Praktische Functionaris Gegevensbescherming (FG) Zuid-Holland

Job Description

Tarief: nan

Uren: 12 tot 16 uur

Regio Zuid-Holland

Deadline (reageer 2 dagen voor de deadline zodat wij een goed voorstel kunnen maken) vrijdag 22 mei 2026

Duur: 12 maanden maanden

Opdracht:  Praktische Functionaris Gegevensbescherming (FG)

Opdracht De FG vervult de wettelijk verplichte toezichthoudende taken conform de AVG (art. 37-39) op afstand. Gelet op de omvang van de gemeente (±180 medewerkers, één Privacy Officer) verwachten wij van de FG een actieve, betrokken invulling van de rol: de FG denkt actief mee aan het verhogen van het privacybewustzijn binnen de organisatie en fungeert als sparringpartner voor de Privacy Officer. De toezichthoudende taken hebben te allen tijde voorrang. De opdracht omvat minimaal de volgende resultaten voor de periode 2026-2027: 1. Privacytraining: Samenwerking met de Privacy Officer bij het structureel inbedden van privacytraining in het onboardingprogramma. Doel: minimaal 75% van alle nieuwe medewerkers volgt training binnen 3 maanden na indiensttreding. 2. Privacybeleid: Review en begeleiding van formele vaststelling van het vernieuwde privacybeleid. 3. Register van verwerkingen: Toetsing op juistheid, actualiteit en volledigheid (uiterlijk 1 november 2026). Minimaal 2 steekproefsgewijze controles per jaar. 4. DPIA’s: Toezicht op coordinatie en borging van lopende en nieuwe DPIA’s, inclusief opstellen van een jaarlijkse DPIA-planning. Minimaal 3 DPIA’s afronden in 2026. 5. Jaarrapportage: Opstellen van een complete jaarrapportage FG over 2026 inclusief aanbevelingen. 6. Communicatiekalender: Toezicht op uitvoering van de privacy communicatiekalender 2026. 7. Wpg-audit: Coordinatie en begeleiding van de wettelijk verplichte Wpg-audit. 8. Herziening privacy modellen: Meekijken op actualiteit en toepasbaarheid van standaardmodellen (verwerkersovereenkomst, dataleveringsovereenkomst, geheimhoudingsverklaring). 9. Advies FG-rol na bezuiniging: De FG levert uiterlijk 1 september 2026 een onderbouwd advies aan de teamleider en afdelingsdirecteur Bedrijfsvoering over structurele invulling van de FG-functie (intern kandidaat of samenwerkingsverband omliggende gemeenten), inclusief functieprofiel, voor- en nadelen en implementatievoorstel. Minimumeisen / knock-outcriteria 1. Aantoonbaar gecertificeerd als Functionaris voor de Gegevensbescherming conform AVG art. 37 Voeg de certificering samen met het cv om deze als één document te uploaden; 2. Minimaal 3 jaar aantoonbare werkervaring als FG, waarvan minimaal 2 jaar bij een Nederlandse overheidsorganisatie; 3. Aantoonbare werkervaring in de afgelopen 3 jaar als Functionaris Gegevensbescherming; 4. Beschikbaar per juni 2026 voor gemiddeld 16 uur per maand, met flexibiliteit in inzet. Fysieke aanwezigheid in Schipluiden mogelijk.

Eisen: 

knock-outcriteria 1. Aantoonbaar gecertificeerd als Functionaris voor de Gegevensbescherming conform AVG art. 37 Voeg de certificering samen met het cv om deze als één document te uploaden; 2. Minimaal 3 jaar aantoonbare werkervaring als FG, waarvan minimaal 2 jaar bij een Nederlandse overheidsorganisatie; 3. Aantoonbare werkervaring in de afgelopen 3 jaar als Functionaris Gegevensbescherming; 4. Beschikbaar per juni 2026 voor gemiddeld 16 uur per maand, met flexibiliteit in inzet. Fysieke aanwezigheid in Schipluiden mogelijk.

Wensen:

Gunningscriteria (weging) 5. Aantoonbare werkervaring als FG bij gemeenten met (? 20.000 inwoners) (40 punten); 6. Aantoonbare werkervaring met Wpg-audits en het begeleiden van DPIA-trajecten, duidelijk weergeven in het cv (30 punten); 7. Aantoonbare werkervaring met advisering over structurele inbedding van de FG-rol (intern of samenwerkingsverband), duidelijk weergeven in het cv (20 punten); 8. Per 15 juni 2026 Beschikbaar voor gemiddeld 16 uur per maand, met flexibiliteit in inzet (10 punten). Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.

Competenties – Onafhankelijkheid en integriteit; – de FG treedt onafhankelijk op en heeft geen baat bij de verwerkingen waarop hij toeziet. Sparringpartner voor de Privacy Officer; – is aanspreekbaar, denkt actief mee en biedt inhoudelijke tegenkracht waar nodig, passend bij de schaal van een kleine gemeente. Privacybewustzijn vergroten; – initieert en ondersteunt bewustwordingsactiviteiten binnen de organisatie in samenwerking met de Privacy Officer. Plannen en organiseren; – bewaakt voortgang van resultaatafspraken en DPIA-planning zelfstandig. Omgevingsbewustzijn; – begrijpt de politiek-bestuurlijke context van een kleine gemeente en schakelt daar adequaat op in. Beoordeling Stap 1: Beoordeling CV’s op minimumeisen beoordeelt de CV’s op de minimumeisen in het bovengenoemde profiel. Kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld. Stap 2: Selectie 3 tot 6 CV’s die aan de organisatie worden voorgelegd beoordeelt de CV’s van de kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel in onderlinge vergelijking op de bovengenoemde gunningscriteria. De kandidaten die het beste scoren op bovengenoemde criteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling. Stap 3: Uitnodiging voor een selectiegesprek De opdrachtgever beoordeelt de CV’s van de kandidaten die door zijn geselecteerd in onderlinge vergelijking op de volgende criteria: 1. Relevante werkervaring op soortgelijke opdrachten; 2. Relevante werkervaring bij soortgelijke organisaties. De kandidaten die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De beste drie kandidaten worden uitgenodigd voor een gesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek. Stap 4: Selectiegesprek In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap drie van de beoordeling worden herhaald. De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. Functieschaal Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is (eventueel) verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning. Fee brengt voor deze opdracht € 2,25 per gewerkt uur in rekening bij de winnende leverancier.