Dienst Uitvoering Onderwijs (DUO)
Geen max tarief
Heel nederland
36 uur p/w
Juridisch
23ste juli, 2025
25ste juli, 2025
In het kort: Je gaat verantwoordelijk zijn voor het coördineren en uitvoeren van DPIA-trajecten, het documenteren van verwerkingsactiviteiten en risicoanalyses, en het adviseren over privacymaatregelen om privacy risico's te identificeren en te mitigeren.
Opdrachtomschrijving
Taken en verantwoordelijkheden
Verantwoordelijkheid nemen voor de voortgang van het DPIA-proces, inclusief het aansturen van betrokkenen, bewaken van deadlines en het aanspreken van collega's bij uitblijvende input.
Coördineren en uitvoeren van DPIA-trajecten in samenwerking met de Adviseur Compliance
Leiden van interviews en werksessies om informatie te verzamelen over de verwerkingen van persoonsgegevens.
Documenteren van verwerkingsactiviteiten, risicoanalyses en genomen/beloofde maatregelen.
Het opstellen van procesplaten wanneer dit toegevoegde waarde heeft.
Beschrijven van de doelstelling, proportionaliteit en subsidiariteit van de gegevensverwerking.
Toetsen of er sprake is van gerechtvaardigde belangen, en of rechten en vrijheden van betrokkenen voldoende worden beschermd.
Adviseren over privacy-by-design en -by-default maatregelen.
Signaleren van privacy risico's en meedenken over mitigerende maatregelen.
Opstellen van concept- en eindversies van DPIA's in begrijpelijke en gestructureerde taal.
Zorgen voor afstemming met de 2de lijn (afdeling Compliance) en de FG en verwerken van deze adviezen in de diverse versies.
Dossiervorming en archivering van DPIA-documentatie volgens interne procedures
Achtergrond opdracht
Als penvoerder DPIA ben je verantwoordelijk voor het opstellen, structureren en documenteren van Data Protection Impact Assessments (DPIA's). Dit doe je in samenwerking met deskundigen uit de betrokken afdelingen, met als doel privacy risico's in kaart te brengen en passende maatregelen voor te stellen. Als penvoerder zorg je ervoor dat de DPIA juridisch, organisatorisch en technisch volledig is onderbouwd, conform de AVG. Daarnaast participeer je in de DPIA Community of Practice, met als doel kennis met elkaar te delen en het DPIA proces verder te professionaliseren.
Eisen
- Afgeronde HBO/WO opleiding
- Aantoonbare kennis op het gebied van bedrijfsanalyse en consultancy. Ruime kennis en ervaring van en met bedrijfsanalyse en/of informatieanalyse methodieken
- Aantoonbare ervaring met het uitvoeren of schrijven van procesanalyses (5 jaar)
- Ervaring met het uitvoeren en schrijven van DPIA's (3 jaar)
Wensen
- Kennis van de AVG en relevante privacywetgeving.
- CIPP/E en/of CIPP/M is een pre.
- Kennis van processtromen, informatiestromen, IT-systemen en risicomanagement.
- Kennis van de Baseline Informatiebeveiliging Overheid (BIO).
- Kennis van methodologieën als ISO 27001, NIST is een pre.
- Ervaring met het werken in een (overheids-) organisatie met minimaal 1000 medewerkers.
- De kandidaat moet bereid zijn om minimaal 3 dagen per week fysiek aanwezig te zijn op de standplaats Groningen (bij een voltijds overeenkomst).
Competenties
- Schriftelijke vaardigheid - in staat om complexe informatie begrijpelijk en juridisch correct vast te leggen.
- Sterk taalgevoel - kan complexe materie vertalen naar heldere, goed leesbare teksten voor verschillende doelgroepen
- Analytisch vermogen - risico's doorzien en vertalen naar praktische oplossingen.
- Onderzoekende houding - durft door te vragen en neemt geen genoegen met oppervlakkige of onvolledige antwoorden.
- Samenwerkingsgericht - bruggenbouwer tussen privacy, IT en business.
- Projectmatig werken - gestructureerd werken met deadlines.
- Onafhankelijk en zorgvuldig - nauwgezet in dossiervorming en belangenafwegingen.
- Communicatief en een teamspeler.
De Eisen
– Aantoonbare kennis op het gebied van bedrijfsanalyse en consultancy. Ruime kennis en ervaring van en met bedrijfsanalyse en/of informatieanalyse methodieken
– Aantoonbare ervaring met het uitvoeren of schrijven van procesanalyses (5 jaar)
– Ervaring met het uitvoeren en schrijven van DPIA’s (3 jaar)
De Wensen
– CIPP/E en/of CIPP/M is een pre.
– Kennis van processtromen, informatiestromen, IT-systemen en risicomanagement.
– Kennis van de Baseline Informatiebeveiliging Overheid (BIO).
– Kennis van methodologieën als ISO 27001, NIST is een pre.
– Ervaring met het werken in een (overheids-) organisaties met minimaal 1000 medewerkers.
– De kandidaat moet bereid zijn om minimaal 3 dagen per week fysiek aanwezig te zijn op de standplaats Groningen (bij een voltijds overeenkomst).
– Schriftelijke vaardigheid – in staat om complexe informatie begrijpelijk en juridisch correct vast te leggen.
– Sterk taalgevoel – kan complexe materie vertalen naar heldere, goed leesbare teksten voor verschillende doelgroepen.
– Analytisch vermogen – risico’s doorzien en vertalen naar praktische oplossingen.
– Onderzoekende houding – durft door te vragen en neemt geen genoegen met oppervlakkige of onvolledige antwoorden.
– Samenwerkingsgericht – bruggenbouwer tussen privacy, IT en business.
– Projectmatig werken – gestructureerd werken met deadlines.
– Onafhankelijk en zorgvuldig – nauwgezet in dossiervorming en belangenafwegingen.
– Communicatief en een teamspeler.
Interesse in deze opdracht?
Zo werkt onze dienstverlening- We beoordelen je CV om te zien of er een match is.
- We controleren of je voldoet aan de eisen en wensen.
- We onderzoeken op basis van data of je gewenste tarief concurrerend is.
Omdat het proces verloopt via een aanbesteding is het belangrijk dat je een goede kans maakt om de opdracht te winnen. Bij een match starten we het offertetraject, bij twijfel laten we dit binnen 1 werkdag weten.
De procedure verloopt via een aanbesteding. De eerste introductie doen wij daarom op papier.
- We werken samen een offerte uit waarin we toelichten waarom jouw profiel aansluit op de gestelde eisen en wensen.
- We verzamelen de benodigde stukken indien gevraagd zoals referenties, diploma's, motivatiebrief, VOG etc...
- Op basis van data bepalen we een kansrijk uurtarief voor de offerte. Jij hebt zelf natuurlijk het laatste woord in het biedingstarief.
Wij houden van eerlijk en transparant zaken doen.
Als je aan slag gaat via Bij Oranje hanteren we de
volgende voorwaarden:
- We vragen 10% marge over je uurtarief voor de duur van de opdracht.
- We betalen je factuur binnen 21 dagen, je hoeft dus niet op je geld te wachten!
- Als jij je opdracht goed doet en daardoor bij de dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/ relatiebeding.
Wij houden van eerlijk en transparant zaken doen.
Als je aan de slag gaat via Bij Oranje Detachering dan
hanteren we de volgende voorwaarden:
- We vullen samen een loonheffingsverklaring in en tekenen een overeenkomst van opdracht.
- We rekenen 15% marge van je uurtarief voor de duur van de opdracht. Het resterende bedrag verlonen we volledig als brutoloon.
- Binnen 21 dagen na het ontvangen van je getekende urenstaat, ontvang je de netto-betaling op je bankrekening. Je hoeft dus niet op je geld te wachten!
- Als jij je opdracht goed doet en daardoor bij dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/relatiebeding.
Reageren kan tot uiterlijk één volledige werkdag vóór de deadline (zie procedure)!