Organisatie
Bussum, Naarden, Muiden en Muiderberg vormen samen gemeente Gooise Meren met ruim 60.000 inwoners. Organisatie is plat en overzichtelijk met 450 medewerkers. Er wordt gewerkt vanuit vertrouwen, wendbaarheid en doelgerichtheid met impact voor bestuur, inwoners en collega’s.
Medewerkers worden gestimuleerd zichzelf te zijn en te vertrouwen op hun kennis en intuïtie. Wanneer je leergierig bent, zijn er volop mogelijkheden om te experimenteren en jezelf te ontwikkelen. Medewerkers hebben een open blik naar buiten en naar elkaar, durven vragen te stellen, kritisch te zijn en hebben plezier in hun werk.
Ook gemeente Gooise Meren staat voor complexe vraagstukken. Door steeds terug te gaan naar kern van opgave, is voor medewerkers duidelijk wat hun bijdrage is en welke rol zij vervullen. Hierdoor voelen zij zich mede-eigenaar van oplossing.
Organisatie ontwikkelt zich voortdurend op een geleidelijke en natuurlijke manier. Voor projecten, nieuwe opgaven of vervanging worden regelmatig tijdelijke professionals gezocht die doortastend, ondernemend, besluitvaardig en effectief samenwerken.
Opdracht
Gemeente Gooise Meren zoekt een professional die helpt bij het verder professionaliseren van beheer van DPIA’s en verwerkersovereenkomsten. Opdracht richt zich op het optimaliseren, completeren en duurzaam inrichten van beheer van DPIA’s en verwerkersovereenkomsten, inclusief stevige verankering binnen het ISMS. Daarnaast wordt inzicht in opvolging van mitigerende maatregelen versterkt en wordt DPIA-proces geborgd volgens PDCA-cyclus.
Doel van de opdracht
Opdracht heeft als doel om beheer transparant, aantoonbaar en beheerst te maken voor:
- Uitgevoerde DPIA’s.
- Opvolging van DPIA-maatregelen.
- Beheer van verwerkersovereenkomsten.
- Vastlegging binnen verwerkingsregister.
- Integratie van DPIA’s binnen ISMS.
- Hoog-risicoverwerkingen waarvoor nog een DPIA vereist is.
Werkzaamheden
Werkzaamheden bestaan uit:
- Inventariseren en opschonen van 34 DPIA’s.
- Controleren of DPIA’s bestuurlijk zijn vastgesteld en gedeeld, of dit alsnog organiseren.
- Opstellen van DPIA-opvolgnotities met openstaande aanbevelingen.
- Bewaken en opvolgen van mitigerende maatregelen bij verantwoordelijke managers.
- Opstellen van overzicht met openstaande acties, risico’s en verantwoordelijken.
- Inrichten en beschrijven van monitoring op DPIA-aanbevelingen en maatregelen.
- Vastleggen van managementrapportages en reviewmomenten.
- Verankeren van DPIA-proces binnen PDCA-cyclus.
- Inventariseren, actualiseren, structureren en centraliseren van verwerkersovereenkomsten.
- Koppelen van verwerkersovereenkomsten aan verwerkingen in register.
- Opstellen van verbeteradvies voor structureel leveranciers- en verwerkersbeheer.
- Actualiseren van verwerkingsregister, inclusief DPIA- en verwerkersovereenkomstkolommen en documentverwijzingen.
- Controleren van consistentie tussen register, DPIA’s en verwerkersovereenkomsten.
- Onderbrengen van DPIA’s binnen Trustbound.
- Vastleggen van eigenaarschap, reviewfrequenties, beheerprocessen en controles.
- Afstemmen en overdragen aan team IB&P.
- Prioriteren en uitvoeren van DPIA’s voor hoog-risicoverwerkingen.
- Afstemmen van mitigerende maatregelen met proceseigenaren, managers, leveranciers en stakeholders.
- Opstellen van DPIA-rapportages conform AVG-richtlijnen.
- Vastleggen van risico’s, maatregelen en restrisico’s.
- Bewaken van opvolging van beheersmaatregelen.
Resultaat van de opdracht
Aan het einde van opdracht zijn de volgende resultaten gerealiseerd:
- 34 DPIA’s zijn geïnventariseerd en beoordeeld.
- Maatregelen uit alle DPIA’s zijn inzichtelijk gemaakt via DPIA-opvolgnotities en verantwoordelijke managers hebben gerapporteerd over mitigerende maatregelen.
- DPIA-PDCA-proces is verankerd en gedocumenteerd.
- Beschikbare verwerkersovereenkomsten zijn centraal beheerd en gekoppeld aan verwerkingen.
- Verwerkingsregister is compleet en actueel.
- Managementrapportage met resterende risico’s en aanbevelingen is opgeleverd.
- DPIA-beheer is opgenomen binnen ISMS.
- DPIA’s voor hoog-risicoverwerkingen zijn uitgevoerd.
- Verwerkersovereenkomsten zijn actueel en beheersbaar.
- Kennis is overgedragen aan Privacy Officer, proceseigenaren en beheerders zodat organisatie zelfstandig beheer kan voortzetten.
Rapportage
Je rapporteert periodiek aan Privacy Officer en afdelingsmanager over voortgang van opdracht. Privacy Officer is primair aanspreekpunt voor inhoudelijke afstemming en advisering.
Competenties
- Nauwkeurig en zorgvuldig in documentbeheer.
- Communicatief sterk en in staat stakeholders mee te nemen en te overtuigen.
- Zelfstandig en ervaren in uitvoeren van vergelijkbare opdrachten.
- Veiligheidsbewust met aantoonbare kennis van informatiebeveiliging.
Eisen voor opdracht Privacy consultant/compliance specialist
- Een aantoonbaar afgeronde hbo-bacheloropleiding.
- Minimaal 2 jaar aantoonbare werkervaring op privacygebied, met name met DPIA’s en verwerkersovereenkomsten.
- Aantoonbare werkervaring binnen een gemeente of vergelijkbare overheidsorganisatie.
Wensen voor opdracht Privacy consultant/compliance specialist
- Aantoonbare kennis van en werkervaring met Trustbound of een andere GRC-tool (duidelijk benoemd in het cv).
- Aantoonbaar gecertificeerd op het gebied van informatiebeveiliging, zoals CIPP/E of CISM (duidelijk benoemd in het cv).
- Aantoonbare werkervaring met Baseline Informatiebeveiliging Overheid (BIO) (duidelijk benoemd in het cv).
Geïnteresseerd in deze opdracht?
Zo gaan wij te werk
1. Reageer op de opdracht Privacy consultant/compliance specialist
Wanneer je op deze opdracht reageert, starten wij direct met het beoordelen van een mogelijke match.
- We bekijken of jouw ervaring en cv aansluiten bij de opdracht
- We leggen jouw profiel langs de lat van de eisen van de opdrachtgever
- We checken je tarief en zetten dit af tegen de actuele markt om je positie te bepalen
Met deze werkwijze vergroot je jouw kansen op succesvolle bemiddeling. Je hoort op werkdagen binnen 24 uur van ons of er sprake is van een match en of we samen het offertetraject kunnen beginnen.
2. Introductie bij Gooise Meren
Past jouw profiel bij de eisen van Gooise Meren? Dan volgen de volgende stappen:
- Wij stellen jou voor aan Gooise Meren
- Indien er aanvullende stukken nodig zijn, zoals een motivatie, diploma's, referenties of een VOG, zorgen wij voor het verzamelen hiervan
- We stellen gezamenlijk een overtuigende offerte op waarin jouw toegevoegde waarde helder naar voren komt
- Je krijgt van ons een tariefadvies op basis van de marktsituatie, maar jij beslist uiteindelijk zelf over het uiteindelijke tarief
Ontvangen we een positieve reactie van Gooise Meren, dan plannen we doorgaans een kennismakings- of intakegesprek met je in.
3. Aftrap van de opdracht!
Bij ons kun je rekenen op openheid en transparantie. Doordat we direct schakelen met zelfstandigen, houden we de inhuurketen overzichtelijk en kun jij altijd precies zien hoe het traject verloopt.
- Gemiddelde marges: we rekenen 13% marge over je uurtarief; dit daalt na het eerste jaar naar 11%.
- Supersnelle betaling: zodra de opdrachtgever heeft overgemaakt, staat jouw brutoloon op werkdagen altijd binnen 24 uur op je rekening.
- Altijd je eigen keuzes: bij ons heb je geen concurrentie- of relatiebeding. Wanneer je goed werk levert en de opdrachtgever biedt meer werk aan, mag je dit direct aannemen, volledig vrij dus.
Zo bieden we jou heldere afspraken en behoud je de zelfstandigheid die past bij ondernemen op jouw manier.
Reageer nu binnen 24 uur reactie
Even voorstellen
Wij zijn LibLab
Wat fijn dat je je weg hebt gevonden naar LibLab! Dit platform is speciaal ontwikkeld voor jou als zelfstandig professional en sluit naadloos aan op de wensen en inzichten uit de dagelijkse praktijk. Met inmiddels ruim 18 jaar eigen ervaring als zelfstandig professionals weten wij precies welke uitdagingen je kunt tegenkomen, bijvoorbeeld bij het binnenhalen van nieuwe opdrachten of het samenwerken met tussenpersonen. Omdat we zelf iedere dag met deze situaties te maken hebben gehad, merken we dat de traditionele methodes niet langer toereikend zijn en echt toe zijn aan vernieuwing. Dát is precies waar wij ons voor inzetten.
De meerwaarde van LibLab voor jouw opdrachten
- Snel duidelijkheid: zodra je je aanmeldt voor een opdracht ontvang je binnen één werkdag bericht of we een goede match zien
- Eerlijke marges: je betaalt 13% marge en vanaf het tweede jaar wordt dit percentage automatisch verlaagd naar 11%
- Supersnelle uitbetaling: nadat de klant het bedrag heeft voldaan staat je factuur of brutoloon binnen 24 uur op je rekening
- Volledige vrijheid: wij werken zonder relatiebeding of concurrentiebeding je kunt dus altijd elke vervolgopdracht zelf bepalen