Dienstopdracht Privacy

---

Aanvraagnummer: 45686
Contractvorm: Detachering
Organisatie: Bevolkingsonderzoek Nederland
Locatie: Eindhoven
Uren per week: 20 - 16 per week
Tarief: Geen maximum
Duur van de opdracht: 3 maanden
Regio: Zuid-Holland
Startdatum: Z.s.m.
Optie tot verlenging: Mogelijk, maar nog niet bekend
Sluitingsdatum: 28-07-2026 09:00

LET OP! Reacties dienen minimaal 1 werkdag voor de sluitingsdatum binnen te zijn voor tijdige verwerking.

---

Deze opdracht is expliciet bedoeld voor een partij, dan wel leverancier, die alle onder benoemde deskundigheden en resultaten kan leveren voor het team onderwijs jeugdhulp arrangement.
Daarbij is een gunning aan één partij, dan wel leverancier, zeer gewenst. Er is in ieder geval sprake van één (hoofd)aannemer voor deze opdracht.

Uitvoeringsvoorwaarde – arbeidsrelatie en wijze van uitvoering
De opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon/personen en de opdrachtgever. De opdrachtgever heeft de opdracht zodanig ingericht dat de werkzaamheden plaatsvinden binnen de organisatorische kaders van de opdrachtgever, zoals nader uitgewerkt in de opdrachtomschrijving. Gelet hierop is de opdrachtnemer gehouden de werkzaamheden zodanig te organiseren en uit te voeren dat het hiervoor bedoelde risico wordt voorkomen. De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en de naleving van toepasselijke wet- en regelgeving, waaronder begrepen de Wet deregulering beoordeling arbeidsrelaties (Wet DBA), ligt bij de opdrachtnemer. De inschrijver dient bij inschrijving aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde. Indien naar het oordeel van de opdrachtgever uit de inschrijving niet aannemelijk wordt dat de opdrachtnemer de opdracht kan uitvoeren op een wijze die voldoet aan deze uitvoeringsvoorwaarde, kan de inschrijving als niet conform terzijde worden gelegd. Bij deze beoordeling is niet de gekozen juridische vorm of constructie doorslaggevend, maar de (voorgenomen) feitelijke wijze van uitvoering van de opdracht, zoals die uit de inschrijving blijkt.

Organisatie
Bevolkingsonderzoek Nederland (BVO) is verantwoordelijk voor de uitvoering van drie bevolkingsonderzoeken in Nederland: wij screenen verschillende bevolkingsgroepen op baarmoederhalskanker, darmkanker en borstkanker. Ruim 4,5 miljoen mensen worden jaarlijks uitgenodigd voor één of meerdere van deze bevolkingsonderzoeken. Bij onze organisatie werken 950 collega's aan hetzelfde doel: een bijdrage leveren aan de vroegtijdige opsporing van kanker. Vroege opsporing helpt! Het vergroot de kans op een succesvolle behandeling en vaak is ook een minder ingrijpende behandeling nodig. Wij zijn trots op ons werk en op onze maatschappelijke bijdrage.

Onze kernwaarden betrokken,  betrouwbaar en bereikbaar komen tot uiting in onze interne organisatie en de relatie tot de buitenwereld. Ze bieden ons richting om ons werk en onze organisatie steeds weer te verbeteren. #SamenvoormiljoenenNederlanders!

Opdracht
Wat ga je doen?
Binnen Bevolkingsonderzoek Nederland zijn er veel Data & Wetenschappen onderzoeken, waarbij de FG om advies wordt gevraagd.
Daarnaast zal de FG zich ook bezighouden met uitvoerende werkzaamheden, omdat er veel privacyvraagstukken zijn. Op die manier is er eigenlijk een dubbele rol; FG en Senior Privacy Officer. De FG/ Senior Privacy Officer werkt veel samen met de andere FG ne met de PO’s, Chief Information Security Officer en Security Officers.

Werkzaamheden FG/Sr Privacy Officer (20 uur) zijn o.a.:

• Informeren en adviseren over haar verplichtingen uit hoofde van de Algemene verordening gegevensbescherming en andere wet- en regelgeving omtrent gegevensbescherming
• Adviseren over de privacy aspecten bij Data & Wetenschappen onderzoeken
• Mee aansturen van de Privacy Officers
• Opstellen van een privacystrategie maar ook beleid
• Beantwoorden van complexe privacyvraagstukken
• Uitvoeren van Data Protection Impact Assessments, interne audits en privacy assesments
• Coördineren van het afhandelen van beveiligingsincidenten/ datalekken
• Bijdragen aan de bewustwording op het gebied van privacy door bijvoorbeeld het verzorgen van training en awareness sessies

Werkzaamheden Privacy Officer (16 uur) zijn o.a.

• Gericht op uitvoerend privacy werk zoals het inrichten van het verwerkingsregister tot het beantwoorden van allerlei vraagstukken
• Reviewen en aanpassen van privacydocumenten (verklaring, calamiteiten, procedure rechten van betrokkenen, bewaartermijnenbeleid, intern privacybeleid)
• Bijhouden van verwerkingsregister- en datalekregister
• Uitvoeren van websitescans
• Uitvoeren van Data Protection Impact Assessments
• Afhandelen datalekken

Vereisten

1. Een aantoonbaar zelfgeschreven offerte en plan van aanpak, waarin de in te zetten specialismes en deskundigheden van het team ter inzage geverifieerd kunnen worden ( let op de maximale tarieven in de uitvraag);
2. Gedurende de overeenkomst is de opdrachtnemer aansprakelijk tijdens de hele looptijd, inclusief de verlengingen, voor de kwaliteit van de inzet van het team;
3. Gedurende de opdracht zal de opdrachtnemer, dan wel leverancier, de kennis en ervaring gedurende de opdracht delen met alle belanghebbenden binnen de organisatie;
4. De inschrijving wordt geschied door beiden profielen apart inteschrijven met een duidelijke benoeming voor welk profiel deze geschikt geacht wordt. De offerte dient bij beiden inschrijving toegevoegd te worden;
5. Beiden inschrijvingen beschikken over een aantoonbare afgeronde WO opleiding rechten;
6. Beiden inschrijvingen beschikken over minimaal 2 jaar aantoonbare werkervaring op het gebied van Privacy binnen een overheidsorganisatie;
7. Beiden inschrijvingen beschikken over een aantoonbare afgeronde CIPP/E-certificering;
8. Beiden inschrijvingen beschikken over een aantoonbare afgeronde privacy opleiding

GunningscriteriaVoor deze opdracht gelden geen gunningscriteria, omdat er specifiek gekeken word naar de inhouderlijk offertes.

Competenties

• Adviesvaardigheden over verplichtingen die voortkomen uit de AVG en andere wet- en regelgeving omtrent gegevensbescherming
• Adviesvaardigheden over privacyaspecten bij data- en wetenschappelijk onderzoek
• Opstellen van privacystrategie en -beleid en beantwoorden van complexe privacyvraagstukken en DPIA’s
• Beschikken over politiek-bestuurlijke sensitiviteit, standvastigheid en onafhankelijke oordeelsvorming
• Communicatieve vaardigheden en analytisch vermogen
• Pragmatische aanpak

Functietarief
FG €120 per uur excl. btw en excl. reiskosten
PO €105 per uur excl. btw en reiskosten

Benodigd aantal professionals
1 FG/PO (sr) + 1 PO

CV-eisen
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.

Werkdagen
In overleg met collega’s en manager IKP

Planning
Gesprekken in overleg met de manager Informatiebeveiliging, Kwaliteit & Privacy en de Functionaris Gegevensbescherming

Belangrijk: de eisen voor deze vacature zijn verplicht. Kandidaten die niet aan alle eisen voldoen, kunnen niet worden meegenomen in de selectie.

---