Privacy Officer bij Gemeente Dronten

Organisatie

Dronten is een dynamische en ambitieuze gemeente in het hart van Flevoland, waar rust en ruimte samengaan met innovatie en ontwikkeling. Met groene landschappen en bruisende dorpskernen biedt Dronten een thuis aan gezinnen, ondernemers en natuurliefhebbers. Gemeente Dronten zet zich in voor innovatie, inclusiviteit en een toekomstbestendige gemeenschap richting 2050. We streven naar een groei van ruim 44.000 naar 60.000 inwoners in 2050. Onze visie is gebaseerd op betrokkenheid, verbinding, dienstverlening, vertrouwen en het werken aan gemeenschappelijke doelen. De lijnen zijn kort en we streven naar toegevoegde waarde en verbetering in alles wat we doen. We zijn een lerende organisatie, staan open voor feedback en geven onze medewerkers ruimte voor ontwikkeling.

Opdracht

Deze opdracht betreft een dienst aanbesteding gericht op één partij, die gedurende de initiële overeenkomst en eventuele verlengingen verantwoordelijk is voor de gehele opdracht.

De gemeente Dronten zoekt naar ondersteuning bij privacy werkzaamheden. We zoeken tijdelijke externe ondersteuning voor dagelijkse taken en de verdere ontwikkeling/uitvoering van het privacybeleid. Dit omvat, maar is niet beperkt tot:

Organisatieontwikkeling

• Het uitvoeren van het jaarplan privacy 2025, inclusief:
  
  
  
  • Het opstellen van sectoraal privacybeleid, zoals camerabeleid, en ondersteuning van verantwoordbaar AI-beleid;
  
  
  • Het opstellen en coördineren van het bewustwordingsplan privacy;
  
  
  • Het coördineren van het datalekproces;
  
  
  • Het aanjagen én uitvoeren van DPIA’s;
  
  
  • Het (verder) coördineren van het project: actualisatie register van verwerkingsactiviteiten;
  
  
  • Het coördineren van audits op het gebied van Wet politiegegevens én het uitvoeren van de controlerende werkzaamheden die, conform het NOREA normenkader, toebehoren aan de privacy officer;
  
  
  • Het inrichten van een gesprekscyclus met leidinggevenden, management en bestuur;
  
  
  • Het inrichten van, en werken conform, een governancestructuur, de ‘three-lines-of-defence’.
  
  
  
  

Realisatie voorstel inrichting privacybeleid in de organisatie

• Analyse van en onderzoek naar verschillende mogelijke inrichtingsprincipes passend bij de groeiende organisatie en mogelijkheden tot samenwerking in de regio.


• Adviesmemo aangaande inrichting binnen de organisatie.

Dagelijkse werkzaamheden

Alle overige operationele, tactische en strategische taken van de privacy officer.

Vereisten / Knock-outcriteria

1. 'Bring your own device' is van toepassing. De kandidaat dient zelf een mobiele telefoon (inclusief abonnement) en laptop/iPad mee te nemen voor zakelijk gebruik.


2. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 10 jaar op het gebied van privacy, *niet zijnde* informatiebeveiliging (duidelijk aantoonbaar in het cv met een voorbeeld).


3. Aantoonbare afgeronde hbo bachelor opleiding in een juridische richting.


4. Aantoonbaar CIPP-E certificaat of soortgelijk (maak aantoonbaar wat een vergelijkbaar certificaat is).


5. Kandidaat is beschikbaar om op kantoor bij gemeente Dronten te werken.

Selectiecriteria

(Weging, totaal 100 punten)

1. Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 10 jaar op het gebied van privacy, *niet zijnde* informatiebeveiliging (duidelijk aantoonbaar in het cv met een voorbeeld) (50 punten).


2. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 10 jaar met advisering op bestuurlijk niveau op het gebied van privacy binnen een gemeentelijke instelling (30 punten).


3. Aantoonbare werkervaring in de afgelopen 5 jaar met het opstellen van een sectoraal privacybeleid (duidelijk aantoonbaar in het cv met een voorbeeld) (20 punten).

Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.

Competenties

• Klantgerichtheid


• Samenwerking


• Risico's inschatten


• Politieke sensitiviteit


• Flexibiliteit


• Verbale en schriftelijke communicatie

Beoordeling

Stap 1: Beoordeling cv’s op minimumeisen

Cv's worden beoordeeld op de minimumeisen. Kandidaten die hieraan voldoen, gaan door naar stap 2. Kandidaten die niet voldoen worden niet verder beoordeeld.

Stap 2: Selectie van cv’s

De cv’s van de kandidaten die voldoen aan de minimumeisen worden onderling vergeleken op de bovengenoemde selectiecriteria.

Stap 3: Uitnodiging voor een selectiegesprek

De opdrachtgever beoordeelt de cv’s van de kandidaten in onderlinge vergelijking op de volgende criteria:

1. Relevante werkervaring op soortgelijke opdrachten.


2. Relevante werkervaring bij soortgelijke organisaties.

De kandidaten die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De beste kandidaten worden uitgenodigd voor een gesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek.

Stap 4: Selectiegesprek

In het selectiegesprek wordt getoetst in hoeverre de kandidaten voldoen aan het profiel (met name de competenties). Het gesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. Kandidaten moeten op elke competentie minimaal een voldoende scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap drie van de beoordeling worden herhaald.

De opdracht wordt gegund aan de kandidaat die naar oordeel van de organisatie het beste voldoet aan het profiel. Alle overige kandidaten worden geïnformeerd. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren.

Functieschaal

Deze functie is ingedeeld in functieschaal 10-11, conform de CAO van de opdrachtgever inzake de inlenersbeloning.

Benodigd aantal professionals

1

CV-eisen

Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.

Werkdagen

• Is hybride werken mogelijk: Ja


• De opdracht wordt vervuld op de volgende werkdagen: Flexibel naar eigen inzicht

Planning

De gesprekken bij de opdrachtgever zijn gepland op vrijdag 30 mei 2025. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op woensdag 28 mei 2025 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Overige informatie

• De Opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.


• De Opdrachtgever zal om een Integriteitsverklaring vragen.


• De Opdrachtgever zal om een Uittreksel Handelsregister (KvK) vragen.


• De Opdrachtgever zal om een Uniform Europees Aanbestedingsdocument (UEA) vragen.


• Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 25% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer.


• Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die niet is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 55% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer.


• Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).


• Voor opdrachtnemer geldt een Social Return (SROI) verplichting bij gegunde opdrachten hoger dan €400.000 binnen het DAS van de Talentenregio. Voor meer informatie zie: (https://talentenregiohuurtin.nl/wp-content/uploads/2024/10/SROI-bijlage-DAS-v2.pdf).

De reactietermijn van deze inhuuropdracht duurt tot maandag 26 mei 2025, 09:00 uur. Tot die tijd kunt u reageren.