Freelance opdrachten voor Data Protection Impact Assessment (DPIA) experts

Het Kadaster zoekt een Privacy Officer voor een tijdelijke opdracht op tactisch en operationeel niveau, locatie onbekend, fulltime (40 uur per week), startdatum 05-06-2026, looptijd onbekend.

De gemeente Doesburg zoekt een Functionaris Gegevensbescherming (FG) voor 32-40 uur per week in Leiden, met een looptijd tot 05-06-2026.

Freelance CISO voor OVER-gemeenten in Almere, 8 uur/week voor 6 maanden (1 jul. 2026 – 31 dec. 2026).

Voor Stichting ICTU zoekt Hero Interim Professionals een Senior Data Engineer in Amsterdam (remote mogelijk) voor een project dat loopt tot 31-12-2026 met een PoC oplevering eind mei 2026.

Voor de Autoriteit Consument & Markt (ACM) in Den Haag is een tijdelijke functie als Domein Architect beschikbaar voor 6 maanden. De opdracht betreft het ontwerpen en documenteren van solutionarchitectuur voor IV-projecten op locatie.

Voor het Ministerie van Buitenlandse Zaken zoekt Hero Interim Professionals een Senior Adviseur Privacy voor een detachering van 6 maanden + optie op verlenging. Locatie onbekend (op locatie).

Voor de Rijksinspectie Digitale Infrastructuur (RDI) is een Informatie Beveiliging Adviseur gezocht voor een opdracht van 6 maanden op locatie. De rol betreft advies en implementatie van beveiligingsmaatregelen binnen een HBO-omgeving.

Duur: 3 maanden met optie tot verlenging. Onze opdrachtgever is bezig met de verdere doorontwikkeling en professionalisering van de privacy‑functie, in samenhang met informatiebeveiliging. Hoewel al stappen zijn gezet, zijn wet‑ en regelgeving op het gebied van privacy en gegevensbescherming nog niet volledig en uniform geïmplementeerd in alle processen en in het beheer daarvan.Zij zijn daarom op zoek naar een ervaren Privacy Officer op inhuurbasis die de organisatie ondersteunt bij zowel de verdere implementatie als de uitvoering van het privacybeleid. De opdracht heeft een sterk uitvoerend én adviserend karakter en vraagt om iemand die risico’s in processen tijdig signaleert, bewustwording creëert en in staat is om de organisatie daadwerkelijk in beweging te brengen. Deze opdracht is enkel beschikbaar in een ZZP constructie. Er wordt veel gewerkt met persoonsgegevens, onder andere in het kader van brandweerzorg, crisisbeheersing, publieke gezondheid (GGD) en bedrijfsvoering. Naast het voldoen aan wettelijke vereisten ziet de organisatie het als haar morele verantwoordelijkheid om zorgvuldig en verantwoord met persoonsgegevens om te gaan.De Privacy Officer werkt binnen het team Informatievoorziening & Technologie en vormt samen met een collega Privacy Officer, de FG, CISO en de ISO het specialisme Privacy & Informatiebeveiliging. De opdracht wordt uitgevoerd in nauwe samenwerking met deze rollen en onder regie van het afdelingshoofd.De Privacy Officer ondersteunt bij het bevorderen van de naleving van privacywet‑ en regelgeving (AVG en aanverwante regelgeving) door middel van planvorming, uitvoering, evaluatie, advisering en ondersteuning. De werkzaamheden bestaan onder meer uit:·      het vergroten van bewustwording op het gebied van privacy binnen de organisatie;·      het bijdragen aan het opstellen en doorontwikkelen van meerjarig privacybeleid;·      het opstellen, uitvoeren en coördineren van jaarlijkse privacy‑actieplannen;·      het uitvoeren van risicoanalyses of DPIA's op bestaande en nieuwe verwerkingsprocessen of projecten;het actualiseren en onderhouden van privacybeleid, procedures en richtlijnen;·      het zorgdragen voor een actueel en volledig verwerkingsregister;·      het toetsen en adviseren over juridische, technische en organisatorische beveiligingsmaatregelen, in nauwe samenwerking met de (C)ISO's;·      het beoordelen van verwerkersovereenkomsten en privacyafspraken met ketenpartners en leveranciers;·      het adviseren bij aanbestedingen (start en gunning) vanuit privacy‑perspectief;·      het behandelen van en adviseren bij datalekken, in nauwe samenwerking met de FG;·      het behandelen van privacyverzoeken van betrokkenen en derden;Het expliciete doel van de opdracht is dat privacy structureel wordt geborgd in processen, beleid en uitvoering, en dat de organisatie haar volwassenheidsniveau op het gebied van privacy aantoonbaar vergroot.Daarnaast zoeken wij iemand die zichtbaar en benaderbaar is binnen de organisatie, praktisch en oplossingsgericht werkt en in staat is om complexe privacyvraagstukken begrijpelijk te maken voor verschillende doelgroepen. De Privacy Officer weet mensen mee te nemen, weerstand te overbruggen en beweging te creëren, zonder de onafhankelijkheid van de rol uit het oog te verliezen. aantoonbaar minimaal hbo werk‑ en denkniveau;ruime kennis van en ervaring met relevante privacy‑ en gegevensbeschermingswetgeving (waaronder AVG);ervaring met het uitvoeren van privacy werkzaamheden binnen complexe organisaties, met als pre binnen de overheid/gezondheidszorg of soortgelijke organisaties;ervaring met risicoanalyses, DPIA’s en privacy‑advisering;ervaring met projectmatig werken en procesinrichting;inzicht in organisatorische en bedrijfsprocessen;sterke communicatieve en adviserende vaardigheden;affiniteit met de overheidssector en gevoel voor bestuurlijke en politieke sensitiviteit;het vermogen om zelfstandig te opereren en tegelijkertijd effectief samen te werken. Wil je ons een open sollicitatie sturen? Voor iedereen die geen idee heeft wat Hero doet, maar dat wél graag wil weten, hebben wij een speciale website ontwikkeld waarbij wij onze dienstverlening simpel uitleggen: Hero for Dummies

Duur: 6 maanden. Namens een goede relatie van Hero zijn we opzoek naar een Privacy Officer. Een gemeente zoekt een privacy officer persoonsgegevens:Ondersteunen bij het voldoen aan wettelijke verplichtingen zoals het register van verwerkingsactiviteiten, Data Protection Impact Assessments (DPIA's) en het afsluiten van verwerkersovereenkomstenAdviseren over zorgvuldig werken met persoonsgegevensBijdragen aan het versterken van kennis en -bewustzijn in de organisatieAdviseren en ondersteunen bij datalekken en AVG-/Wpg-verzoeken van betrokkenenHoofdtaak is het opstellen en actualiseren van het register van verwerkingen van de teams van dienstverlening, bedrijfsvoering en het sociaal domein. De daaruit voortvloeiende DPIA's uitvoeren. Gegevens vastleggen in de privacy tool (ISMS – Information Security Management Systeem). Voorkomende werkzaamheden uitvoeren in overleg met de privacy collega's.Er zijn 2 Adviseurs Persoonsgegevens, en een interim Functionaris Gegevensbescherming. We werken intensief samen met de CISO. Informatiebeheer is ook onderdeel van dit team waar ook mee wordt samengewerkt. Het team bestaat verder uit collega's die met gegevensbeheer van de Geo basisregistraties bezig zijn.Er zijn een aantal dagen dat we op kantoor werken en we werken ook thuis. We vragen flexibiliteit van de kandidaat om zich hierin aan te passen. Mag een trainee zijn mits juiste opleiding en enigszins ervaring met privacy bij gemeente.HBO werk- en denkniveau, bij voorkeur richting Recht, Bestuurskunde of InformatiemanagementAantoonbare kennis van de AVG/Wpg en ervaring met het opstellen van een register van verwerkingsactiviteiten en het uitvoeren van DPIA'sErvaring met het afhandelen van datalekken en AVG-/Wpg-verzoeken van betrokkenenWens: Ervaring bij een gemeente of binnen de overheid, met affiniteit met de teams dienstverlening, bedrijfsvoering en sociaal domeinWens: Ervaring met een ISMS (Information Security Management Systeem) of vergelijkbare privacy-toolWens: Communicatief sterk en in staat om privacy-bewustzijn en kennis over te brengen aan niet-juristen binnen de organisatie Wil je ons een open sollicitatie sturen? Voor iedereen die geen idee heeft wat Hero doet, maar dat wél graag wil weten, hebben wij een speciale website ontwikkeld waarbij wij onze dienstverlening simpel uitleggen: Hero for Dummies

Duur: 12 maanden (optie tot verlenging). Voor de Rijksdienst voor Ondernemend Nederland (RVO) zijn wij op zoek naar een Chief Privacy Officer (CPO regio Den Haag. RVO verwerkt grote hoeveelheden persoonsgegevens van ondernemers, subsidieaanvragers en ketenpartners in nationale en internationale programma's. Als uitvoeringsorganisatie van het Ministerie van Economische Zaken moet RVO voldoen aan de AVG, de Uitvoeringswet AVG en rijksbrede kaders zoals de Baseline Informatiebeveiliging Overheid (BIO).Privacy is bij RVO geen compliance-vraagstuk alleen, het raakt de kern van de dienstverlening aan ondernemend Nederland. De CPO speelt een sleutelrol in het borgen en professionaliseren van de privacy governance en draagt bij aan een organisatie waarin gegevensbescherming structureel is verankerd in beleid, processen en cultuur.De CPO is eindverantwoordelijk voor het privacy management binnen RVO. Je adviseert het topmanagement over strategische keuzes op het gebied van gegevensbescherming, vertaalt wet- en regelgeving naar concreet beleid en maatregelen, en versterkt de privacymindset in de gehele organisatie. Je werkt nauw samen met de Functionaris Gegevensbescherming (FG), de CISO, juridische adviseurs en directies, en legt de verbinding tussen beleid, uitvoering en bestuur. De rol combineert strategisch adviseurschap met praktische projectleiding. Je hebt aantoonbare, diepgaande kennis van en praktijkervaring met de AVG en Uitvoeringswet AVG, inclusief toepassing in een uitvoeringscontextJe hebt minimaal 5 jaar aantoonbare ervaring in een privacy- of compliance-hoofdrol binnen een (semi-)overheidsorganisatieJe hebt aantoonbare ervaring met het opzetten of professionaliseren van privacy governance structuren en verwerkingsregistersJe hebt ervaring met het zelfstandig leiden van projecten in een complexe, meerstakeholder-organisatieWensen:Je hebt ervaring bij een rijksoverheidsorganisatie of uitvoeringsorganisatieJe hebt kennis van de Baseline Informatiebeveiliging Overheid (BIO) en de samenhang tussen informatiebeveiliging en privacy governanceJe hebt aantoonbare ervaring met het coördineren en uitvoeren van DPIA's en het begeleiden van directies hierbijJe beschikt over aantoonbare adviesvaardigheden en bestuurlijke sensitiviteit op directie- en topmanagementniveauJe hebt ervaring als aanspreekpunt richting de Autoriteit PersoonsgegevensJe bent in het bezit van IAPP Certified Information Privacy Professional/Europe (CIPP/E)Je bent in het bezit van IAPP Certified Information Privacy Manager (CIPM)Je bent geregistreerd als Functionaris Gegevensbescherming bij de AP (pré)Je hebt kennis van of certificering in ISO 27701Je bent in het bezit van EXIN Privacy & Data Protection Professional Wil je ons een open sollicitatie sturen? Voor iedereen die geen idee heeft wat Hero doet, maar dat wél graag wil weten, hebben wij een speciale website ontwikkeld waarbij wij onze dienstverlening simpel uitleggen: Hero for Dummies

Duur: 7 maanden. Voor onze opdrachtgever Rijksdienst voor Identiteitsgegevens (RvIG) zijn wij op zoek naar een Senior Business Consultant Digitale Overheid. In deze uitdagende opdracht werk je binnen het programma toekomst BRP aan de doorontwikkeling van één van de belangrijkste basisregistraties van Nederland. Je schakelt op strategisch, tactisch en operationeel niveau met diverse stakeholders, vertaalt complexe vraagstukken naar realiseerbare oplossingen en draagt bij aan een toekomstbestendige, agile ontwikkelaanpak binnen een maatschappelijk relevante overheidsomgeving. Vertalen van de ontwikkelagenda van het programma toekomst BRP naar concreet beschreven en realiseerbare oplossingen.Afstemmen met betrokken partijen over impactanalyses, planningen en realisatie van oplossingen.Fungeren als brug tussen stakeholders en ontwikkelpartijen.Beantwoorden van inhoudelijke vragen en verdiepen van oplossingsrichtingen waar nodig.Meewerken aan de optimalisatie van het ontwikkelproces richting een meer agile en kortcyclische aanpak.Uitvoeren van DPIA’s en andere compliancytoetsen op basis van relevante wet- en regelgeving.Structureren van complexe strategische, maatschappelijke en technische discussies.Opstellen en bewaken van specificaties, acties en voortgang binnen het programma.Samenwerken met de programmamanager BRP en diverse ontwikkelpartijen.Initiëren van aanvullende informatieverzameling wanneer vraagstukken nog onvoldoende zijn uitgewerkt. Je beschikt over HBO werk- en denkniveau.Je hebt 3 jaar werkervaring als business consultant.Je beschikt over kennis van en ervaring met de Algemene Verordening Gegevensbescherming en/of de Wet Basisregistratie Personen.Je hebt ervaring met projecten waarin samenwerking met andere organisaties van belang is om projectdoelen te realiseren.Je hebt kennis en ervaring met het aansturen van een digitaliseringsproject.Je hebt kennis en ervaring met digitale dienstverlening.Wensen:Je hebt 3 jaar werkervaring met projecten waarin samenwerking met andere organisaties van belang is om de projectdoelen te realiseren.Je hebt kennis en ervaring met het aansturen van digitaliseringsprojecten vanuit een bestuurlijk en/of bedrijfskundig perspectief.Je hebt inzicht in werkwijzen voor ontwikkeling van complexe IT-systemen en het beheren en ontwikkelen van complexe organisaties.Je hebt zicht op de stappen die nodig zijn om te komen tot een kortcyclische (agile) ontwikkelaanpak.Je hebt affiniteit met vraagstukken die samenhangen met digitale dienstverlening en basisregistraties.Je beschikt over voldoende senioriteit en professionaliteit om BZK te vertegenwoordigen in overleggen met stakeholders. Wil je ons een open sollicitatie sturen? Voor iedereen die geen idee heeft wat Hero doet, maar dat wél graag wil weten, hebben wij een speciale website ontwikkeld waarbij wij onze dienstverlening simpel uitleggen: Hero for Dummies

Privacy Officer bij GVB in Amsterdam (op locatie) voor het adviseren over privacyaspecten bij innovaties en verwerkingsprocessen, met focus op AVG-compliance en DPIA’s. Opdracht loopt vanaf 28-05-2026.

Privacy Deskundige voor Het Juridisch Loket (subsidie van ministerie van Justitie en Veiligheid) op locatie onbekend, met focus op privacygevoelige informatie en AVG-conformiteit.

Privacy officer adviseert over privacyregels binnen de gemeente Amsterdam in Amsterdam (op locatie).