Freelance opdrachten voor GDPR / AVG experts

Duur: 7 maanden, met optie op verlenging. Voor onze opdrachtgever gemeente Velsen zijn wij op zoek naar een CISO (Chief Information Security Officer) die op korte termijn de continuïteit borgt van een volwassen en actief informatiebeveiligingsprogramma. Gemeente Velsen neemt momenteel deel aan een landelijke NIS2-pilot vanuit de IBD en loopt een traject voor bedrijfscontinuïteitsmanagement, waarbij de CISO de cruciale verbindende schakel is. Je werkt onafhankelijk vanuit concerncontrol, direct onder de gemeentesecretaris, en adviseert management, directie én bestuur over informatiebeveiliging en cyberweerbaarheid. Een rol met bestuurlijk gewicht, strategische impact en concrete urgentie. Wat ga je doen?Strategie en beleidJe ontwikkelt, onderhoudt en implementeert het gemeentelijk informatiebeveiligingsbeleid, gebaseerd op de BIO.Je vertaalt wet- en regelgeving (waaronder BIO, AVG, NIS2 en Woo) naar toepasbaar beleid en werkbare kaders.Je stelt een meerjarige informatiebeveiligingsstrategie op en werkt dit uit in jaarplannen.Governance, risk en complianceJe richt een ISMS in en houdt dit actueel.Je voert risicoanalyses en maturity-assessments uit en coördineert deze binnen de organisatie.Je adviseert over risicobeheersing, acceptatie en mitigerende maatregelen.Je draagt zorg voor de ENSIA-verantwoording en de bijbehorende audits.Advisering en bewustwordingJe adviseert college, directie en management onafhankelijk over informatiebeveiligingsrisico's.Je stimuleert security awareness bij medewerkers en leidinggevenden.Je zorgt dat informatiebeveiliging een vast onderdeel wordt van besluitvormingsprocessen.Toezicht en regieJe houdt toezicht op de naleving van vastgestelde kaders en beleid.Je voert regie op security bij ketenpartners, samenwerkingsverbanden en leveranciers.Je werkt nauw samen met de FG, privacy officers, CIO, IT-management en de crisisorganisatie.Incidenten en crisisbeheersingJe adviseert bij cyberincidenten en datalekken.Je draagt bij aan crisisplannen en tabletop-oefeningen en evalueert deze achteraf.Je initieert verbetermaatregelen op basis van opgedane lessen.Specifieke aandachtspunten in deze opdrachtJe bent de primaire schakel tussen de IBD en gemeente Velsen voor de lopende NIS2-pilot, waarbij twee processen centraal staan.Je werkt mee aan het traject voor bedrijfscontinuïteit: het opstellen van het BCM-beleid, een BCM-handboek en het uitvoeren van risico-impactanalyses.Je werkt samen met twee privacy officers binnen concerncontrol en stemt af met de externe partij die het BCM-traject begeleidt. WO werk- en denkniveau (bijv. Informatica, Bestuurskunde, Security Management).Minimaal 5 tot 7 jaar ervaring in informatiebeveiliging, bij voorkeur in (semi)publieke sector.Grondige kennis van BIO, ISO 27001/2, AVG en actuele cyberdreigingen.Ervaring met bestuurlijke advisering en werken in een politieke omgeving.Wensen:CISSP, CISM, CRISC, ISO 27001 Lead Implementer/Auditor. Wil je ons een open sollicitatie sturen? Voor iedereen die geen idee heeft wat Hero doet, maar dat wél graag wil weten, hebben wij een speciale website ontwikkeld waarbij wij onze dienstverlening simpel uitleggen: Hero for Dummies

Duur: 12 maanden met optie op verlenging. Voor het ministerie van Defensie zijn wij op zoek naar een Coördinator Datakwaliteit. In deze rol werk je binnen de Koninklijke Marechaussee aan het opzetten en verbeteren van een organisatiebreed datakwaliteitsframework binnen een complexe en data-gedreven omgeving. Je speelt een sleutelrol in het waarborgen van betrouwbare data voor beleids- en operationele besluitvorming. Een uitdagende opdracht waarin je governance, stakeholdermanagement en datakwaliteit samenbrengt. Opzetten en implementeren van een uniform en schaalbaar datakwaliteitsframeworkBewaken en verbeteren van de PDCA-cyclus voor datakwaliteitsbeheerOntwikkelen en uitrollen van kwaliteitsnormen volgens het ADG-modelImplementeren van monitoring- en rapportagemechanismen voor datakwaliteitUitvoeren van analyses, nulmetingen en root-cause onderzoeken op datasetsFaciliteren van samenwerking tussen data-stewards, datahouders en andere stakeholdersAdviseren over datakwaliteitsrisico’s richting management en security stakeholdersOnderhouden van metadata-catalogi en stimuleren van continue verbetering binnen de organisatieContext en DoelstellingWerken binnen de Koninklijke Marechaussee (KMar) aan Informatie-Gestuurd Optreden (IGO)Versterken van datakwaliteit binnen een complexe en data-gedreven organisatieBijdragen aan betrouwbare beleids- en operationele besluitvormingWerken binnen het Business Intelligence Competence Center (BICC)Waarborgen van datakwaliteit conform AVG, Wpg en Defensie-richtlijnenSamenwerken met Data Governance- en Metadata Management-teamsVerbeteren van beschikbaarheid, integriteit en betrouwbaarheid van dataOndersteunen van een organisatiebrede datagedreven werkwijze 2 jaar ervaring als Coordinator Datakwaliteit of vergelijkbaar.Wensen:5 jaar ervaring met data‑governance, datakwaliteit of data‑management in een complexe organisatie (bij voorkeur defensieorganisatie).5 jaar werkervaring binnen het ministerie van Defensie, met name KMar en JIVC.Ervaring met het datamanagementwiel van DAMA.Kennis van de basisadministraties van KMar.Kennis van datascience-, AI-, en Business Intelligence-principes en -toepassingen. Ministerie van DefensieInzetten bij Defensie zijn doorgaans voor langere tijd (1 tot maximaal 4 jaar). Voor deze functie moet een B- screening worden doorlopen met een gemiddelde duur van 6-8 weken.Bij de aanbieding van een kandidaat is het invullen van het aanbiedingsformulier verplicht. Hierbij wordt ook gevraagd om de eisen en de wensen toe te lichten + een verwijzing naar het cv te vermelden.Specifiek voor leveranciersWanneer u bij ons een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig. Onder andere met betrekking tot de Wet Ketenaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot eindklant.Brokerpartijen dekken deze risico’s voor hun klanten af. Om de aansprakelijkheid te beperken, dienen er maatregelen genomen te worden. Zo ook door Hero. Belangrijk hierbij is dat er een WAADI-registratie is en gebruik gemaakt wordt van een geblokkeerde rekening, de G-rekening. Dit is de rekening waarop alleen loonheffingen en BTW worden gestort die vervolgens worden betaald aan de Belastingdienst. De G-rekening kunt u aanvragen bij de Belastingdienst.Heeft u hier vragen over, dan kunt u ons altijd bellen op 085-222 1996 of mailen naar defensie@hero.eu. Wil je ons een open sollicitatie sturen? Voor iedereen die geen idee heeft wat Hero doet, maar dat wél graag wil weten, hebben wij een speciale website ontwikkeld waarbij wij onze dienstverlening simpel uitleggen: Hero for Dummies

Duur: 6 Maanden. Voor het Kerndepartement Economische Zaken en Klimaat (EZK) in Den Haag zijn wij op zoek naar een Kwartiermaker AI  Als Kwartiermaker AI maak je onderdeel uit van de afdeling IMB en werk je nauw samen met regisseurs, de strategisch adviseur en de IT Business Architect binnen het werkplekdomein. Je brengt inhoudelijke expertise in en bent verantwoordelijk voor de realisatie en vrijgave van AI-producten die binnen de taskforce worden ontwikkeld. Daarbij coördineer je de werkzaamheden binnen de taskforce en draag je actief bij aan het opstellen van de visie op AI binnen de organisatie.Binnen de Directie Informatievoorziening is per 1 januari de IV Taskforce AI ingericht als regie- en coördinatievoorziening voor een samenhangende, verantwoorde en doelmatige inzet van AI binnen het concern. De scope omvat zowel generieke AI-voorzieningen voor het concern als specifieke AI-oplossingen voor de kerndepartementen. Daarnaast vindt afstemming plaats met interdepartementale en rijksbrede AI-ontwikkelingen binnen het CIO-stelsel.De opdracht richt zich op het tijdelijk invullen van de rol van kwartiermaker voor de IV Taskforce AI. In deze rol breng je structuur, samenhang en voortgang aan in de opbouwfase van de taskforce. De werkzaamheden bestaan onder andere uit het operationaliseren van governance, rollen, processen, portfoliosturing, overlegstructuren en besluitvorming. Daarnaast ondersteun je bij de voorbereiding van vacatures en de inhuur voor de structurele bemensing van de taskforce.Je werkt intensief samen met de Strategisch Adviseur IMB, die verantwoordelijk is voor de coördinatie van AI binnen het i-ecosysteem en het CIO-stelsel. Daarnaast stem je af met onder andere CIO Office, IMB, Data Services, DICTU, uitvoeringsorganisaties, projectleiders, architectuur, security, privacy, inkoop en relevante interdepartementale gremia. Je beschikt over een masterniveau in projectmanagement.Je hebt ervaring met het vertalen van organisatorische behoeften naar concrete opdrachten, governance, werkprocessen en uitvoerbare plannen, onderbouwd met concrete projecten en rolbeschrijvingen in cv en motivatie.Je hebt een relevante opleiding op bachelor- of masterniveau op het gebied van informatiearchitectuur of een vergelijkbare richting.Je hebt kennis van en ervaring met IV-landschappen, enterprise architectuur, informatiebeveiliging, privacy, inkoop en beheerprocessen binnen complexe organisaties.Je hebt ervaring met het begeleiden van nieuwe technologieën van initiatief tot bestuurbare realisatie, aantoonbaar gemaakt met concrete projecten en rolbeschrijvingen in cv en motivatie.Je hebt minimaal 4 jaar ervaring als senior projectmanager, programmamanager, kwartiermaker of strategisch coördinator binnen een IV-, digitaliserings- of transformatieomgeving.Je hebt minimaal 2 jaar aantoonbare ervaring met werken binnen of voor de Rijksoverheid of een vergelijkbare bestuurlijk complexe publieke organisatie.Je hebt minimaal 1 jaar ervaring met AI, data, generieke digitale voorzieningen of digitale innovatie, aantoonbaar via recente opdrachten.WensenJe hebt actuele kennis van en meerdere jaren ervaring met AI, generatieve AI, AI-governance en de organisatorische randvoorwaarden voor verantwoorde AI-inzet binnen de overheid.Je hebt kennis van en ervaring met IV-regie, portfoliomanagement, project- en programmasturing, enterprise architectuur, informatiebeveiliging, privacy, inkoop en de adoptie van digitale voorzieningen.Je hebt kennis van relevante wet- en regelgeving en ontwikkelingen, waaronder de EU AI Act, AVG, rijksbrede AI-ontwikkelingen, het CIO-stelsel, informatiehuishouding, cloudbeleid en publieke waarden binnen digitale transformatie.Je bent in staat technologische ontwikkelingen te vertalen naar bestuurlijke keuzes, praktische uitvoeringskaders en samenhangende realisatie binnen een concernbrede IV-context, onderbouwd met concrete projecten en rolbeschrijvingen in cv en motivatie.Je hebt ervaring met het opzetten of kwartiermaken van een nieuwe regie-, programma- of taskforcefunctie binnen een complexe publieke organisatie.Je hebt aantoonbare ervaring met AI-gerelateerde projecten of digitale transformatie binnen of voor de Rijksoverheid (pré).Je hebt aantoonbare ervaring met stakeholdermanagement op tactisch en strategisch niveau.Je hebt ervaring met het verbinden van strategie, beleid, governance en realisatie en kunt een organisatie in opbouw helpen professionaliseren.Je bent gewend te werken in een omgeving met meerdere opdrachtgevers, uitvoeringsorganisaties, beleidsdirecties en externe leveranciers.Je hebt ervaring met het opzetten van portfoliosturing, het voorbereiden van bestuurlijke besluitvorming en het begeleiden van vacatures of inhuur ten behoeve van structurele bemensing.Je beschikt over een relevant netwerk binnen de Rijksoverheid of het bredere AI- en IV-domein en kunt bijdragen aan interdepartementale en rijksbrede afstemming op het gebied van AI.Je hebt ervaring met generieke AI-voorzieningen, AI-chattoepassingen, AI-platformen of de adoptie van AI binnen grote organisaties (pré). Wil je ons een open sollicitatie sturen? Voor iedereen die geen idee heeft wat Hero doet, maar dat wél graag wil weten, hebben wij een speciale website ontwikkeld waarbij wij onze dienstverlening simpel uitleggen: Hero for Dummies

Duur: 12 Maanden. Voor Rijksdienst voor Ondernemend Nederland (RVO) in Zwolle zijn wij op zoek naar een Functioneel Beheerder. Wij zoeken een functioneel beheerder die eigenstandig verantwoordelijkheid neemt voor het organiseren en structureren van de werkzaamheden binnen de gegeven kaders en goed kan werken in teamverband.Binnen de directie IV, afdeling Bouwen, Testen & Functioneel Beheer, Kennisteam Functioneel Beheer zoeken we een functioneel beheerder voor het eLoket die formulieren voor o.a. het aanvragen van subsidies ontwerpt, test én beheert.Je bent de spin in het web tussen de business, applicatiebeheerders en ontwikkelaars. Overzicht houden, proactief plannen en organiseren, prioriteiten stellen en in de dynamiek kunnen schakelen zijn dan belangrijk. Een stevige en stressbestendige persoonlijkheid met uitstekende communicatievaardigheden en die over de nodige organisatiesensitiviteit en tact beschikt. De werkzaamheden omvatten:1. Analyseren gebruikerswensen en regelingsteksten en daarvan een beknopt FO maken voor de aanvraagformulieren2. Functionele instandhouding en continuïteit van de applicatie waarborgen en hiervoor ook durven te staan3. Pro-actief contact onderhouden met de interne gebruikers in de lijnafdelingen, met Dictu en met de externe ontwikkelaar4. Uitvoeren van autorisatiebeheer en het bewaken van de betrokken processen5. Het snel en adequaat analyseren en oplossen van incidenten of problemen en voortgangsbewaking van openstaande meldingen6. Actualiseren van documentatie en de beheerhandleidingen, indien deze ontbreken, opstellen7. Leveren van een bijdrage aan de ontwikkeling de applicatie en processen (functioneel) door het aandragen van issues en verbeteringen8. Opstellen van een testplan en testgevallen, uitvoeren en coördineren van testwerkzaamheden (FAT/GAT) en opstellen van rapportages over de uitgevoerde testenDoor de wijze van aansturing en gezien de te verrichten werkzaamheden en aanverwante omstandigheden is het niet gewenst dat ZZP’ers worden voorgesteld. Business Information Management Foundation, BiSL of aantoonbare kennis daarvanAantoonbare kennis van Testen FoundationAantoonbare ervaring met Gegevensmodellering, Oracle; databases en SQLAantoonbare ervaring in het werken met XML en/of HTML, JS, SQL2 jaar werkervaring in een vergelijkbare functie als functioneel beheerder in een grote overheids- of dienstverlenende organisatie, waarin met optreedt als intermediair tussen ICT-leveranciers en gebruikers2 jaar ervaring in het bezit van een HBO-diploma of aantoonbare werkervaring op HBO-niveau in een relevante IV- of ICT-richtingPré: Kennis van en ervaring met Agile werkwijze, in combinatie met watervalsgewijs werkenPré: Kennis van de AVG wet- en regelgeving, ervaring met het implementeren van deze regelgeving in applicatiesErvaring met beheer- en analysemethoden en beheertools (onder andere Topdesk en Jira)Aantoonbare ervaring met het opstellen en uitvoeren van acceptatietesten conform TMap NextErvaring in informatie analyse en het maken van een Functioneel OntwerpRelevante werkervaring in het beheren van functionaliteiten binnen een grootschalige gebruikersorganisatie Wil je ons een open sollicitatie sturen? Voor iedereen die geen idee heeft wat Hero doet, maar dat wél graag wil weten, hebben wij een speciale website ontwikkeld waarbij wij onze dienstverlening simpel uitleggen: Hero for Dummies

Duur: 12 maanden (optie tot verlenging). Voor de Rijksdienst voor Ondernemend Nederland (RVO) zijn wij op zoek naar een Chief Privacy Officer (CPO regio Den Haag. RVO verwerkt grote hoeveelheden persoonsgegevens van ondernemers, subsidieaanvragers en ketenpartners in nationale en internationale programma's. Als uitvoeringsorganisatie van het Ministerie van Economische Zaken moet RVO voldoen aan de AVG, de Uitvoeringswet AVG en rijksbrede kaders zoals de Baseline Informatiebeveiliging Overheid (BIO).Privacy is bij RVO geen compliance-vraagstuk alleen, het raakt de kern van de dienstverlening aan ondernemend Nederland. De CPO speelt een sleutelrol in het borgen en professionaliseren van de privacy governance en draagt bij aan een organisatie waarin gegevensbescherming structureel is verankerd in beleid, processen en cultuur.De CPO is eindverantwoordelijk voor het privacy management binnen RVO. Je adviseert het topmanagement over strategische keuzes op het gebied van gegevensbescherming, vertaalt wet- en regelgeving naar concreet beleid en maatregelen, en versterkt de privacymindset in de gehele organisatie. Je werkt nauw samen met de Functionaris Gegevensbescherming (FG), de CISO, juridische adviseurs en directies, en legt de verbinding tussen beleid, uitvoering en bestuur. De rol combineert strategisch adviseurschap met praktische projectleiding. Je hebt aantoonbare, diepgaande kennis van en praktijkervaring met de AVG en Uitvoeringswet AVG, inclusief toepassing in een uitvoeringscontextJe hebt minimaal 5 jaar aantoonbare ervaring in een privacy- of compliance-hoofdrol binnen een (semi-)overheidsorganisatieJe hebt aantoonbare ervaring met het opzetten of professionaliseren van privacy governance structuren en verwerkingsregistersJe hebt ervaring met het zelfstandig leiden van projecten in een complexe, meerstakeholder-organisatieWensen:Je hebt ervaring bij een rijksoverheidsorganisatie of uitvoeringsorganisatieJe hebt kennis van de Baseline Informatiebeveiliging Overheid (BIO) en de samenhang tussen informatiebeveiliging en privacy governanceJe hebt aantoonbare ervaring met het coördineren en uitvoeren van DPIA's en het begeleiden van directies hierbijJe beschikt over aantoonbare adviesvaardigheden en bestuurlijke sensitiviteit op directie- en topmanagementniveauJe hebt ervaring als aanspreekpunt richting de Autoriteit PersoonsgegevensJe bent in het bezit van IAPP Certified Information Privacy Professional/Europe (CIPP/E)Je bent in het bezit van IAPP Certified Information Privacy Manager (CIPM)Je bent geregistreerd als Functionaris Gegevensbescherming bij de AP (pré)Je hebt kennis van of certificering in ISO 27701Je bent in het bezit van EXIN Privacy & Data Protection Professional Wil je ons een open sollicitatie sturen? Voor iedereen die geen idee heeft wat Hero doet, maar dat wél graag wil weten, hebben wij een speciale website ontwikkeld waarbij wij onze dienstverlening simpel uitleggen: Hero for Dummies

Freelance Privacy consultant gezocht voor AVG-compliance traject in de zorgsector te Rotterdam. Locatie is op locatie, uren per week en looptijd niet gedeeld.

Freelance Privacy Consultant gezocht voor AVG-traject in de zorgsector te Den Haag. Opdracht is actief en locatiegebonden.

Privacy Officer bij GVB in Amsterdam (op locatie) voor het adviseren over privacyaspecten bij innovaties en verwerkingsprocessen, met focus op AVG-compliance en DPIA’s. Opdracht loopt vanaf 28-05-2026.

Data architect rol bij gemeente Breda in Leiden (op locatie) voor implementatie Microsoft Fabric dataplatform. Geen uren per week of looptijd vermeld.

Privacy Deskundige voor Het Juridisch Loket (subsidie van ministerie van Justitie en Veiligheid) op locatie onbekend, met focus op privacygevoelige informatie en AVG-conformiteit.

Freelance adviesopdracht voor veilig en AVG-compliant werken met AI-tools bij een kennisbedrijf. Locatie onbekend, op locatie uit te voeren.

Privacy officer adviseert over privacyregels binnen de gemeente Amsterdam in Amsterdam (op locatie).

Privacy Coördinator voor AVG, PIA’s en privacy by design bij het RIVM, locatie onbekend (op locatie).

Privacy Coördinator rol bij de overheid in Bilthoven/Utrecht, start 07-07-2026, tariefindicatie € 110,00 per uur.

De Functionaris Gegevensbescherming (FG) voert wettelijk verplichte toezichthoudende taken uit op afstand. Locatie onbekend, startdatum 12-05-2026.

Information Security Officer voor een complexe overheidsorganisatie op locatie. Specialisme: security officer.

Information Security Officer voor de overheid in Den Haag. Opdracht start op 18-05-2026 met een tariefindicatie van € 115,00 per uur.

Voor een onbekende opdrachtgever werk je als Senior Adviseur AVG & Staatssteun op locatie aan AVG-compliance en beleidsontwikkeling. De opdracht heeft een onbekende startdatum en looptijd.