Senior Privacy adviseur

Functieomschrijving:

Opdrachtomschrijving

De CCMO zoekt een senior privacy adviseur voor het actualiseren van het verwerkingsregister en het opstellen en actualiseren van verwerkersovereenkomsten.

De CCMO verwerkt bij de uitvoering van haar taken persoonsgegevens. Deze gegevensverwerkingen zijn vastgelegd in het verwerkingsregister, dat wordt bijgehouden in het AVG-register van het ministerie van Volksgezondheid, Welzijn en Sport en circa 26 verwerkingen omvat. Het verwerkingsregister en de verwerkersovereenkomsten zijn de afgelopen jaren niet structureel bijgewerkt. Voor de gegevensverwerkingen binnen het primaire proces is de verwachting dat de registraties grotendeels nog kloppen, maar ook deze moeten worden nagelopen.

Het doel van de opdracht is tweeledig: het actualiseren van de registraties van gegevensverwerkingen in het verwerkingsregister, en het opstellen en/of actualiseren van verwerkersovereenkomsten met leveranciers. Voor de verwerkersovereenkomsten wordt gebruikgemaakt van het standaardmodel van de Rijksoverheid. Je bereidt de overeenkomsten inhoudelijk voor en stemt deze af met de betreffende leveranciers.

Je wordt gepositioneerd binnen het IV-regieteam en begeleid door de Senior IB&P Adviseur. De opdracht loopt idealiter van september 2026 tot en met december 2026, met een inzet van 32 tot 36 uur per week. Er wordt hybride gewerkt: deels vanuit huis en deels op kantoor in Den Haag.

Aan het einde van de opdracht zijn de concrete resultaten:

• Een actueel verwerkingsregister;

• Actuele verwerkersovereenkomsten met alle leveranciers waarvoor dit noodzakelijk is. 

Wat ga je doen 

• Je plant, organiseert en faciliteert workshops en interviews met medewerkers uit de organisatie om de gegevensverwerkingen te bespreken en waar nodig te actualiseren. 

• Je werkt de gegevensverwerkingen in het AVG-register bij, zodat alle registraties weer actueel en volledig zijn. 

• Je signaleert tijdens het actualiseren waar mogelijk een DPIA of ander vervolgonderzoeknodig is en legt dit vast. De uitvoering hiervan valt buiten de opdracht. 

• Je inventariseert met welke leveranciers nog geen verwerkingsovereenkomst is gesloten waar dat wel noodzakelijk is, en welke bestaande verwerkersovereenkomsten verouderd zijn. 

• Je actualiseert verouderde verwerkersovereenkomsten en stelt nieuwe op waar deze ontbreken, op basis van het standaardmodel van de Rijksoverheid. 

• Je stemt gedurende de opdracht regelmatig af met de Senior IB&P Adviseur over voortgang, prioritering en inhoudelijke keuzes. 

Kennis, ervaring, competenties en vaardigheden 

• Je hebt opleiding op academisch niveau binnen een relevante richting afgerond; 

• Je beschikt over relevante certificeringen op het gebied van privacy, bij voorkeur CIPP/E en/of CIPM (of vergelijkbaar); 

• Je hebt minimaal 5 jaar aantoonbare ervaring in een soortgelijke functie op een vergelijkbaar niveau; 

• Je hebt gevoel voor bestuurlijke- en politieke verhoudingen en besluitvormingsprocessen; 

• Je beschikt over uitstekende schriftelijke en mondelinge vaardigheden (NL & EN); 

• Je beschikt over uitstekende adviesvaardigheden en een hands-on mentaliteit. 

• Kennis en ervaring bij de Rijksoverheid, kennis en ervaring met het ministerie van VWS, de CCMO of een van haar ketenpartner ’s is een pré. 

Voortijdige beëindiging. 

Bij voortijdige beëindiging van de nadere overeenkomst wordt de opzegtermijn zoals beschreven in de raamovereenkomst gehanteerd.