Privacy officer, gespecialiseerd in IT-Recht

Detachering Opdrachten, Gelderland, ICT, Informatievoorziening, Juridisch, Juridisch en Regelgeving, Kadaster

Aanvraagnummer: 8527
Contractvorm: Detachering
Organisatie: Kadaster
Locatie: Apeldoorn
Uren per week: 28-32
Tarief: 140 per uur
Duur van de opdracht: 7 maanden
Regio: Gelderland
Startdatum: 05-05-2025
Optie tot verlenging: 2 x 3 maanden
Sluitingsdatum: 21-04-2025 23:59

LET OP! Deze opdracht is gesloten

Opdracht omschrijving

LET OP!! Dit is een detacheringsopdracht met een driepartijenovereenkomst.
De inschrijver sluit een driepartijen detacheringsovereenkomst, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent.

Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien dit om welke reden dan ook niet mogelijk is, wordt uw inschrijving terzijde gelegd.

Op deze driepartijenovereenkomst is de Waadi van toepassing. Er zal daarom worden gecontroleerd op de vereiste registratie conform artikel 7a van de Waadi.

Opdracht omschrijving

Het Kadaster
Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.

Omschrijving werkzaamheden
Het Kadaster zoekt een ervaren Privacy Officer die organisatiebreed zorgt voor het zorgvuldig verwerken van persoonsgegevens binnen diverse (wettelijke) taken, en mede zorgt voor de bescherming van persoonsgegevens van klanten, burgers en medewerkers.

De privacy officer zal zich hoofdzakelijk bezighouden met het onderwerp Privacy by Design. De ingezette kandidaat maakt deel uit van de directie DGV en draagt in ieder geval zorgdragen voor:

Vertaling van beleid naar uitvoering door actief mee te denken over het combineren van privacy-eisen met onze (digitale) dienstverlening.Ondersteuning bij het uitvoeren van DPIA’s waarbij in belangrijke mate geadviseerd wordt over passende beveiligingsmaatregelen en privacy by design.
Adviseren over complexere privacy- en gegevensbeschermingsvraagstukken.
Richting geven bij het opstellen van projectopdrachten en plannen (privacy by design) mede naar aanleiding van DPIA rapportages of de pre DPIA.
Ondersteuning bij het tot stand komen van verwerkersovereenkomsten.
Adviseren over zaken als cookies, privacystatements, technische en organisatorische (beveiligings)maatregelen, AI-toepassingen.
Het actualiseren van de cookieverklaring en het regelen van de content met betrekking tot cookies.
De ingezette Privacy Officer werkt nauw samen met de FG en CPO in het kader van adequate maatregelen en praktische kaders.
Bevorderen van de deskundigheid in de organisatie door bewustzijn en het draagvlak voor privacy te vergroten.
Beantwoording van ad-hoc vragen.

Waar nodig ondersteun je de CPO bij andere werkzaamheden.

Verantwoordelijkheden

De belangrijkste taken en verantwoordelijkheden zijn

Aanspreekpunt voor vragen over privacy;
Awareness: in samenwerking met CPO het geven van presentaties en trainingen om de kennis van privacy te vergroten;
Vertalen van het privacybeleid naar specifieke werkinstructies en werkwijzen;
Toezien op de voortgang van implementatie van afgesproken maatregelen op privacyrisico’s;
Adviseren, begeleiden en herijken van specifieke (pre)Data Protection Impact Assessments (DPIA’s) en er op toezien dat de daaruit voorvloeiende risico’s worden vastgelegd en mitigerende maatregelen worden geïmplementeerd;
Bijdragen aan privacy rapportages ten opzichte van de afgesproken doelen;
Adviseren over (risico’s op gebied van) privacy en beveiliging bij diverse projecten;
Adviseren bij inkooptrajecten en aanbestedingen vanuit het perspectief van privacy, beveiliging en privacy by design, inclusief het opstellen van verwerkersovereenkomsten;
Adviseren over privacy by design.
Adviseren over IT en AI aspecten binnen privacy onderwerpen.
Ondersteuning bij grote projecten en ontwikkelingen*:

*Het Kadaster is midden in de overstap van haar huidige IT-leverancier richting een multi-vendor constructie (KITA). Ook de vervanging van ERP is in 2025 bijvoorbeeld een groot project. Dit levert voor het Kadaster op de terreinen van privacy uitdagingen op. Denk aan passende maatregelen voor de omgang met persoonsgegevens en afscherming van personen.

Eisen

Beschikbaarheid

De kandidaat is inzetbaar vanaf 5 mei 2025 tot en met 31 december 2025 voor 28 tot 32 uur per week. De inhuuropdracht kan optioneel worden verlengd met 2 x 3 maanden. De opdrachtgever kan de overeenkomst eenzijdig tussentijds opzeggen met een opzegtermijn van één (1) maand. De startdatum is onder voorbehoud van een tijdige afronding van de Offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de Offerteaanvraag kunnen zodoende geen rechten worden ontleend. Volgens Kadaster richtlijn dient iedere medewerker minimaal 2 dagen per week op kantoor aanwezig te zijn. Welke dagen dit zijn gaat in overleg met de manager en het team.

Overige eisen

Verplichte opgave van uw gewaarmerkte KVK-uittreksel. Hieruit moet de tekenbevoegdheid van de ondertekenaar van de onderhavige overeenkomst blijken.

De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten.

U voegt slechts één Nederlandstalig curriculum vitae (cv) van maximaal 2 pagina's A4 toe. Graag cv in PDF aanleveren. Uit dit cv dient te blijken dat wordt voldaan aan onderstaande eisen. Indien naar oordeel van het Kadaster niet wordt voldaan aan de gestelde eisen, of het cv uit meer dan 2 pagina's bestaat, zal de offerte terzijde worden gelegd en niet worden meegenomen in de beoordeling van de gunningscriteria. Onderstaand de eisen waar de kandidaat aan moet voldoen. Per eis (kort) toelichten waarom de kandidaat in uw ogen aan de eis voldoet. Verwijzen naar het CV volstaat niet.

Minimaal HBO werk- en denkniveau c.q. een afgeronde hbo opleiding op gebied van rechten, ICT of bestuurskunde.

Minimaal 4 jaar werkervaring in een functie als Privacy Officer in een publieke organisatie.

Minimaal 2 jaar werkervaring met betrekking tot digitale innovaties binnen het privacyrecht.

Kennis van relevante wet- en regelgeving, zoals de Algemene Verordening, Gegevensbescherming (AVG) en Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG).

Kennis van IT-Recht en de Telecommunicatiewet.

Actuele kennis en 2 jaar werkervaring met privacy in combinatie met een goed inzicht in bedrijfs- en organisatorische processen.

Minimaal 2 jaar ervaring binnen een politiek/ bestuurlijk omgeving.

Minimaal 2 jaar ervaring met succesvol samenwerken in een multidisciplinaire team met een kaderstellend karakter.

Affiniteit met gegevensbescherming in het openbaar bestuur.

Een certificering op het gebied van privacy (CIPP/E en CIPM). Een CAICO certificering is een pre.

Ervaring binnen een organisatie die, als ZBO, wettelijke taken uitvoert en werkt in een breed stakeholdersveld is een pre.

Kennis van de Kadasterwet is een pre.

Competenties waar de kandidaat over dient te beschikken: • Inlevingsvermogen, integer en accuraat; • Actieve houding; • Sterk analytisch denkvermogen; • Communicatief vaardig; • Denken in oplossingen; • Zelfstandig; • Resultaatgericht; • Klantgerichtheid; • Stressbestendigheid; • Professionele en ethische werkhouding; • Flexibel.; • Luis in de pels mentaliteit.

Gunningscriteria

Sortering

Beste prijs-kwaliteitsverhouding
Gewicht van prijs : 30 %
Gewicht van kwaliteit : 70 %

Uitleg gunningscriteria

Uitleg gunningscriteria
Op basis van de beoordeling van het ingediende tarief (prijs) en de kwalitatieve criteria wordt de rangorde van kandidaten samengesteld. Met de drie kandidaten die hierbij het hoogst scoren wordt een verificatiegesprek gehouden. Het verificatiegesprek betreft een toetsing van de ingediende offerte. Naar aanleiding van de verduidelijking, toelichting en eventuele bewijsmiddelen die het kadaster middels het verificatiegesprek heeft verkregen, kunnen scores worden bijgesteld. Hierdoor is het mogelijk dat de rangorde binnen de drie hoogst scorenden wordt aangepast. De hoogste scorende kandidaat, na uitvoering van de verificatiegesprekken komt in aanmerking voor gunning.

De punten toekenning voor het gunningscriterium kwaliteit binnen de beoordelingssystematiek is als volgt:

Score Beoordeling
0 Geen antwoord/invulling
Omschrijving: Onderwerp of aspect is niet beschreven

1 Onvoldoende
Omschrijving: Onderwerp voldoet in zijn geheel niet

2 Matig
Omschrijving: Onderwerp of aspect is niet (volledig) behandeld of voldoet op onderdelen niet aan de wensen van het Kadaster

3 Voldoende
Omschrijving: Onderwerp of aspect is volledig behandeld en sluit aan bij de wensen van het Kadaster. Er is geen sprake van meerwaarde.

4 Goed
Omschrijving: Onderwerp of aspect is volledig behandeld, sluit aan bij de wensen van het Kadaster en bevat enkele positief onderscheidende kenmerken er is sprake van enige meerwaarde

5 Uitstekend
Omschrijving: Onderwerp of aspect is volledig behandeld, sluit aan bij de wensen van het Kadaster, bevat positief onderscheidende kenmerken en overtreft hiermee in ruime mate de verwachtingen van de opdrachtgever. Er is sprake van aanzienlijk meerwaarde.

De EMVI komt als volgt tot stand:

prijs score = ( 1 - ( ( uw prijs - laagste prijs ) / laagste prijs ) ) * 100, maar nooit lager dan 0
kwaliteit score = behaalde kwaliteitspercentage
totaal score = ( prijs score * prijs weging ) + ( kwaliteit score * kwaliteit weging )

Indien er meer informatie wordt gegeven dan gevraagd zal alleen het maximaal aantal toegestane woorden worden beoordeeld. Alle woorden vanaf het maximaal toegestane aantal zullen niet aan de beoordelaars worden doorgegeven.

Gunningscriteria Kwaliteit

40 %

U geeft een beschrijving van aanpak (max. 4 pagina’s) voor de uit te voeren werkzaamheden gezien het specifieke vraagstuk van het Kadaster (zie ook omschrijving werkzaamheden en verantwoordelijkheden). In deze beschrijving doet u een toegelicht voorstel voor de uitvoering van de werkzaamheden aan de hand van fases. Beoordeling: De mate waarin de beschrijving van aanpak aansluit bij de wensen van het Kadaster.

30 %

U beschrijft 2 cruciale knelpunten (max. 400 woorden) die zich vaak voor doen binnen overheidsorganisaties/ ZBO's waarin privacy by design niet/niet goed is geïmplementeerd en wordt geborgd. Geeft hierbij aan hoe deze worden opgelost en hoe u hiermee omgaat (zie ook omschrijving werkzaamheden en verantwoordelijkheden). Beoordeling: De mate waarin de knelpunten relevant zijn en de oplossingen aansluiten bij de wensen van het Kadaster.

30 %

U toont duidelijk aan (max. 300 woorden) op welke wijze de door u geleverde expertise en competenties binnen de geschetste situatie een bijdrage leveren aan te behalen resultaten (zie ook omschrijving werkzaamheden en verantwoordelijkheden). Beoordeling: Hoe beter de expertise en competenties aansluiten bij de wensen van het Kadaster en de geschetste situatie hoe hoger de score.

Gunningscriterium Prijs

Maximaal: € 140,00

Inclusief alle kosten, exclusief BTW.

Competenties te toetsen in interviewfase

Beschrijving (uitleg)

Het verificatiegesprek betreft een toetsing van de ingediende offerte. Waarbij de nadruk ligt op de eisen en de kwalitatieve gunningscriteria.

Interviewfase

Beschrijving (uitleg)

Uitsluitend de Kandidaten die na een schriftelijke beoordeling van de Offertes in de rangorde de plaatsen 1 tot en met 3 innemen, zullen worden uitgenodigd voor een verificatiegesprek.

Indien na de schriftelijke beoordeling van de Offertes blijkt dat er meer dan drie Kandidaten in de rangorde de plaatsen 1 tot en met 3 innemen, zal de score op (sub)gunningscriterium kwaliteit van doorslaggevende betekenis zijn in het bepalen van de definitieve rangorde.

Indien ook in dat geval meer dan drie Kandidaten in de rangorde de plaatsen 1 tot en met 3 innemen, zal het (sub)gunningscriterium prijs van doorslaggevende betekenis zijn in het bepalen van de definitieve rangorde.

Indien ook in dat geval meer dan drie Kandidaten in de rangorde de plaatsen 1 tot en met 3 innemen, zullen alle betrokken Kandidaten worden uitgenodigd voor een verificatiegesprek.

De verificatiegesprekken zullen plaatsvinden op 25 april 2025 in Apeldoorn of via MS Teams. Deze datum staat vast en hier wordt niet van afgeweken.