Gemeenteprojecten
Functionaris Gegevensbescherming (IP/ZZP)
Start: z.s.m.
Opdrachtduur: tot en met februari met mogelijkheid op 9 maanden verlenging
Minimaal 8-16 uur per week, gemiddeld 12 uur per week
Tariefindicatie zzp: €92,- /114,- all-in per uur excl. BTW
Schaal 12 CAO gemeenten (indicatie 5.604,- / 6.760,- per maand o.b.v detachering)
Voor detachering: indien indiensttreding een wens is, staat Gemeente Hoorn daarvoor open (geen must)
Hybride werken is mogelijk, graag minimaal 1 dag(deel) op kantoor
Gesprekken worden gepland in week 40 en 41
Gemeente Hoorn
Opdrachtomschrijving
Wettelijke minimumeisen, toezicht, bewustzijn en onderzoek
Doel: Voldoen aan de wettelijke verplichting tot het aanstellen van een FG met uitvoering van kerntaken uit artikel 39 AVG. Starten met het verhogen van het bewustzijn; onderzoeken waar de gemeente Hoorn staat ten aanzien van haar privacy volwassenheid en hierover adviseren.
Opdrachten:
Jaarverslag FG 2025 opgeleverd.
Bewustzijnsplan 2026 opgeleverd en twee activiteiten georganiseerd.
Rapportage en advies inzake privacy volwassenheid.
Adviseren over DPIA-advies.
Beoordeling en advisering van datalekmeldingen.
Adviserend over het beleid.
(On)gevraagd advies op risico’s of tekortkomingen in compliance
Werkzaamheden:
Onderzoeken in hoeverre de gemeente Hoorn beter kan voldoen aan de naleving van de AVG
Een actieve invulling geven aan versteviging van de basisvoorwaarden om te voldoen aan de AVG.
Opstellen en presenteren Jaarverslag FG over 2025
Achterstand inlopen op niet afgeronde DPIAS en adviseren en goedkeuren van DPIAS.
Het opstellen van een bewustzijnsplan 2026 en voor 1 maart 2026 twee activiteiten organiseren (in samenwerking met de PO en CISO) als start van de uitvoering van het bewustzijnsplan.
Beoordelen en adviseren bij datalekken (toetsend). Het afhandelen en registreren van datalekken bij de AP.
Op verzoek adviseren bij het opstellen van beleid.
Periodiek overleg met gemeentesecretaris/ CISO / PO.
Contactpersoon richting AP
Bij de invulling van de gevraagde taken vragen wij flexibiliteit bij mogelijk veranderende behoeftes of prioriteiten. Dit gaat altijd in overleg met betrokkenen.
Ervaring en kwalificaties:
Diepgaande kennis van de AVG en ervaring vanuit de rol als FG met gemeentelijke diensten en processen.
Het vermogen om risico's te identificeren en te evalueren en de effectiviteit van gegevensbeschermingsbeleid en -procedures te beoordelen en voorstellen te doen voor verbetering.
Praktische ervaring met het implementeren van privacy beleid, het uitvoeren van privacy risicoanalyses (DPIAS), en het creëren van bewustzijn over gegevensbescherming binnen een organisatie.
Ervaring met het opstellen van Jaarverslagen en het audit processen zoals ENSIA en Wpg.
Een persoon die sterk is in samenwerken, analyseren en toegankelijk is.
Communicatievaardigheden zijn sterk ontwikkeld om met de verschillende belanghebbenden (directie, inwoners, management en medewerkers) te kunnen schakelen en samen te werken.
Arbeidsvoorwaarden (alleen) voor detachering:
https://docs.google.com/document/d/168hTXFFeu1BLiaIhe11OrJQVp5irdDEO/edit?usp=sharing&ouid=108856046325586215209&rtpof=true&sd=true