Freelance Privacy Officer opdracht

Gemeente PurmerendGemeente Purmerend is volop in beweging. De laatste jaren zijn we succesvol veranderd naar een energieke organisatie met volop mogelijkheden. Wij werken volgens de “Purmerendse manier”, onze inwoners staan centraal. Dat betekent dat we bij alles wat we doen onszelf de vraag stellen; wat is hiervan de bijdrage aan de inwoners of bedrijven van Purmerend? Het betekent ook dat we denken in kansen en mogelijkheden. Creativiteit, een informele aanpak en in verbinding staan met de omgeving vinden we belangrijk.
De afgelopen jaren hebben we bij Purmerend belangrijke stappen gezet op het professionaliseren van privacy binnen de organisatie. Binnen de afdeling Informatiebeveiliging & Privacy en Kwaliteit staan we voor continue uitdagingen door de digitale transformatie, veranderende wet- en regelgeving, en de toenemende eisen voor de bescherming van persoonsgegevens. Daarnaast blijven we ook onze basis versterken. Daarom zijn we op zoek naar een gedreven en ervaren privacy officer die samen met ons deze uitdagingen aangaat en zorgt voor de juiste bescherming van persoonsgegevens binnen onze dynamische gemeente.
De opdracht bestaat uitOp dit moment zijn wij op zoek naar vervanging voor zwangerschapsverlof van onze senior privacy officer. De positie is binnen de afdeling Informatiebeveiliging, Privacy en ENSIA (IB&P/ENSIA). Als PO werk je aan verschillende adviesvragen, vaak domeinoverstijgende onderwerpen, voer je DPIA’s uit, behandel je AVG verzoeken en datalekken. Daarnaast heb je een rol in de M365 werkgroepen, hieraan besteed je ongeveer 6 uur per week. Je hebt een pro-actieve houding en fungeert als inhoudelijk sparringpartner voor collega’s in het team. Ook heb je kennis van privacy in combinatie met AI wetgeving en ontwikkelingen.
De concrete activiteiten van deze opdracht bestaan uit:
Adviseren van de organisatie over het rechtmatig en zorgvuldig gebruik van persoonsgegevens;
Uitvoeren van DPIA’s;
Adviseren over privacyaspecten bij inkoop en aanbestedingen (zoals verwerkersovereenkomsten);
Zorgvuldig afhandelen van datalekken;
Behandelen van rechten van betrokkenen verzoeken;
Ontwikkelen, bijwerken en implementeren van het AVG- en Wpg-beleid;
Organiseren van bewustwordingsacties en trainingen om het privacybewustzijn te vergroten;
Onderhouden van contacten met de functionaris gegevensbescherming, interne stakeholders en externe partners;
(complexe) losse adviesvragen vanuit gemeente met betrekking tot privacy en/of AI.
De werkzaamheden worden uitgevoerd in afstemming met de coördinator IB&P/ENSIA. Je werkt in een team van 3 Privacy Officers, 3 Information Security Officers en een ENSIA coördinator. Uiteraard werk je ook samen met andere collega’s binnen informatievoorziening en ICT, zoals architectuur, informatiemanagement, informatiebeheer, ICT projectleiders, systeem en functioneel beheer, en de Functionaris Gegevensbescherming. Om bovengenoemde resultaten te behalen, is het nodig dat de opdrachtnemer zelfstandig kan werken, een nieuwe organisatie gemakkelijk eigen maakt en ervaring heeft met een dynamische rol als deze.
Vereisten/ knock-outcriteria
‘Bring your own device’ is van toepassing. Bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld. Onder IT-middelen wordt verstaan: laptop, telefoon en toebehoren.
Een aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau; .
Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als privacy adviseur. FG/Privacy Officer benoem dit duidelijk in de offerte;
Aantoonbare kennis en werkervaring, zoals; AI-wetgeving, technische basiskennis, risicobeoordeling, ethiek en governance
Selectiecriteria (weging, totaal 100 punten)
Een aantoonbaar afgeronde opleiding op minimaal wo bachelor niveau (25 punten);
Aantoonbaar in bezit van een CIPP/E, en/of CIPM en/of CIPT certificaat (20 punten);
Minimaal 3 jaar aantoonbare werkervaring met het informeren én adviseren omtrent persoonsgegevens binnen een (semi) overheidsorganisatie (25 punten);
Aantoonbare werkervaring met het toepassing van privacywetgeving (AVG, Wpg, UAVG, AI-act) (30 punten).
Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria (en competenties) voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling.
Competenties
Je bent gedreven, resultaatgericht en denkt in kansen en oplossingen. Je weet wanneer je het voortouw moet pakken en stemt actief af met de betreffende stakeholders;
Je bent standvastig, hebt oog voor verschillende belangen en beschikt over organisatiesensitiviteit. Je begrijpt dat het borgen van beveiliging van persoonsgegevens een combinatie is van techniek, organisatie en mens. Daarom denk je vooral positief in wat er al wél is en kan;
Je bent analytisch, stressbestendig en bent in staat in drukke perioden de juiste prioriteiten te stellen;
Je bent empathisch, gemakkelijk en effectief in communicatie;
Je houdt van plezier maken en bent een echte teamspeler.
Benodigd aantal professionals 1.
Beoordelingsprocedure Stap 1: Beoordeling offertes op knock-outcriteria Flextender beoordeelt de offertes op de onderbouwing van de uitvoeringsvoorwaarde (indien deze van toepassing is), de offerte-eisen en de knock-outcriteria die in de inhuuropdracht worden omschreven. Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen, worden niet verder beoordeeld.
Stap 2: Selectie van 10 offertes die aan de opdrachtgever worden voorgelegdFlextender beoordeelt de offertes van de kandidaten die voldoen aan de knock-outcriteria op de gunningscriteria in de inhuuropdracht. Voldoet een kandidaat aan het genoemde gunningscriterium, dan ontvangt deze het bijbehorende aantal punten.
De 10 kandidaten die het best scoren op de gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandida
De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.