Vacaturetekst
Uitvoeringsvoorwaarde
Met de verstrekking en uitvoering van deze opdracht mag geen arbeidsrelatie of dienstbetrekking ontstaan. De werkzaamheden worden verricht onder direct leiding en toezicht van de opdrachtgever en voldoen niet aan de criteria voor zelfstandigheid zoals bedoeld in de Wet DBA; inzet van een ZZP'er (ongeacht rechtsvorm) is daarom niet toegestaan. De opdracht wordt uitgevoerd door één inschrijvende partij in eigen beheer, zonder inzet van derden of onderaannemers.
Organisatie
Elburg is een gemeente van bijna 24.000 inwoners met de Veluwe en randmeren binnen handbereik. De haven- en Hanzestad Elburg, Doornspijk, t ’Harde, Oostendorp en de Hoge Enk zijn aantrekkelijke kernen waar het prettig wonen, werken en verblijven is. Als gemeente koesteren wij ons rijke verleden, maar kijken we óók naar de toekomst. Elburg bouwt aan een gemeente waar iedereen de kans heeft om vorm te geven aan zijn of haar toekomstdroom. We willen aan de slag in en met Elburg. We hebben ruim 230 medewerkers in dienst en hanteren een platte organisatiestructuur. De gemeentesecretaris/algemeen directeur en vier domeinen: Dienstverlening, Samenleving, Leefomgeving en Bedrijfsvoering. Binnen de domeinen werken we met zelforganiserende teams.
Opdracht
Als FG zie je toe op de toepassing en naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Wet Politiegegevens (WPG) binnen de gemeente Elburg en NOVA. Dit doe je vanuit een kader stellende, adviseren en controlerende rol en onafhankelijke positie.
Resultaten van de opdracht Het bereiken van een hoger volwassenheidsniveau van gegevensbescherming in de organisatie, om uitvoering te geven aan het privacy beleid. Dit door periodiek advies te geven over de stand van de gegevensbescherming in de organisatie en door zelfstandige onderdsteunende advisering van de organisatie bij het verder formaliseren en realiseren van een passend niveau van gegevensbescherming en het gebruik van passende technologie en methoden zoals audits, data privacy, impact assessment DPIA en verwerkersovereenkomsten.
Kerntaken zijn o.a.:
- Informatie verzamelen over gegevensverwerkingen binnen de gemeente en NOVA;
- Deze verwerkingen analyseren en beoordelen of ze aan de wet voldoen;
- Informatie, adviezen en aanbevelingen geven;
- Zorgen voor een actueel register van gegevensverwerkingen;
- Het geven van voorlichting en het coördineren en uitvoeren van trainingen binnen de gemeente en NOVA over gerelateerde onderwerpen.
Randvoorwaarde
De professional werkt zelfstandig, stemt indien nodig af met betrokkenen binnen het team/ opdrachtgever, en levert het periodieke eind advies op zonder hiërarchische aansturing of zonder afhankelijkheid van het team. Vrijheid in de werkvorm, locatie en planning, mits het eindresultaat conform opdracht en tijdig wordt opgeleverd. De professional is niet ingebed in de lijnorganisatie en vervangt geen medewerker. De werkzaamheden worden zelfstandig uitgevoerd, waarbij de opdrachtgever enkel het tussentijdse en eindresultaat toetst. Er vindt geen aansturing plaats op het proces, maar uitsluitend toetsing op de afgesproken resultaten.De opdrachtnemer bewaakt en organiseert zelf zijn/haar inzet, middelen en planning.
Vereisten
- 'Bring your own device’ is van toepassing. Bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld. Onder IT-middelen wordt verstaan: laptop, telefoon en toebehoren;
- Een aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau in juridische richting;
- Minimaal 4 jaar aantoonbare werkervaring in de afgelopen 8 jaar binnen het vakgebied van privacy en recht, en kennis van de AVG (Algemene verordening gegevensbescherming).
Gunningscriteria
- Minimaal 4 jaar aantoonbare werkervaring in de afgelopen 5 jaar binnen het vakgebied van privacy binnen een gemeente (40p)
- Aantoonbare werkervaring met de privacywetgeving en de bijbehorende verwerking van persoonsgegevens (20p)
- Aantoonbare werkervaring met en kennis van IT-beveiliging, risicomanagement en eventueel relevante sectorale regelgeving (20p)
- Een aantoonbare afgeronde opleiding op wo master in juridische richting (15p)
- Aantoonbaar in het bezit van privacy certificaten CIPT, CIPM en CIPP/E (5p)
Competenties
- Diplomatiek
- Betrouwbaar
- Samenwerkingsgericht