Ministerie van Volksgezondheid, Welzijn en Sport (VWS)
max €105 per uur
Utrecht
36 uur p/w
Juridisch
12de december, 2025
17de december, 2025
Opdrachtomschrijving
Onderstaand is illustratief, het werkpakket is dynamisch.
Ontwerpen en uitvoering geven aan privacyplan/beleid zoals het verhogen van i- bewustzijn bij medewerkers, schrijven van procedures, beleid handreikingen, werkinstructies etc.;
Afronden en onderhouden van register met verwerkersovereenkomsten, verwerkingen van persoonsgegevens en DPIAs en mogelijk IAMA's;
Verwerkingen in het verwerkingen register controleren en toetsen
(Gevraagd en ongevraagd) Adviseren over verwerkingen en verwerkersovereenkomsten en/of gegevensuitwisselingsovereenkomsten
Behandelen van vragen van directies m.b.t privacy (en informatiebeveiliging is een pre).
Ondersteunen van directies bij risicoanalyses en (pre-)DPIA's.
Jaarlijkse privacy uitvraag bij de directies uitvoeren en rapportages opstellen
Privacy uitvraag rapporteren aan VWS-concern
Monitoring en evaluaties uitvoeren op DPIA's en Verwerkersovereenkomsten
Afhandelen van interne datalekken en meldingen doen bij de Autoriteit persoonsgegevens.
Ad-hoc advisering over privacy issues.
trainingen geven aan privacy coördinatoren
Checks op compliancy, mede naar aanleiding van ADR- en AR-rapporten;
Kennis, ervaring, competenties en vaardigheden Het kerndepartement is geen ICT-bedrijf. Het is daarom extra belangrijk om in verbinding te kunnen staan met de business, die in dit geval bestaat uit beleidsfunctionarissen, wetenschappelijke medewerkers en specialistische uitvoerders. Het kerndepartement staat regelmatig in de publieke en politieke schijnwerpers. Dit vraagt goede bestuur sensitiviteit en - uiteraard - goede kwaliteit van werken. Met goede dossiervorming zodat verantwoording kan plaatsvinden aan controlerende instanties (Audit Dienst Rijk en Algemene Rekenkamer). Je werkt plezierig en collegiaal samen met CISO/PO, CIO-office en andere stakeholders binnen OBP. Competenties en vaardigheden
Aantoonbare en relevante kennis van en ervaring met het vormgeven van privacybeleid (en informatiebeveiligingsbeleid is een pre).
Relevante certificeringen zoals CIPM, CIPP/e voor privacy;
Aantoonbare vaardigheid in het optreden als eerste aanspreekpunt, vraagbaak en vertegenwoordiger op het gebied van privacy en bij voorkeur ook informatiebeveiliging richting management- en directieniveau;
Aantoonbare ervaring in het uitwerken van privacymaatregelen met ook een snijvlak op het gebied van Informatie Beveiliging.
Kennis van de actuele wetgeving en normen, beleid en uitvoeringspraktijk bij de Rijksoverheid of binnen het ministerie van VWS;
ICT-inhoudelijke kennis en ervaring en is in staat om adequaat als beleidsadviseur met bestuurlijke organisatie sensitiviteit op te treden en advies te geven (inclusief opstellen bestuurlijke nota's);
Praktische hands-on mentaliteit, secuur, integer, oplossingsgericht, pragmatisch, flexibel.
Omdat het proces verloopt via een aanbesteding is het belangrijk dat je een goede kans maakt om de opdracht te winnen. Bij een match starten we het offertetraject, bij twijfel laten we dit binnen 1 werkdag weten.
De procedure verloopt via een aanbesteding. De eerste introductie doen wij daarom op papier.
Wij houden van eerlijk en transparant zaken doen.
Als je aan slag gaat via Bij Oranje hanteren we de
volgende voorwaarden:
Wij houden van eerlijk en transparant zaken doen.
Als je aan de slag gaat via Bij Oranje Detachering dan
hanteren we de volgende voorwaarden: