Gemeente Oldebroek
50000
Gelderland
12
ICT Informatievoorziening
23ste mei, 2025
28ste mei, 2025
In het kort: Je gaat toezien op de naleving van de AVG en Wpg binnen drie gemeenten, advies geven over gegevensbescherming en de organisatie ondersteunen bij het formaliseren van privacyprocessen en het uitvoeren van audits.
Organisatie
Over de opdrachtgever, H2O:
H2O is een samenwerkingsverband tussen de gemeenten Hattem, Heerde en Oldebroek en hebben in dat kader een gezamenlijke visie. Met deze visie wordt richting en invulling gegeven aan een robuuste en beheersbare informatievoorziening voor de H2O gemeenten, met als doel: een geharmoniseerd applicatielandschap op basis van generieke processen. Naast de uitvoering van een aantal grootschalige projecten, waarbij de kernapplicaties en de datadistributie opnieuw worden aanbesteed en geïmplementeerd, wordt ook stevig gebouwd aan de organisatie-inrichting van de informatievoorziening en de IT-governance.
Opdracht
Als FG zie je toe op de toepassing en naleving van de Algemene Verordening gegevensbescherming (AVG) en de Wet politiegegevens (Wpg) binnen de 3 gemeenten. Dit doe je vanuit een kader stellende, adviserende en controlerende rol en onafhankelijke positie.
Resultaat van de opdracht:
Het bereiken van een hoger volwassenheidsniveau van gegevensbescherming in de organisatie, waarmee aantoonbaar wordt voldaan aan de AVG en aan de realisatie/uitvoering van het meerjarenplan privacy 2025-2027. Dit door periodiek advies te geven over de stand van de gegevensbescherming in de organisatie en door ondersteuning van de organisatie bij het (verder) formaliseren en realiseren van een passend niveau van gegevensbescherming en het gebruik van passende technologie en methoden (audits, data privacy impact assessment (DPIA), verwerkersovereenkomsten etc.).
Kerntaken zijn o.m.:
- informatie verzamelen over gegevensverwerkingen binnen de 3 gemeenten;
- deze verwerkingen analyseren en beoordelen of ze aan de wet voldoen;
- informatie, adviezen en aanbevelingen geven;
- zorgen voor een actueel register van gegevensverwerkingen;
- Het geven van voorlichting en het coördineren en uitvoeren van trainingen binnen de 3 gemeenten over gerelateerde onderwerpen.
Kernvaardigheden:
- Verrichten interventies gericht op de bescherming van persoonsgegevens bij proces- en projectmatig werken.
- Afspraken maken en medewerkers aanspreken, confronteren en geven van feedback.
- Adviseren over verandertrajecten gericht op de bescherming van persoonsgegevens en het voldoen aan de AVG en Wpg.
- Proactief adviseren van topmanagement en bestuur vanuit een toezicht rol binnen een politiek-bestuurlijke organisatie.
- Denken en helpen vanuit toezichthoudende rol, bewegen in krachtenveld van advies en niet zelf uitvoeren.
Deze werkzaamheden worden met een grote mate van zelfstandigheid uitgevoerd en een grote mate van vrijheid als het gaat om de werkwijze, werktijden en locatie van werken.
CV-eisen
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.
Werkdagen
Is hybride werken mogelijk: Ja
De opdracht wordt vervuld op de volgende werkdagen: Nader af te spreken
Planning
De gesprekken bij de opdrachtgever zijn gepland op maandag 2 juni 2025. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op vrijdag 30 mei 2025 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.
Overige informatie
De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.
De opdrachtgever zal om een Geheimhoudingsverklaring vragen.
Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).
De Eisen
– Minimaal 3 jaar aantoonbare werkervaring binnen het vakgebied van privacy en kennis van de AVG (Algemene Verordening Gegevensbescherming).
– ‘Bring your own device’ is van toepassing; bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld, waaronder laptop, telefoon en toebehoren.
De Wensen
– Aantoonbare werkervaring met de privacywetgeving en de bijbehorende verwerking van persoonsgegevens (benoem dit separaat met een voorbeeld in het cv).
– Aantoonbare werkervaring met – en kennis van IT-beveiliging, risicomanagement en eventueel relevante sectorale regelgeving (benoem dit separaat met een voorbeeld in het cv).
– Aantoonbare afgeronde opleiding op wo master niveau richting recht en ICT.
– Aantoonbaar in het bezit van privacy certificaten CIPT, CIPM én CIPP/E (benoem dit expliciet in het cv).
Interesse in deze opdracht?
Zo werkt onze dienstverlening- We beoordelen je CV om te zien of er een match is.
- We controleren of je voldoet aan de eisen en wensen.
- We onderzoeken op basis van data of je gewenste tarief concurrerend is.
Omdat het proces verloopt via een aanbesteding is het belangrijk dat je een goede kans maakt om de opdracht te winnen. Bij een match starten we het offertetraject, bij twijfel laten we dit binnen 1 werkdag weten.
De procedure verloopt via een aanbesteding. De eerste introductie doen wij daarom op papier.
- We werken samen een offerte uit waarin we toelichten waarom jouw profiel aansluit op de gestelde eisen en wensen.
- We verzamelen de benodigde stukken indien gevraagd zoals referenties, diploma's, motivatiebrief, VOG etc...
- Op basis van data bepalen we een kansrijk uurtarief voor de offerte. Jij hebt zelf natuurlijk het laatste woord in het biedingstarief.
Wij houden van eerlijk en transparant zaken doen.
Als je aan de slag gaat via Freep Detachering dan hanteren we de volgende voorwaarden:
- We vullen samen een loonheffingsverklaring in en tekenen een overeenkomst van opdracht.
- We rekenen 15% marge van je uurtarief voor de duur van de opdracht. Het resterende bedrag verlonen we volledig als brutoloon.
- Binnen 21 dagen na het ontvangen van je getekende urenstaat, ontvang je de netto-betaling op je bankrekening. Je hoeft dus niet op je geld te wachten!
- Als jij je opdracht goed doet en daardoor bij dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/relatiebeding.
Reageren kan tot uiterlijk één volledige werkdag vóór de deadline (zie procedure)!