaronder transparantieverplichtingen, risicoclassificatie, menselijk toezicht, gegevenskwaliteit, verantwoord gebruik van AI-systemen en de vereiste documentatie en verantwoording.
De Senior Privacy Advisor draagt actief bij aan de uitvoering van de DPIA, het opstellen van de risicolog, de beoordeling van gegevensverwerkingen, de onderbouwing van ontwerpkeuzes en de besluitvorming over privacyrisico's en restrisico's.
Gezien de complexiteit van de opdracht zoeken we een senior professional met aantoonbare ervaring op het gebied van privacy, gegevensbescherming, DPIA's, privacy governance en compliance binnen complexe organisaties. Specifieke kennis van en ervaring met de toepassing van de AI Act, AI-governance en privacyvraagstukken rondom AI-oplossingen is daarbij een nadrukkelijke vereiste.
De Senior Privacy Advisor werkt gedurende de snelkookpan nauw samen met de TISO, Technical Security Engineer, productverantwoordelijke en inhoudelijke experts om te komen tot een verantwoord, compliant en implementeerbaar eindresultaat.
Werkzaamheden: Impactanalyse / quick scan relevante AI-wetgeving
Uitvoeren en begeleiden van privacyrisicoanalyses;
Identificeren, beoordelen en vastleggen van privacyrisico's in de risicolog;
Adviseren over passende technische, organisatorische en juridische privacymaatregelen;
Toetsen van de AI-oplossing aan de AVG, de AI Act, gemeentelijke privacykaders en overige relevante wet- en regelgeving;
Beoordelen van architectuur-, cloud-, integratie- en gegevensverwerkingskeuzes vanuit privacy- en gegevensbeschermingsperspectief;
Signaleren van risico's rondom persoonsgegevens, AI-toepassingen, dataminimalisatie, gegevensuitwisseling en leveranciersafhankelijkheden;
Opstellen en begeleiden van de DPIA en het formuleren van privacymaatregelen;
Vastleggen van privacyafwegingen, risicoacceptaties en restrisico's;
Adviseren over transparantie, grondslagen, bewaartermijnen, rechten van betrokkenen en menselijke tussenkomst bij AI-toepassingen;
Borgen dat de oplossing vanuit privacy- en complianceperspectief verantwoord, beheersbaar en implementeerbaar is.
Gezien de aard, complexiteit en korte doorlooptijd van de opdracht wordt uitdrukkelijk gezocht naar één senior professional die gedurende de gehele opdracht verantwoordelijk is voor het identificeren, beoordelen en beheersen van privacyrisico's en het borgen van de privacykaders rondom de oplossing. Continuïteit, snelle besluitvorming en een consistente privacyafweging zijn daarbij essentieel.
De opdracht bestaat uit drie fasen: Voorbereidingsfase: de week voorafgaand aan 23 november 2026, gericht op privacyrisicoanalyse, compliance-afstemming, voorbereiding van de DPIA, het opstellen van de eerste risicolog en het bepalen van privacykaders.
AI-snelkookpan: de week van 23 november 2026, waarin het multidisciplinaire team gedurende vijf werkdagen een werkend prototype ontwikkelt, test en demonstreert. De Senior Privacy Advisor beoordeelt privacyrisico's, adviseert over beheersmaatregelen en ondersteunt de besluitvorming rondom AVG- en AI Act-vraagstukken.
Nabereidingsfase: de weken na de snelkookpan, gericht op afronding van de DPIA, actualisatie van de risicolog, vastlegging van restrisico's, advisering over implementatie en overdracht van privacyadviezen en documentatie.
Tijdens de snelkookpanweek wordt van de Senior Privacy Advisor verwacht dat deze volledig beschikbaar en fysiek aanwezig is op de gemeentelijke werklocatie Beukenhorst in Hoofddorp. De intensieve samenwerking tussen de verschillende disciplines vraagt om directe afstemming, snelle risicobeoordeling en gezamenlijke besluitvorming. Thuiswerken gedurende deze week is daarom niet passend. Ook tijdens de voorbereidings- en nabereidingsfase wordt uitgegaan van fysieke aanwezigheid op locatie, tenzij incidenteel anders overeengekomen.
Waar ga je werken? Haarlemmermeer is een van de grootste gemeenten in Nederland met 162.000 inwoners. 18.500 hectare land, opgebouwd uit 32 kernen levert een gebied vol spannende contrasten op. We hebben weidse landschappen en boerenland en indrukwekkende stedelijke architectuur en hightech multinationals. En niet te vergeten Schiphol. We zijn een jonge gemeente, maar hebben tegelijk een rijke historie, onder andere terug te vinden in de Stelling van Amsterdam met haar 19e eeuwse gemalen. Haarlemmermeer is volop in ontwikkeling. Het is een dynamische plek waar mensen graag willen wonen, werken en recreëren. Het is hier groen en stads tegelijk.
Het bouwen aan Haarlemmermeer en het managen van onze organisatie vraagt om gedrevenheid. Heb jij dat, in combinatie met resultaatgerichtheid, dan pas je goed bij ons. En bij onze ambitie om een van de beste servicegemeenten van Nederland te worden. Daar hebben we professionele mensen bij nodig, die midden in de maatschappij staan. We bieden je alle kansen om je breed te ontwikkelen, hebben interessante arbeidsvoorwaarden en bieden iedere dag een andere werkvloer.
De gemeentelijke organisatie is verdeeld in 5 domeinen. Een van de domeinen, Bedrijfsvoering, omvat een aantal ondersteunende clusters, die zich bezighouden met ondersteuning van de gehele gemeentelijke organisatie op het gebied van huisvesting, inkoop, juridische zaken, personeelsbeleid, financiën en ICT.
Je komt te werken binnen het toekomstige cluster DIGI (Data, Informatie en Digitale Innovatie), in Team Data. Dit cluster is opgezet om datagedreven werken binnen de gemeente naar een hoger niveau te brengen.