Solliciteer naar Senior Privacy Specialist

Voor onze klant ictu zijn wij op zoek naar een Senior Privacy Specialist
 

Start	01-09-2026
Einddatum	31-12-2026
Optie op verlenging	ja
Uren per week	16
Locatie
Bijzonderheden	3 CV's mag ik aanbieden, ZZP mogelijk
Deadline	maandag 24 augustus 9,00
Sluitingstijd	92-107 euro

Opdrachtbeschrijving
 

Omschrijf de context van het project/programma waarin de activiteiten plaatsvinden, wanneer en op grond waarvan is het project/programma afgerond en welke rol heeft de professional binnen het project/programma?
Beschrijving project/programma:  ICTU heeft behoefte aan specialistische externe expertise voor het uitvoeren van een afgebakende privacyopdracht gericht op het beoordelen van privacyrisico's, het actualiseren van privacydocumentatie en het opleveren van concrete verbetermaatregelen binnen geselecteerde HR-processen en projecten, evenals het begeleiden van stakeholders bij implementatie ervan. Specifiek voor HR worden de gewijzigde HR-AFAS werkprocessen opnieuw beoordeeld op privacyrisico’s. Hiervoor wordt een gerichte risicoanalyse uitgevoerd door een externe privacyprofessional. De professional stemt voor de uitvoering van d eopdracht zaf met relevante stakeholders en is daarbij zelfstandig verantwoordelijk voor de wijze waarop de overeengekomen resultaten worden gerealiseerd. De uitkomsten vormen de basis voor prioritering van vervolgacties, waaronder het opstellen van DPIA’s voor de processen met het hoogste privacyrisico. Daarnaast wordt de HR besloten bibliotheek op SharePoint geïnventariseerd op de aanwezigheid van persoonsgegevens en bijbehorende bewaartermijnen. Ook wordt onderzocht hoe de bekendheid en toepassing van het privacybeleid en de privacyprocedures binnen HR kan worden verbeterd. Als laatste wil ICTU deze gespecialiseerde projectleider inzetten bij het project Loontransparantie dat door de afdeling HR wordt geleid: voor dit project wordt tooling aangeschaft en geïmplementeerd. Er wordt een koppeling met AFAS gerealiseerd. Deze tooling zal aan alle privacy-vereisten conform AVG moeten voldoen, er moet een DPIA plaatsvinden en een verwerkersovereenkomst worden opgesteld. Omschrijving einde project/programma:  Het project is afgerond wanneer de risicoanalyse van de gewijzigde HR-AFAS werkprocessen is uitgevoerd, de (actualisatie van) DPIA’s en verwerkersovereekomsten voor de hoogst geprioriteerde processen en het project loontransparantie zijn opgesteld, de HR besloten bibliotheek op SharePoint is geïnventariseerd op persoonsgegevens en bewaartermijnen en overige rechtsgronden, de noodzakelijke privacydocumentatie is geactualiseerd en concrete verbetervoorstellen voor privacybeleid en procedures zijn opgeleverd. Welke rol heeft de professional binnen het project/programma:  De professional wordt ingeschakeld voor het zelfstandig uitvoeren van specialistische privacy beoordelingen, het opstellen van privacy documentatie en het opleveren van adviesproducten op het gebied van AVG-compliance. Waar noodzakelijk coördineert de professional zelfstandig de uitvoering van onderdelen van de opdracht.
Welke opdracht gaat de professional uitvoeren en welke activiteiten horen daarbij?
Het zelfstandig beoordelen en verbeteren van de privacy-compliance binnen geselecteerde projecten en HR-processen van ICTU, met specifieke aandacht voor de gewijzigde HR-AFAS werkprocessen, DPIA’s, persoonsgegevens en bewaartermijnen binnen de HR besloten bibliotheek op SharePoint en de bekendheid van privacybeleid en procedures. Activiteiten Uitvoeren van privacytoetsingen en risicoanalyses (DPIA's), waaronder een gerichte risicoanalyse van de gewijzigde HR-AFAS werkprocessen in afstemming met het HR-team. Inventariseren van verwerkingen van persoonsgegevens, Binnen de HR besloten bibliotheek op SharePoint. Beoordelen van HR-processen op rechtmatigheid en AVG-compliance waaronder in het bijzonder bewaartermijnen en autorisaties. Opstellen, actualiseren en aanvullen van privacydocumentatie, waaronder DPIA’s naar aanleiding van de risicoanalyse en startend met de processen met het hoogste privacyrisico. Opleveren van adviesrapportages waarin privacyrisico's, beheersmaatregelen en aanbevelingen zijn uitgewerkt. Vastleggen van afspraken rondom gegevensverwerking/ opstellen ver- of bewerkersovereenkomst Het opleveren van een implementatieadvies met prioriteiten, acties, verantwoordelijke rollen en randvoorwaarden. Opleveren van concrete verbetervoorstellen voor de toepassing van privacybeleid en privacyprocedures binnen HR. Project Loontransparantie: uitvoeren van privacy toetsing, DPIA uitvoeren en zorgdragen voor een verwerkersovereenkomst met organisatie die de tooling hiervoor levert aan ICTU.
Welke concrete resultaten dient de professional te behalen? Resultaten dienen concreet en meetbaar te zijn.
Welke deelresultaten zal de professional dienen te behalen gedurende de opdracht:  Inventarisatie van relevante projecten, verwerkingen, HR-processen en persoonsgegevens binnen de HR besloten bibliotheek op SharePoint, inclusief bewaartermijnen. Uitgevoerde risicoanalyse van de gewijzigde HR-AFAS werkprocessen, inclusief prioritering naar privacyrisico. Opgestelde DPIA’s voor de processen met het hoogste privacyrisico en geactualiseerde privacydocumentatie. Overzicht van geïdentificeerde risico's, beheersmaatregelen en verbetervoorstellen. Adviesrapportages per beoordeeld proces of project, inclusief verbetervoorstellen voor privacybeleid en privacyprocedures binnen HR.   Welke eindresultaten zal de professional aan het einde van de opdracht dienen op te leveren.   Volledig uitgevoerde privacybeoordelingen van de geselecteerde projecten en HR-processen, inclusief risicoanalyse van de gewijzigde HR-AFAS werkprocessen. DPIA’s  of pre- DPIA's (lightversie) voor de hoogst geprioriteerde HR-processen en geactualiseerde en vastgestelde privacydocumentatie. Overzicht van persoonsgegevens en bewaartermijnen binnen de HR besloten bibliotheek op SharePoint en vastgelegde afspraken rondom gegevensverwerking. Advies met concrete beheersmaatregelen en verbetervoorstellen om de bekendheid en toepassing van privacybeleid en privacyprocedures binnen HR te versterken. Overdraagbare documentatie waarmee HR de privacy-compliance zelfstandig kan beheren en monitoren. Begeleiding van stakeholders bij de implementatie van verbetermaatregelen, volgend uit geïnventariseerde risico's en verbetervoorstellen. Project Loontransparantie voldoet aan de AVG, er heeft een DPIA plaatsgevonden en er is een verwerkersovereenkomst tot stand gekomen met het bedrijf dat de tooling heeft geleverd.   Wanneer is de opdracht afgerond en beëindigd:  De opdracht is afgerond wanneer de overeengekomen privacytoetsingen en DPIA’s zijn uitgevoerd, de risicoanalyse van de gewijzigde HR-AFAS werkprocessen is opgeleverd, de persoonsgegevens en bewaartermijnen binnen de HR besloten bibliotheek op SharePoint zijn geïnventariseerd, verwerkersovereenkomsten zijn opgesteld, de benodigde documentatie is opgeleverd en de geadviseerde beheersmaatregelen en verbetervoorstellen zijn vastgelegd, doorgevoerd en overgedragen aan ICTU.
Hoe wat en wanneer zal het werk/de resultaten worden beoordeeld?
Tweewekelijks voortgangsoverleg over de uitgevoerde werkzaamheden en deelresultaten. Maandelijkse bespreking van risico's, bevindingen en opgeleverde documentatie, inclusief voortgangsrapportage. Beoordeling van opgeleverde privacytoetsingen en adviezen op volledigheid, bruikbaarheid en toepasbaarheid. Eindbeoordeling bij oplevering van de afgesproken resultaten en overdracht van de documentatie.
Wat is de kans dat de verwachte duur wordt overschreden, c.q. welke onzekerheden er zijn t.a.v. de verwachte duur?
Indien tijdens de uitvoering blijkt dat aanvullende werkzaamheden noodzakelijk zijn, worden deze uitsluitend na afzonderlijke schriftelijke opdrachtverstrekking overeengekomen, inclusief de bijbehorende resultaten en planning.
Over welke specifieke kennis beschikt de professional, waarover het eigen personeel van de Opdrachtgever niet beschikt en waar een eventuele vervanger ook over zou moeten beschikken?
De professional beschikt over aantoonbare specialistische kennis en ervaring op het gebied van: Algemene Verordening Gegevensbescherming (AVG). Privacy-compliance en gegevensbescherming. Uitvoeren van DPIA's en privacy-risicoanalyses. Opstellen en beoordelen van privacydocumentatie. Gegevensverwerking binnen HR-processen. Vertalen van privacywetgeving naar praktische beheersmaatregelen. Advisering binnen complexe organisaties en projecten. (Begeleiding bij) implementatie van beheersmaatregelen De professional beschikt over aantoonbare specialistische kennis en ervaring op het gebied van: Algemene Verordening Gegevensbescherming (AVG). Privacy-compliance en gegevensbescherming. Uitvoeren van DPIA's en privacy-risicoanalyses. Opstellen en beoordelen van privacydocumentatie. Gegevensverwerking binnen HR-processen. Vertalen van privacywetgeving naar praktische beheersmaatregelen. Tot stand brengen van verwerkersovereenkomsten Advisering binnen complexe organisaties en projecten.
Gewenste profiel
De opdracht vereist een ervaren privacyprofessional met aantoonbare specialistische expertise op het gebied van AVG-compliance, DPIA’s, privacyrisicoanalyses en gegevensverwerking binnen HR-processen. De professional: heeft ruime ervaring met het zelfstandig uitvoeren van DPIA’s, pre-DPIA’s en privacyrisicoanalyses; heeft ervaring met privacyvraagstukken binnen HR-processen, waaronder rechtmatigheid van verwerkingen, bewaartermijnen en autorisaties; heeft ervaring met het opstellen en actualiseren van privacydocumentatie en verwerkersovereenkomsten; is in staat privacyrisico’s te vertalen naar concrete en uitvoerbare beheersmaatregelen en verbetervoorstellen; beschikt over sterke advies- en communicatieve vaardigheden en kan verschillende stakeholders meenemen in privacyvraagstukken; kan zelfstandig opereren binnen een projectmatige omgeving en is in staat onderdelen van de opdracht zelfstandig te coördineren; heeft bij voorkeur ervaring met AFAS en/of vergelijkbare HR-systemen; heeft affiniteit met informatiebeveiligingsnormen en -maatregelen.
Eisen
Eis 1: De kandidaat beschikt over aantoonbaar academisch werk- en denkniveau. Dit moet blijken uit het CV. Eis 2: De kandidaat beschikt over minimaal vijf jaar aantoonbare werkervaring als Privacy Consultant, Privacy Officer of in een vergelijkbare functie. Dit moet blijken uit het CV. Eis 3: De kandidaat beschikt over aantoonbare kennis van de AVG en aanverwante privacywetgeving. Dit moet blijken uit het CV. Eis 4: De kandidaat beschikt over een relevante certificering op het gebied van privacy en gegevensbescherming, zoals CIPP/E, CIPM of een aantoonbaar gelijkwaardige certificering. Dit moet blijken uit het CV. Eis 5: de kandidaat beschikt over aantoonbare ervaring (minimaal 5 jaar) met communiceren op diverse niveaus; met gebruikers en key users over de wensen en eisen, met management en DT over de gemaakte keuzes of helder communiceren over welke keuzes gemaakt moeten worden en OR voor het geven van toelichtingen.
Wensen
Nr	Omschrijving	Gewicht	Beoordeling
W1	De mate waarin de kandidaat aantoonbare ervaring heeft met het zelfstandig uitvoeren van DPIA's, pre-DPIA's en privacyrisicoanalyses en het vertalen van bevindingen naar concrete, uitvoerbare beheersmaatregelen en adviezen. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt hierop verdiepend doorgevraagd aan de hand van relevante praktijkvoorbeelden.	25%	Uitstekend: 10 punten; Goed: 8 punten; Voldoende: 6 punten; Matig: 2 punten; Onvoldoende: 0 punten
W2	De mate waarin de kandidaat aantoonbare ervaring heeft met privacyvraagstukken binnen HR-processen, waaronder de verwerking van personeelsgegevens, bewaartermijnen, autorisaties, rechtmatigheid van verwerkingen en het opstellen of beoordelen van verwerkersovereenkomsten. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring verder uitgediept.	25%	Uitstekend: 10 punten Goed: 8 punten Voldoende: 6 punten Matig: 2 punten Onvoldoende: 0 punten
W3	De mate waarin de kandidaat aantoonbare ervaring heeft met het inventariseren en beoordelen van verwerkingen van persoonsgegevens en het opstellen en actualiseren van bijbehorende privacydocumentatie, waaronder bewaartermijnen, privacyprocedures en verwerkersovereenkomsten. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring nader beoordeeld aan de hand van relevante praktijkvoorbeelden.	15%	Uitstekend: 10 punten Goed: 8 punten Voldoende: 6 punten Matig: 2 punten Onvoldoende: 0 punten
W4	De mate waarin de kandidaat aantoonbare ervaring heeft met het adviseren over en begeleiden van de implementatie van beheersmaatregelen die voortvloeien uit privacytoetsingen, DPIA's en/of privacyrisicoanalyses binnen projecten en bedrijfsprocessen. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring nader beoordeeld aan de hand van relevante praktijkvoorbeelden.	15%	Uitstekend: 10 punten Goed: 8 punten Voldoende: 6 punten Matig: 2 punten Onvoldoende: 0 punten
Prijs
Gewicht van prijs bij beoordeling			20%

toelichting subgunningscriteria:

Antwoord	Evaluatie
Uitstekend	Beantwoording voldoet volledig aan het gevraagde in het omschreven sub-gunningscriterium, sluit uitstekend aan bij de behoeften en wensen van ICTU en geeft blijk van uitstekend inzicht in de situatie van ICTU. Dit uit zich onder meer doordat uit de beantwoording duidelijk blijkt dat Inschrijver voor ICTU een relevante en onderscheidende meerwaarde biedt in relatie tot het desbetreffende sub-gunningscriterium en hieruit een goed inzicht in de situatie van ICTU blijkt. De beantwoording is tevens volledig, concreet en realistisch.
Goed	Beantwoording voldoet goed aan het gevraagde in het omschreven sub-gunningscriterium en/of sluit goed aan bij de behoeften en wensen van ICTU en/of geeft blijk van goed inzicht in de situatie van ICTU. De beantwoording is volledig, concreet en realistisch.
Voldoende	Beantwoording voldoet aan het gevraagde in het omschreven sub-gunningscriterium, en/of sluit aan bij de behoeften en wensen van ICTU en/of geeft beperkt blijk van inzicht in de situatie van ICTU. De beantwoording is (in beperkte mate) volledig en/of concreet en/of realistisch.
Matig	Beantwoording voldoet onvoldoende aan het gevraagde in het omschreven sub-gunningscriterium en/of sluit onvoldoende aan bij behoeften en wensen van ICTU en/of geeft onvoldoende blijk van inzicht in de situatie van ICTU en/of de beantwoording is niet volledig en/of niet concreet en/of niet realistisch.
Slecht	Geen inhoudelijke beantwoording.

Algemeen beoordeling werkzaamheden
De professional verricht het werk naar eigen inzicht. ICTU kan wel aanwijzingen en instructies geven omtrent het resultaat en de doorlooptijd van de werkzaamheden. In geval van samenwerking met anderen vindt afstemming plaats met ICTU, voor zover dat voor de uitvoering van de werkzaamheden nodig is.

BYOD
ICTU biedt BYOD voorzieningen aan voor externe medewerkers. Van de externe medewerker wordt verwacht dat diegene beschikt over een passend apparaat (laptop) en een mobiele telefoon om diens werk uit te voeren. Aan de externe medewerker gevraagd (digitaal) akkoord te gaan met het ingevoerde reglement zakelijke apparatuur.
Tijdens het intakegesprek zal dit reglement op hoofdlijnen worden doorgenomen. ICTU hanteert voor ICT voorzieningen een N-1 beleid, concreet betekent dit dat naast de huidige versie, 1 lagere voorgaande versie, mits door de leverancier ondersteund, wordt toegelaten tot de ICTU infrastructuur.

Graag ontvang ik CV en separaat een toelichting eisen en motivatie, tarief beschikbaarheid en vakantieplanning voor komende 3 maanden
Punten voor de wensen kunnen gescoord worden door uitgebreide toelichting in CV.

 

Met vriendelijke groeten,

Arnold Vonk

Recruitment Consultant

Vrijdag halve dag vrij