Privacy Deskundige

Aanvraagnummer: 40228
Contractvorm: Detachering
Organisatie: Het Juridisch Loket
Locatie: Utrecht
Uren per week: 16 per week
Tarief: Geen maximum
Duur van de opdracht: 7 maanden
Regio: Utrecht
Startdatum: Z.s.m.
Optie tot verlenging: Mogelijk, maar nog niet bekend
Sluitingsdatum: 02-06-2026 09:00

LET OP! Reacties dienen minimaal 1 werkdag voor de sluitingsdatum binnen te zijn voor tijdige verwerking.

Uitvoeringsvoorwaarde
Met het verstrekken van de opdracht (aan de ondernemer die inschrijft op de onderhavige opdracht en voor gunning in aanmerking komt) en Het Juridisch Loket mag géén arbeidsrelatie/dienstbetrekking tot stand komen. De inschrijver dient dit te waarborgen. Bij het inschrijven op de onderhavige opdracht moet in dit kader rekening worden gehouden dat de uitvoering van de werkzaamheden plaatsvindt onder direct leiding en toezicht van Het Juridisch Loket. Dit betekent dat niet wordt voldaan aan de criteria voor zelfstandigheid zoals vereistonder de Wet Deregulering Beoordeling Arbeidsrelaties (Wet DBA). Het Jurdisch Loket merkt hierbij op dat aan de voornoemde uitvoeringsvoorwaarde niet wordt voldaan als de inschrijvereen ZZP-er is (ongeacht of dit een eenmanszaak of een BV is).

Het Juridisch Loket
Het Juridisch Loket geeft iedereen gratis eerstelijns juridisch advies en informatie over het Nederlandse recht. Op hun website www.juridischloket.nl staat nuttige informatie over veel voorkomende juridische kwesties. Bijvoorbeeld over vragen over je werk, je relatie of over een aankoop die je gedaan hebt waarmee iets mis is. Om ervoor te zorgen dat ze de dienstverlening gratis aan hun klanten kunnen aanbieden, ontvangen zij subsidie van het ministerie van Justitie en Veiligheid.

Opdracht
Het Juridisch Loket wil een verbetering doorvoeren in de registratie en de omgang met privacygevoelige informatie binnen de dienstverlening. Op basis van een analyse is een drietal kwetsbaarheden gedefinieerd, welke zijn opgenomen in het privacy jaarplan. Verder wordt de invulling van het 3-lines model voor privacy- en informatiebeveiliging dit jaar geconcretiseerd. Van de Privacy Deskundige wordt gevraagd deze onderwerpen uit het jaarplan in redelijke zelfstandigheid te realiseren.

Van de Privacy Deskundige wordt, conform de AVG, het volgende verwacht:

• Actualiseren en formaliseren van privacy gerelateerde beleidsstukken en het (laten) aanwijzen van proces- en systeemeigenaren binnen het Juridisch Loket.
• Zorgen voor een compleet, accuraat en actueel verwerkingsregister, inclusief periodieke updates en onderhoud.
• Beoordelen van en adviseren over verwerkersovereenkomsten aan het bestuur.
• Ondersteunen bij het afronden van lopende Data Protection Impact Assessments (DPIA’s) en het initiëren van nieuwe DPIA’s (inclusief uitvoeren van pre-DPIA’s).
• Samenwerken met de (externe) Functionaris Gegevensbescherming, de Adviseur Gegevensbescherming en de Adviseur Informatiebeveiliging voor het versterken van interne controles en kwaliteitsbewaking volgens het 3-lines model.

Je beschikt over:

• Afgeronde wo of hbo-opleiding op het gebied van rechten;
• Minimaal 3 jaar werkervaring als Privacy Officer of privacy adviseur;
• Aantoonbare kennis van AVG en aanverwante wet- en regelgeving;
• Affiniteit met informatiebeveiliging en procesmatig werken.

Vereisten
1. Inschrijver voldoet aan de gestelde uitvoeringsvoorwaarde zoals bovenaan benoemd in de uitvraag; 
2. Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau rechten;
3. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Privacy Officer of privacy adviseur; 4. Aantoonbare werkervaring met AVG en aanverwante wet- en regelgeving (benoem duidelijk in het cv hoe dit is opgedaan);
4. Aantoonbaar afgeronde cursus of opleiding AVG of aanverwante privacywetgeving (benoem in het CV waar dit is opgedaan);
5. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5  jaar met het opstellen en beheren van privacyprocessen zoals DPIA’s, datalekprocedures en verwerkingsregisters(benoem in het cv waar dit is opgedaan).

Gunningscriteria
6. Aantoonbare afgeronde opleiding op minimaal wo master rechten (10 punten);
7. Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 8 jaar als Privacy Officer of privacy adviseur (40 punten); 
8. Aantoonbaar werkervaring me specifieke tools/applicaties voor privacybeheer zoals DPIA-tools of registers (benoem in het cv waar dit is opgedaan) (30 punten);
9. Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 8 jaar met het opstellen en beheren van privacyprocessen zoals DPIA’s, datalekprocedures en verwerkingsregisters(benoem in het cv waar dit is opgedaan)(20 punten). 

Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.  

Competenties: