Sluit over 6 dagen
Omschrijving
De FG vervult de wettelijk verplichte toezichthoudende taken conform de AVG (art. 37-39) op afstand. Gelet op de omvang van de gemeente (±180 medewerkers, één Privacy Officer) verwachten wij van de FG een actieve, betrokken invulling van de rol: de FG denkt actief mee aan het verhogen van het privacybewustzijn binnen de organisatie en fungeert als sparringpartner voor de Privacy Officer. De toezichthoudende taken hebben te allen tijde voorrang.
Resultaten
De opdracht omvat minimaal de volgende resultaten voor de periode 2026-2027:
- Privacytraining: Samenwerking met de Privacy Officer bij het structureel inbedden van privacytraining in het onboardingprogramma. Doel: minimaal 75% van alle nieuwe medewerkers volgt training binnen 3 maanden na indiensttreding
- Privacybeleid: Review en begeleiding van formele vaststelling van het vernieuwde privacybeleid
- Register van verwerkingen: Toetsing op juistheid, actualiteit en volledigheid (uiterlijk 1 november 2026). Minimaal 2 steekproefsgewijze controles per jaar
- DPIA’s: Toezicht op coordinatie en borging van lopende en nieuwe DPIA’s, inclusief opstellen van een jaarlijkse DPIA-planning. Minimaal 3 DPIA’s afronden in 2026
- Jaarrapportage: Opstellen van een complete jaarrapportage FG over 2026 inclusief aanbevelingen
- Communicatiekalender: Toezicht op uitvoering van de privacy communicatiekalender 2026
- Wpg-audit: Coordinatie en begeleiding van de wettelijk verplichte Wpg-audit
- Herziening privacy modellen: Meekijken op actualiteit en toepasbaarheid van standaardmodellen (verwerkersovereenkomst, dataleveringsovereenkomst, geheimhoudingsverklaring)
- Advies FG-rol na bezuiniging: De FG levert uiterlijk 1 september 2026 een onderbouwd advies aan de teamleider en afdelingsdirecteur Bedrijfsvoering over structurele invulling van de FG-functie (intern kandidaat of samenwerkingsverband omliggende gemeenten), inclusief functieprofiel, voor- en nadelen en implementatievoorstel
Eisen
- Aantoonbaar gecertificeerd als Functionaris voor de Gegevensbescherming conform AVG art. 37
- Minimaal 3 jaar aantoonbare werkervaring als FG, waarvan minimaal 2 jaar bij een Nederlandse overheidsorganisatie
- Aantoonbare werkervaring in de afgelopen 3 jaar als Functionaris Gegevensbescherming
- Beschikbaar per juni 2026 voor gemiddeld 16 uur per maand, met flexibiliteit in inzet. Fysieke aanwezigheid in Schipluiden mogelijk
- Competenties:
- Onafhankelijkheid en integriteit
- De FG treedt onafhankelijk op en heeft geen baat bij de verwerkingen waarop hij toeziet
- Sparringpartner voor de Privacy Officer
- Is aanspreekbaar, denkt actief mee en biedt inhoudelijke tegenkracht waar nodig, passend bij de schaal van een kleine gemeente
- Privacybewustzijn vergroten
- Initieert en ondersteunt bewustwordingsactiviteiten binnen de organisatie in samenwerking met de Privacy Officer
- Plannen en organiseren
- Bewaakt voortgang van resultaatafspraken en DPIA-planning zelfstandig
- Omgevingsbewustzijn
- Begrijpt de politiek-bestuurlijke context van een kleine gemeente en schakelt daar adequaat op in
Wensen
- Aantoonbare werkervaring als FG bij gemeenten met (≤ 20.000 inwoners)
- Aantoonbare werkervaring met Wpg-audits en het begeleiden van DPIA-trajecten, duidelijk weergeven in het cv
- Aantoonbare werkervaring met advisering over structurele inbedding van de FG-rol (intern of samenwerkingsverband), duidelijk weergeven in het cv
- Per 15 juni 2026 Beschikbaar voor gemiddeld 16 uur per maand, met flexibiliteit in inzet
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.
Over
Gemeente Midden-Delfland