Privacy Consultant • DPIA en GRC • Gemeente

Opdrachtomschrijving

Privacy Consultant • DPIA en GRC • Gemeente

Ben jij een ervaren Privacy Consultant die DPIA’s, verwerkersovereenkomsten en privacybeheer duurzaam kan professionaliseren? Voor een gemeente zoeken wij een zelfstandig specialist die privacy- en complianceprocessen structureert, risico’s inzichtelijk maakt en het beheer verankert binnen het ISMS.

Rol & context

Je helpt de organisatie om het beheer van DPIA’s en verwerkersovereenkomsten verder te professionaliseren. Je werkt aan een transparante en aantoonbare inrichting van privacybeheer, waarbij je processen borgt volgens de PDCA-cyclus en nauw samenwerkt met de Privacy Officer, proceseigenaren, managers, leveranciers en beheerders.

Werkzaamheden

• Inventariseren en beoordelen van 34 bestaande DPIA’s
• Controleren van bestuurlijke vaststelling en interne verspreiding van DPIA’s
• Opstellen van DPIA-opvolgnotities met openstaande aanbevelingen en maatregelen
• Bewaken en najagen van mitigerende maatregelen bij verantwoordelijke managers
• Inrichten en documenteren van het DPIA-proces volgens de PDCA-cyclus
• Vastleggen van managementrapportages en periodieke reviewmomenten
• Inventariseren, actualiseren en centraliseren van verwerkersovereenkomsten
• Koppelen van verwerkersovereenkomsten aan het verwerkingsregister
• Actualiseren en controleren van het verwerkingsregister
• Onderbrengen van DPIA’s en bijbehorende beheerprocessen in Trustbound
• Uitvoeren van DPIA’s voor hoog-risicoverwerkingen
• Vastleggen van privacyrisico’s, maatregelen en restrisico’s
• Adviseren over structureel leveranciers- en verwerkersbeheer
• Overdragen van kennis aan de Privacy Officer, proceseigenaren en beheerders
• Periodiek rapporteren over voortgang, resterende risico’s en aanbevelingen

Eisen

• Afgeronde hbo-bacheloropleiding
• Minimaal 2 jaar aantoonbare werkervaring op privacygebied
• Aantoonbare ervaring met DPIA’s en verwerkersovereenkomsten
• Aantoonbare werkervaring binnen een gemeente of vergelijkbare overheidsorganisatie
• Ervaring met het actualiseren en beheren van een verwerkingsregister
• Ervaring met het opstellen en opvolgen van mitigerende maatregelen
• Ervaring met privacy- en compliancevraagstukken
• In staat om de opdracht zelfstandig en resultaatgericht uit te voeren
• De uitvoeringswijze voldoet aantoonbaar aan de gestelde uitvoeringsvoorwaarde rondom de Wet DBA

Pré’s

• CIPP/E- of CISM-certificering
• Kennis van en ervaring met Trustbound of een andere GRC-tool
• Ervaring met de Baseline Informatiebeveiliging Overheid
• Ervaring met het verankeren van DPIA-processen binnen een PDCA-cyclus
• Ervaring met ISMS-processen
• Ervaring met kennisoverdracht aan Privacy Officers, proceseigenaren en beheerders

Praktische informatie

• Start: Z.s.m.
• Looptijd: 6 maanden met optie tot verlenging van 2x 2 maanden
• Uren: 24 tot 32 uur per week
• Locatie: Gooise Meren (hybride)
• Soort opdracht: ZZP
• Reageren t/m: 10-08-2026 09:00 uur
• Kenmerk DC&I: 202608042

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie