Privacy Consultant/Compliance Specialist

Functieomschrijving

Opdracht

Je helpt de organisatie het beheer van DPIA’s en verwerkersovereenkomsten verder te professionaliseren. Daarbij versterk je inzicht in de opvolging van mitigerende maatregelen en borg je het DPIA‑proces conform de PDCA‑cyclus. De opdracht richt zich op het optimaliseren, completeren en duurzaam inrichten van het beheer van DPIA’s en verwerkersovereenkomsten, inclusief verankering binnen het ISMS.

Doel van de opdracht

Doel: Het transparant, aantoonbaar en beheerst maken van:

• Uitgevoerde DPIA’s
• Opvolging van DPIA‑maatregelen
• Beheer van verwerkersovereenkomsten
• Vastlegging binnen het verwerkingsregister
• Integratie van DPIA’s binnen het ISMS
• Hoog‑risico verwerkingen waarvoor nog een DPIA vereist is

Werkzaamheden (in volgorde van urgentie)

DPIA‑inventarisatie en opschoning

• Inventariseren van 34 DPIA’s.
• Controleren of DPIA’s bestuurlijk zijn vastgesteld en gedeeld; zo nodig vastleggen en delen met verantwoordelijke managers.
• Vaststellen in een DPIA‑opvolgnotitie welke aanbevelingen uit DPIA’s nog openstaan.
• Najagen op mitigerende maatregelen van verantwoordelijke managers.
• Opstellen van een overzicht van openstaande acties, risico’s en verantwoordelijken.

Inrichten en verankeren DPIA PDCA‑proces

• Inrichten en beschrijven van monitoring op DPIA‑aanbevelingen en maatregelen.
• Vastleggen van managementrapportages en reviewmomenten.
• Verankeren van het proces binnen de PDCA‑cyclus van de organisatie.

Verwerkersovereenkomstenbeheer

• Inventariseren of actualiseren van verwerkersovereenkomsten (in totaal 280 verwerkingen in het register).
• Opsporen van ontbrekende of verouderde overeenkomsten.
• Structureren en centraliseren van verwerkersovereenkomsten.
• Koppelen van verwerkersovereenkomsten aan verwerkingen in het register.
• Opstellen van verbeteradvies voor structureel leveranciers‑ en verwerkersbeheer.

Actualiseren verwerkingsregister

• Actualiseren van de kolom “DPIA”.
• Actualiseren van de kolom “Verwerkersovereenkomst”.
• Toevoegen van hyperlinks/vindplaatsen naar de juiste documenten.
• Controleren van consistentie tussen register, DPIA’s en verwerkersovereenkomsten.

Verankering in het ISMS (Trustbound)

• Onderbrengen van de bestaande DPIA’s in Trustbound.
• Vastleggen van eigenaarschap en reviewfrequenties.
• Inrichten van beheerprocessen en controles.
• Afstemmen met en overdracht aan het team IB&P.

Uitvoeren van DPIA’s op hoog‑risico verwerkingen

• Prioriteren van openstaande DPIA’s op basis van privacy‑ en compliance‑risico’s.
• Leiden van DPIA’s voor geïdentificeerde hoog‑risico verwerkingen.
• Afstemmen van mitigerende maatregelen met proceseigenaren, managers, leveranciers en stakeholders.
• Opstellen van DPIA‑rapportages conform AVG‑richtlijnen.
• Vastleggen van risico’s, maatregelen en rest‑risico’s.
• Najagen van opvolging van beheersmaatregelen.

Resultaat van de opdracht

• 34 DPIA’s zijn geïnventariseerd en beoordeeld.
• Voor de 34 DPIA’s zijn maatregelen inzichtelijk gemaakt in een DPIA‑opvolgnotitie en verantwoordelijke managers hebben gerapporteerd op mitigerende maatregelen.
• Het DPIA‑PDCA‑proces is verankerd en gedocumenteerd.
• Beschikbare verwerkersovereenkomsten zijn centraal beheerd en gekoppeld aan verwerkingen.
• Het verwerkingsregister is compleet.
• Er is een managementrapportage met resterende risico’s en aanbevelingen.
• Het DPIA‑beheer is opgenomen in het ISMS.
• DPIA’s op hoog‑risicoverwerkingen zijn uitgevoerd.
• Verwerkersovereenkomsten zijn actueel en beheersbaar.
• Kennisoverdracht aan de Privacy Officer, proceseigenaren en beheerders zodat de organisatie het beheer zelfstandig kan voortzetten.

Rapportage en samenwerking

Je rapporteert periodiek aan de PO en de afdelingsmanager over de voortgang. De PO is het primaire aanspreekpunt voor inhoudelijke afstemming en advisering.

Organisatie

Bussum, Naarden, Muiden en Muiderberg vormen samen gemeente Gooise Meren met ruim 60.000 inwoners. Onze organisatie is plat en overzichtelijk met 450 medewerkers. We vertrouwen elkaar, zijn wendbaar en werken doelgericht met impact voor het bestuur, de inwoners en collega’s.

We stimuleren medewerkers zichzelf te zijn en te vertrouwen op hun kennis en intuïtie. Wanneer je leergierig bent zijn er vele mogelijkheden om te experimenteren en jezelf te ontwikkelen. Onze medewerkers hebben een open blik naar buiten en naar elkaar. Ze durven vragen te stellen en kritisch te zijn. En bovenal: ze hebben plezier in hun werk.

Ook Gooise Meren staat gesteld voor complexe vraagstukken. We proberen die vraagstukken zo simpel mogelijk te houden. Door bij de essentie van de opgave te blijven, is het voor medewerkers duidelijk wat hun aandeel is en welke rol ze daarin hebben. Ze voelen zich mede-eigenaar van de oplossing.

We hebben een stevige organisatie die zichzelf continue ontwikkelt. Dat doen we geleidelijk en op een zo natuurlijk mogelijke manier. Soms hebben we tijdelijk mensen nodig voor projecten, nieuwe opgaven of vervanging. Daarvoor zoeken we inspirerende teamspelers die effectief werken: doortastend, ondernemend, besluitvaardig. Passend bij onze organisatie.

Eisen

• Een aantoonbaar afgeronde hbo bacheloropleiding
• Minimaal 2 jaar aantoonbare werkervaring op privacygebied, met name met
  DPIA’s en verwerkersovereenkomsten
• Aantoonbare werkervaring binnen een gemeente of vergelijkbare
  overheidsorganisatie

Gunningscriteria

• Aantoonbaar gecertificeerd in informatiebeveiliging (CIPP/E, CISM)
• Aantoonbare kennis van en werkervaring met Trustbound of een andere
  GRC-tool
• Aantoonbare werkervaring met de Baseline Informatiebeveiliging Overheid
  (BIO)

Competenties

• Nauwkeurig: weet wanneer het zinvol is om een document drie keer te
  controleren op fouten
• Communicatief: stapt makkelijk op in- en externe stakeholders af en weet
  mensen mee te nemen en te overtuigen
• Zelfstandig: kan de opdracht zelfstandig uitvoeren
• Veiligheidsbewust: heeft aantoonbare kennis over informatiebeveiliging

Interview Datum

gesprekken bij de opdrachtgever zijn gepland op maandag 17 augustus 2026, 10:00 uur

Je sollicitatie dient uiterlijk 11 augustus 2026 om 07:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.