Bekijk alle vacatures

Functionaris Gegevensbescherming

  • Den Haag, Zuid-holland
Voor onze klant Ictu zijn wij op zoek naar een Functionaris Gegevensbescherming
 
Start 01-12-2026
Einddatum 30-11-2027
Optie op verlenging Ja
Uren per week 16
Locatie Den Haag
Bijzonderheden 2 cv's, geen ZZP mogelijk
Deadline 16 november 9 uur
Tarief in overleg
 
Gewenste profiel
Binnen ICTU staan betrouwbaarheid, transparantie en verantwoord gebruik van gegevens, data en technologie centraal. Om deze uitgangspunten blijvend te borgen, zoekt ICTU een ervaren Functionaris Gegevensbescherming die vanuit een onafhankelijke positie toeziet op de naleving van de Algemene Verordening Gegevensbescherming (AVG). Als externe bij ICTU zul jij deel uitmaken uit van het domein Privacy & Security en op het snijvlak van wet- en regelgeving, governance en technologische ontwikkelingen opereren. Vanuit een onafhankelijke rol adviseer jij de directieleden, het management, opdrachtverantwoordelijken en projectteams over privacyvraagstukken. Jij vertaalt juridische en technologische vraagstukken naar heldere kaders, werkbare richtlijnen en praktisch toepasbaar advies. Hierbij houd jij oog voor zowel de juridische context als de organisatie-uitvoerbaarheid.

De functie vraagt om een scherp analytisch vermogen, bestuurlijke sensitiviteit en het vermogen om onafhankelijk te adviseren. Jij beschikt over actuele kennis van de AVG, signaleert risico's in een vroeg stadium, weegt uiteenlopende belangen af en bent in staat ontwikkelingen in wet- en regelgeving te vertalen naar proportionele en toekomstbestendige oplossingen. Daarbij beweeg jij je vanzelfsprekend tussen strategische advisering, tactische beleidsontwikkeling en de dagelijkse uitvoeringspraktijk. Bovendien zoek jij actief de samenwerking op en ben jij een toegankelijke gesprekspartner voor collega's en stakeholders binnen de organisatie. Door kennis te delen, bewustwording te vergroten en constructief mee te denken over complexe vraagstukken lever jij een bijdrage aan de verdere professionalisering van governance omtrent privacy.

Jij overziet de samenhang tussen juridische, organisatorische en technologische ontwikkelingen en weet die te vertalen naar een consistente inrichting van beleid, processen en governance. Vanuit jouw onafhankelijke positie draag jij bij aan een integere, transparante en toekomstbestendige informatievoorziening, waarbij compliance niet uitsluitend als normenkader wordt benaderd, maar als een integraal onderdeel van zorgvuldig en verantwoord handelen.

Werkzaamheden
  • Vervullen van de wettelijke rol van Functionaris Gegevensbescherming (FG);
  • Bijhouden van de verplichte privacyadministratie in samenwerking met de Privacy Officer;
  • Bijdragen aan het informatiebewustzijn van medewerkers van ICTU, met name op het gebied van privacy;
  • Adviseren van het bestuur, management, opdrachtverantwoordelijken en projectteams over privacyvraagstukken, gegevensverwerkingen en de toepassing van relevante wet- en regelgeving;
  • Beoordelen van Data Protection Impact Assessments (DPIA's), verwerkersovereenkomsten, privacyvraagstukken en overige compliancevraagstukken;
  • Ontwikkelen, actualiseren en bewaken van beleid, kaders en governance op het gebied van privacy;
  • Vertalen van ontwikkelingen in wet- en regelgeving naar werkbare beleidskaders, richtlijnen en organisatorische maatregelen;
  • Signaleren, analyseren en adviseren over privacy- en compliancerisico's en het doen van verbetervoorstellen ten behoeve van de organisatie;
  • Beoordelen van verwerkingen van persoonsgegevens op rechtmatigheid, compliance- en governanceaspecten;
  • Samenwerken met Information Security, de Privacy Officer, AI complianc officer (nog te werven in toekomstige uitvraag), Juridische Zaken en overige interne stakeholders ter versterking van een integrale governance- en complianceaanpak op het gebied van privacy en security;
  • Bevorderen van kennisdeling en bewustwording door middel van trainingen, workshops en advisering op het gebied van privacy-verantwoord gegevensgebruik.






Wat heb jij nodig voor deze functie?
  • Jij beschikt over brede kennis van governance, privacywet- en regelgeving, hebt oog voor de samenhang tussen deze factoren en begrijpt de impact van technologische ontwikkelingen op organisaties door die naar de uitvoeringspraktijk te laten vertalen.
  • Jij bent in staat om vanuit een onafhankelijke positie invulling te geven aan de wettelijke toezichthoudende rol van FG en hierover zorgvuldig en gezaghebbend te adviseren.
  • Jij beschikt over een sterk analytisch vermogen en weet complexe juridische, organisatorische en technologische vraagstukken te vertalen naar heldere kaders en praktisch toepasbare oplossingen.
  • Jij bent bestuurlijk en organisatiesensitief, beweegt je gemakkelijk tussen uiteenlopende belangen en weet de juiste balans te vinden tussen toezicht, advisering en samenwerking.
  • Jij draagt actief bij aan de verdere professionalisering van privacy- en compliancegovernance en weet de bewustwording binnen de organisatie te vergroten.
  • Jij beschikt over uitstekende mondelinge en schriftelijke uitdrukkingsvaardigheden in de Nederlandse taal.

Competenties
  • Integriteit
  • Oordeelsvorming
  • Analytisch vermogen
  • Organisatiesensitiviteit
  • Omgevingsbewustzijn
  • Overtuigingskracht
  • Samenwerken
Eisen
Eis 1: De kandidaat beschikt over aantoonbaar academisch werk- en denkniveau.
Eis 2: De kandidaat beschikt over minimaal vijf jaar aantoonbare werkervaring als Functionaris Gegevensbescherming, Privacy Officer of in een vergelijkbare seniorrol op het gebied van privacy, gegevensbescherming en compliance.
Eis 3: De kandidaat beschikt over aantoonbare kennis van de AVG en heeft aantoonbare ervaring met de toepassing van privacy- en compliancevraagstukken binnen organisaties.
Eis 4: De kandidaat beschikt over een relevante certificering op het gebied van privacy en gegevensbescherming, zoals CIPP/E, CIPM, een erkende FG-registratie of een aantoonbaar gelijkwaardige certificering.
 
Wensen
Nr Omschrijving Gewicht Beoordeling
W1 De mate waarin de kandidaat aantoonbare ervaring heeft met het adviseren van bestuur, management en projectorganisaties over complexe privacy- en governancevraagstukken. Dit blijkt in eerste instantie uit het CV. [JR1] Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt hierop verdiepend doorgevraagd aan de hand van relevante praktijkvoorbeelden.[JR2]  25% Uitstekend (10 punten): Toont aan zelfstandig bestuur, management en projectorganisaties te hebben geadviseerd over complexe privacy- en governancevraagstukken. Onderbouwt met concrete praktijkvoorbeelden hoe verschillende belangen, risico's en wettelijke verplichtingen zijn afgewogen. Laat zien hoe complexe vraagstukken zijn vertaald naar heldere, strategische adviezen en concrete handelingsperspectieven. De kandidaat maakt inzichtelijk welke invloed de advisering heeft gehad op besluitvorming en de organisatiepraktijk.
Goed (8 punten): Toont ruime ervaring aan met het adviseren van bestuur, management en projectorganisaties over privacy- en governancevraagstukken. De adviezen zijn inhoudelijk onderbouwd en sluiten aan bij de organisatorische context. De eigen rol en bijdrage aan besluitvorming zijn duidelijk, maar de complexiteit van de vraagstukken of de strategische impact van de advisering is minder diepgaand onderbouwd.
Voldoende (6 punten): Toont relevante ervaring aan met advisering over privacy- en governancevraagstukken. Heeft concrete adviezen opgesteld of bijgedragen aan besluitvorming. De inhoudelijke deskundigheid en eigen bijdrage zijn herkenbaar, maar de zelfstandigheid, complexiteit of doorwerking van de adviezen in de organisatie zijn beperkt uitgewerkt.
Matig (2 punten): Beschrijft voornamelijk ondersteunende of uitvoerende werkzaamheden op het gebied van privacy en governance. De zelfstandige advisering aan bestuur, management of projectorganisaties en de invloed op besluitvorming worden nauwelijks aangetoond.
Onvoldoende (0 punten): Toont geen relevante ervaring aan met advisering over privacy- en governancevraagstukken of maakt de eigen rol, deskundigheid en bijdrage onvoldoende concreet.
W2 De mate waarin de kandidaat aantoonbare ervaring heeft met het ontwikkelen, implementeren en borgen van privacy, governance, compliance en toezicht binnen een organisatie. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring verder uitgediept. 25% Uitstekend (10 punten): Toont aan zelfstandig organisatiebrede privacy-, governance- en compliancekaders te hebben ontwikkeld, geïmplementeerd en geborgd. Onderbouwt hoe beleid is vertaald naar concrete processen, verantwoordelijkheden, beheersmaatregelen en toezichtmechanismen. Maakt inzichtelijk hoe draagvlak is gecreëerd, de naleving is gemonitord en de werking van de kaders structureel is verbeterd. De gerealiseerde resultaten en duurzame verankering binnen de organisatie zijn concreet aangetoond.
Goed (8 punten): Toont ruime ervaring aan met het ontwikkelen en implementeren van privacy-, governance- en compliancekaders. Heeft zelfstandig bijgedragen aan de inrichting van processen, verantwoordelijkheden en beheersmaatregelen. De implementatie en borging zijn duidelijk, maar de organisatiebrede doorwerking, monitoring of structurele verbetering is minder diepgaand onderbouwd.
Voldoende (6 punten): Toont relevante ervaring aan met het ontwikkelen of implementeren van privacy-, governance- en compliancebeleid. Heeft een concrete bijdrage geleverd aan de inrichting van processen en maatregelen. De eigen rol en resultaten zijn herkenbaar, maar de samenhang tussen beleid, implementatie, borging en toezicht is beperkt uitgewerkt.
Matig (2 punten): Beschrijft voornamelijk het opstellen, uitvoeren of ondersteunen van afzonderlijke privacy- en complianceactiviteiten. De zelfstandige verantwoordelijkheid voor implementatie, structurele borging en toezicht wordt nauwelijks aangetoond.
Onvoldoende (0 punten): Toont geen relevante praktijkervaring aan met het ontwikkelen, implementeren en borgen van privacy-, governance- en compliancekaders of maakt de eigen bijdrage onvoldoende concreet.
W3[JR3]  De mate waarin de kandidaat aantoonbare ervaring heeft met privacy, governance, AI-compliance en[AS4] [JR5]  het vertalen van de AI Act naar beleid, kaders en de uitvoeringspraktijk. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring nader verkend aan de hand van relevante praktijkvoorbeelden. 15% Uitstekend (10 punten): Toont aan zelfstandig AI-compliancevraagstukken te hebben vertaald naar concrete beleidskaders, governanceafspraken en uitvoeringsprocessen. Beschrijft hoe de vereisten uit de AI Act zijn geïnterpreteerd en toegepast binnen de organisatie. Onderbouwt hoe AI-risico's zijn geïdentificeerd, geclassificeerd en beheerst en hoe privacy, juridische verplichtingen, verantwoordelijkheden en toezicht in samenhang zijn ingericht. Maakt concreet hoe de aanpak is vertaald naar werkbare maatregelen en aantoonbare resultaten.
Goed (8 punten): Toont ruime kennis en ervaring aan met privacy, governance en AI-compliance. Heeft zelfstandig bijgedragen aan het vertalen van de AI Act naar beleid, kaders en organisatorische maatregelen. De inhoudelijke afwegingen en praktische toepassing zijn duidelijk, maar de integrale inrichting van AI-governance of de aantoonbare resultaten zijn minder diepgaand onderbouwd.
Voldoende (6 punten): Toont relevante kennis en ervaring aan met privacy, governance en AI-compliance. Heeft een concrete bijdrage geleverd aan de vertaling van de AI Act naar beleidsmatige of organisatorische kaders. De eigen bijdrage is herkenbaar, maar de toepassing in de uitvoeringspraktijk en de samenhang tussen risicoanalyse, governance en compliance zijn beperkt uitgewerkt.
Matig (2 punten): Beschrijft voornamelijk theoretische kennis van privacy, governance of de AI Act. Concrete ervaring met het vertalen van wettelijke vereisten naar beleid, beheersmaatregelen of uitvoeringsprocessen wordt nauwelijks aangetoond.
Onvoldoende (0 punten): Toont geen relevante kennis of praktijkervaring aan met privacy, governance en AI-compliance of maakt onvoldoende concreet hoe de AI Act naar beleid en uitvoeringspraktijk kan worden vertaald.
W4 De mate waarin de kandidaat aantoonbare ervaring heeft met het professionaliseren van privacyvraagstukken in organisaties, het ontwikkelen van beleid, het vergroten van bewustwording en het implementeren van organisatiebrede complianceprocessen. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring verder uitgediept aan de hand van relevante praktijkvoorbeelden. 15% Uitstekend (10 punten): Toont aan zelfstandig en organisatiebreed privacy en compliance te hebben geprofessionaliseerd. Onderbouwt hoe privacybeleid is ontwikkeld en geïmplementeerd, hoe bewustwording en eigenaarschap binnen verschillende organisatieonderdelen zijn vergroot en hoe organisatiebrede complianceprocessen zijn ingericht en geborgd. Maakt concreet hoe weerstand en organisatorische knelpunten zijn aangepakt en hoe de professionalisering heeft geleid tot aantoonbare en duurzame verbeteringen in de organisatie.
Goed (8 punten): Toont ruime ervaring aan met het professionaliseren van privacy en compliance binnen organisaties. Heeft zelfstandig bijgedragen aan beleidsontwikkeling, bewustwording en de implementatie van complianceprocessen. De aanpak en resultaten zijn duidelijk, maar de organisatiebrede impact of duurzame borging is minder diepgaand onderbouwd.
Voldoende (6 punten): Toont relevante ervaring aan met het verbeteren van privacybeleid, het vergroten van privacybewustzijn of het implementeren van complianceprocessen. Heeft een concrete bijdrage geleverd aan professionalisering binnen de organisatie. De eigen rol en resultaten zijn herkenbaar, maar de samenhang en structurele borging zijn beperkt uitgewerkt.
Matig (2 punten): Beschrijft voornamelijk afzonderlijke activiteiten op het gebied van privacybeleid, bewustwording of compliance. De zelfstandige bijdrage aan organisatiebrede professionalisering en structurele verbetering wordt nauwelijks aangetoond.
Onvoldoende (0 punten): Toont geen relevante praktijkervaring aan met het professionaliseren van privacy en compliance of maakt de eigen bijdrage en gerealiseerde verbeteringen onvoldoende concreet.
Prijs
Gewicht van prijs bij beoordeling 20%
ICTU behoudt zich het recht voor om indien onverwacht een te hoog uurtarief (qua budget) wordt aangeboden, om op basis hiervan een kandidaat als niet passend te verklaren.
 
 
Antwoord  Evaluatie 
Uitstekend  Beantwoording voldoet volledig aan het gevraagde in het omschreven sub-gunningscriterium, sluit uitstekend aan bij de behoeften en wensen van ICTU en geeft blijk van uitstekend inzicht in de situatie van ICTU. Dit uit zich onder meer doordat uit de beantwoording duidelijk blijkt dat Inschrijver voor ICTU een relevante en onderscheidende meerwaarde biedt in relatie tot het desbetreffende sub-gunningscriterium en hieruit een goed inzicht in de situatie van ICTU blijkt. De beantwoording is tevens volledig, concreet en realistisch. 
Goed  Beantwoording voldoet goed aan het gevraagde in het omschreven sub-gunningscriterium en/of sluit goed aan bij de behoeften en wensen van ICTU en/of geeft blijk van goed inzicht in de situatie van ICTU. De beantwoording is volledig, concreet en realistisch. 
Voldoende  Beantwoording voldoet aan het gevraagde in het omschreven sub-gunningscriterium, en/of sluit aan bij de behoeften en wensen van ICTU en/of geeft beperkt blijk van inzicht in de situatie van ICTU. De beantwoording is (in beperkte mate) volledig en/of concreet en/of realistisch. 
Matig  Beantwoording voldoet onvoldoende aan het gevraagde in het omschreven sub-gunningscriterium en/of sluit onvoldoende aan bij behoeften en wensen van ICTU en/of geeft onvoldoende blijk van inzicht in de situatie van ICTU en/of de beantwoording is niet volledig en/of niet concreet en/of niet realistisch. 
Slecht  Geen inhoudelijke beantwoording. 

BYOD
ICTU biedt BYOD-voorzieningen aan voor externe medewerkers. Van de externe medewerker wordt verwacht dat diegene beschikt over een passend apparaat (laptop) en een mobiele telefoon om diens werk uit te voeren. Aan de externe medewerker gevraagd (digitaal) akkoord te gaan met het ingevoerde reglement zakelijke apparatuur.
Tijdens het intakegesprek zal dit reglement op hoofdlijnen worden doorgenomen. ICTU hanteert voor ICT-voorzieningen een N-1 beleid, concreet betekent dit dat naast de huidige versie, 1 lagere voorgaande versie, mits door de leverancier ondersteund, wordt toegelaten tot de ICTU-infrastructuur.