Functionaris Gegevensbescherming

Aanvraagnummer: 43213
Contractvorm: Detachering ZZP
Organisatie: Omgevingsdienst IJsselland
Locatie: Zwolle
Uren per week: 4 per week
Tarief: Geen maximum
Duur van de opdracht: 24 maanden
Regio: Overijssel
Startdatum: Z.s.m.
Optie tot verlenging: 2 x 12 maanden
Sluitingsdatum: 01-07-2026 09:00
LET OP! Reacties dienen minimaal 1 werkdag voor de sluitingsdatum binnen te zijn voor tijdige verwerking.
Organisatie
Omgevingsdienst IJsselland is voortdurend in ontwikkeling door maatschappelijke veranderingen en de Omgevingswet. Wij werken nauw samen met de 11 gemeenten in onze regio en de Provincie Overijssel. Wij zijn dé regionale bron van kennis en advies binnen ons vakgebied en dit weerspiegelt zich in onze kernwaarden: proactief, verbindend en deskundig. Met een collegiale, pragmatische en benaderbare werksfeer en een team van 130 kundige collega's, bieden we de mogelijkheid om een waardevolle bijdrage te leveren aan onze omgeving, de organisatie en jouw persoonlijke ontwikkeling.
Team Toezicht & Handhaving
Ons team bestaat uit 45 enthousiaste en gedreven collega's die samenwerken binnen verschillende disciplines zoals industrie, agrarisch, asbest en energie. We hechten waarde aan een prettige, informele werksfeer waarin ruimte is om te sparren en elkaar te helpen. De komende periode breiden we ons team uit met zowel ervaren als minder ervaren collega's. Dit biedt jou de kans om met jouw kennis en expertise een waardevolle bijdrage te leveren op een manier die bij jou past!
Team Opgaven & Ontwikkeling
Je wordt onderdeel van het team Opgaven & Ontwikkeling. We zijn een leuk, compact team van 6 collega’s met een grote drive om het verschil te maken. We zijn begin dit jaar gestart, waardoor er alle ruimte is om je functie vorm te geven en met ons mee te bouwen. Als team O&O leiden we projecten, zijn we verantwoordelijk voor het relatiebeheer van onze deelnemers en helpen wij de organisatie goed aan te sluiten op onze stakeholders en de onderliggende maatschappelijke ontwikkelingen.
Team Vergunningverlening
Wij helpen onze deelnemers vanuit 7 expertisegebieden: Veiligheid, Luchtkwaliteit, Geluid, Energie, Afval, Asbest en Bodem. Jij krijgt bij ons de kans om als vergunningverlener de inhoudelijke expert te worden op het gebied van afval. Dit doe je als onderdeel van ons team vergunningen, dat bestaat uit een leuk, gevarieerd team van 20 collega’s.
Team Advies
Team advies bestaat uit de vakgroepen omgevingsadvies, bodem en juristen. Met enthousiaste en deskundige collega’s werken wij aan een schone, veilige en duurzame leefomgeving. Wij adviseren intern en extern op het gebied van luchtkwaliteit, geluid, milieuzonering, externe veiligheid, geur, bodem en juridische vraagstukken. Wij vinden een informele werksfeer belangrijk waarbij we met elkaar kunnen sparren en gezamenlijk tot het beste resultaat kunnen komen.
Opdracht
De Functionaris Gegevensbescherming (FG) is een onafhankelijke toezichthouder binnen de organisatie (conform artikel 37–39 AVG) die waakt over de naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Wet politiegegevens (Wpg), de BIO richtlijnen, de Archiefwet en overige relevante privacywetgeving. De FG adviseert bestuur en management, voert toezicht uit op dataverwerking, beoordeelt risico’s en borgt dat de organisatie op een rechtmatige en veilige manier met persoonsgegevens omgaat. De FG functioneert als sparringpartner voor directie, management en operationele teams en handelt volledig onafhankelijk binnen de organisatie.
Toezicht en naleving
- Toezien op de naleving van de AVG, Uitvoeringswet AVG, BIO, NIS2 en interne privacy‑ en beveiligingskaders.
- Monitoren van dataverwerkingsactiviteiten en adviseren over verbetermaatregelen.
- Periodiek rapporteren aan directie en/of bestuur over risico’s, bevindingen en compliance status.
DPIA’s en risicobeoordeling
- Beoordelen van Data Protection Impact Assessments (DPIA’s) en monitoren van de mitigerende maatregelen..
- Signaleren van risico’s in systemen, processen en applicaties en adviseren over passende mitigerende maatregelen.
Datalekken & incidentafhandeling
- Toezicht houden op correcte meldingen van datalekken en incidenten.
- Adviseren over opvolging en mitigatie.
- Fungeren als aanspreekpunt richting de Autoriteit Persoonsgegevens waar nodig.
Contractmanagement en verwerkersrelaties
- Toezicht houden op naleving van afspraken door leveranciers en partners.
Advisering & ondersteuning binnen de organisatie
- Gevraagd en ongevraagd adviseren over privacyvraagstukken, wetgeving en dataverwerking.
- Beoordelen van nieuwe projecten, systemen en werkprocessen op privacy‑impact.
- Bijdragen aan bewustwording, training en ontwikkeling van medewerkers.
Externe verantwoording & integrale samenwerking
- Samenwerken met Privacy officer, adviseur gegevensbeheer, IT, juristen en projectleiders.
- Deelname aan audits, onderzoeken en verantwoordingsprocessen.
BYOD (bring your own device) is voor deze opdracht van toepassing.
Vereisten
1. Aantoonbaar afgeronde opleiding op minimaal HBO bachelor niveau;
2. Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 8 jaar op het gebied van privacyrecht bij een overheidsinstelling;
3. Minimaal 1 jaar aantoonbare werkervaing in de afgelopen 6 jaar met Data Protection Impact Assessments (DPIA's);
4. Minimaal 1 jaar aantoonbare werkervaring in de afgelopen 6 jaar op het gebied van privacyrecht bij een Omgevingsdienst;
Gunningscriteria (weging, totaal 100 punten)
5. Aantoonbare werkervaring met Archiefwet, BIO / BIO2, NIS2, dit is concreet benoemd in de werkervaring (10 punten);
6. Aantoonbare werkervaring met verwerkersovereenkomsten en contractrecht‑methodieken en Verwerkersovereenkomsten en contractrecht (20 punten);
7. Minimaal 4 jaar aantoonbare werkervaring als Functionaris gegevensbescherming bij een overheidsinstelling (30 punten)
8. Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar op het gebied van privacyrecht bij een overheidsinstelling (40 punten);
a. tot 5 jaar (0 punten);
b. 5 - 7 jaar (20 punten);
c. meer dan 7 jaar (40 punten)
Geef in het cv duidelijk aan in hoeverre de door jou aangeboden kandidaat aan de criteria en competenties voldoet. Als informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling.
