Ministerie van Volksgezondheid, Welzijn en Sport (VWS)
Max 100 p/u
Utrecht
36 uur p/w
Rijksoverheid
11de december, 2025
17de december, 2025
Opdrachtomschrijving
De onderstaande taken zijn illustratief, aangezien het werkpakket dynamisch is:
Ontwerpen en uitvoering geven aan privacyplan/beleid zoals het verhogen van i-bewustzijn bij medewerkers, schrijven van procedures, beleid handreikingen, werkinstructies etc.
Afronden en onderhouden van register met verwerkersovereenkomsten, verwerkingen van persoonsgegevens en DPIAs en mogelijk IAMA’s.
Verwerkingen in het verwerkingen register controleren en toetsen.
(Gevraagd en ongevraagd) Adviseren over verwerkingen en verwerkersovereenkomsten en/of gegevensuitwisselingsovereenkomsten.
Behandelen van vragen van directies m.b.t privacy (en informatiebeveiliging is een pre).
Ondersteunen van directies bij risicoanalyses en (pre-)DPIA’s.
Jaarlijkse privacy uitvraag bij de directies uitvoeren en rapportages opstellen.
Privacy uitvraag rapporteren aan VWS-concern.
Monitoring en evaluaties uitvoeren op DPIA’s en Verwerkersovereenkomsten.
Afhandelen van interne datalekken en meldingen doen bij de Autoriteit persoonsgegevens.
Ad-hoc advisering over privacy issues.
Trainingen geven aan privacy coördinatoren.
Checks op compliancy, mede naar aanleiding van ADR- en AR-rapporten.
Kennis, ervaring, competenties en vaardigheden
Het kerndepartement is geen ICT-bedrijf. Het is daarom extra belangrijk om in verbinding te kunnen staan met de business, die in dit geval bestaat uit beleidsfunctionarissen, wetenschappelijke medewerkers en specialistische uitvoerders. Het kerndepartement staat regelmatig in de publieke en politieke schijnwerpers. Dit vraagt goede bestuur sensitiviteit en – uiteraard – goede kwaliteit van werken. Met goede dossiervorming zodat verantwoording kan plaatsvinden aan controlerende instanties (Audit Dienst Rijk en Algemene Rekenkamer). Je werkt plezierig en collegiaal samen met CISO/PO, CIO-office en andere stakeholders binnen OBP.
Competenties en vaardigheden
Aantoonbare en relevante kennis van en ervaring met het vormgeven van privacybeleid (en informatiebeveiligingsbeleid is een pre).
Relevante certificeringen zoals CIPM, CIPP/e voor privacy.
Aantoonbare vaardigheid in het optreden als eerste aanspreekpunt, vraagbaak en vertegenwoordiger op het gebied van privacy en bij voorkeur ook informatiebeveiliging richting management- en directieniveau.
Aantoonbare ervaring in het uitwerken van privacymaatregelen met ook een snijvlak op het gebied van Informatie Beveiliging.
Kennis van de actuele wetgeving en normen, beleid en uitvoeringspraktijk bij de Rijksoverheid of binnen het ministerie van VWS.
ICT-inhoudelijke kennis en ervaring en is in staat om adequaat als beleidsadviseur met bestuurlijke organisatie sensitiviteit op te treden en advies te geven (inclusief opstellen bestuurlijke nota’s).
Praktische hands-on mentaliteit, secuur, integer, oplossingsgericht, pragmatisch, flexibel.
De Eisen
Kandidaat beschikt over minimaal 5 jaar kennis van en werkervaring op terrein van privacy.Kandidaat beschikt over minimaal WO werk- en denkniveau.Kandidaat beschikt over minimaal 5 jaar kennis van en werkervaring op terrein van privacy.
De Wensen
Mate waarin de kandidaat beschikt over relevante certificering in het kader van privacy zoals CIPM, CIPP/e, etc.
Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).
Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.Mate waarin de kandidaat ervaring heeft met gesprekken voeren en advies uit te brengen met meerdere stakeholders op verschillende niveaus.Mate waarin de kandidaat beschikt over relevante certificering in het kader van privacy zoals CIPM, CIPP/e, etc.Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.
Interesse in deze opdracht?
Zo werkt onze dienstverlening- We beoordelen je CV om te zien of er een match is.
- We controleren of je voldoet aan de eisen en wensen.
- We onderzoeken op basis van data of je gewenste tarief concurrerend is.
Omdat het proces verloopt via een aanbesteding is het belangrijk dat je een goede kans maakt om de opdracht te winnen. Bij een match starten we het offertetraject, bij twijfel laten we dit binnen 1 werkdag weten.
De procedure verloopt via een aanbesteding. De eerste introductie doen wij daarom op papier.
- We werken samen een offerte uit waarin we toelichten waarom jouw profiel aansluit op de gestelde eisen en wensen.
- We verzamelen de benodigde stukken indien gevraagd zoals referenties, diploma's, motivatiebrief, VOG etc...
- Op basis van data bepalen we een kansrijk uurtarief voor de offerte. Jij hebt zelf natuurlijk het laatste woord in het biedingstarief.
Wij houden van eerlijk en transparant zaken doen.
Als je aan slag gaat via Bij Oranje hanteren we de
volgende voorwaarden:
- We vragen 10% marge over je uurtarief voor de duur van de opdracht.
- Altijd snel je geld: Zodra de opdrachtgever betaalt, staat het bedrag binnen één werkdag op je rekening.
- Als jij je opdracht goed doet en daardoor bij de dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/ relatiebeding.
Wij houden van eerlijk en transparant zaken doen.
Als je aan de slag gaat via Bij Oranje Detachering dan
hanteren we de volgende voorwaarden:
- We vullen samen een loonheffingsverklaring in en tekenen een overeenkomst van opdracht.
- We rekenen 15% marge van je uurtarief voor de duur van de opdracht. Het resterende bedrag verlonen we volledig als brutoloon.
- Zodra de opdrachtgever betaalt, staat jouw netto betaling binnen één werkdag op je rekening.
- Als jij je opdracht goed doet en daardoor bij dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/relatiebeding.
Je hebt nog 6 dagen om te reageren.
Reageer minstens 1 dag voor de sluitingstijd van deze opdracht.