Privacy officer

Voor Regio Gooi en Vechtstreek in regio Noord-Holland zoekt YCO IT een Privacy officer (20 tot 36 (tot 1 april 20 uur p.w. en na 1 april 32 tot 36 uur) uur per week, 6 maanden). Reageer vóór de sluitingsdatum via ons sollicitatieformulier.

Uitvoeringsvoorwaarde
De opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon/personen en de opdrachtgever. De opdrachtgever heeft de opdracht zodanig ingericht dat de werkzaamheden plaatsvinden binnen de organisatorische kaders van de opdrachtgever, zoals nader uitgewerkt in de opdrachtomschrijving. Gelet hierop is de opdrachtnemer gehouden de werkzaamheden zodanig te organiseren en uit te voeren dat het hiervoor bedoelde risico wordt voorkomen.
De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en de naleving van toepasselijke wet- en regelgeving, waaronder begrepen de Wet deregulering beoordeling arbeidsrelaties (Wet DBA), ligt bij de opdrachtnemer.
De inschrijver dient bij inschrijving in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde.
Indien naar het oordeel van de opdrachtgever uit de inschrijving niet aannemelijk wordt dat de opdrachtnemer de opdracht kan uitvoeren op een wijze die voldoet aan deze uitvoeringsvoorwaarde, kan de inschrijving als niet‑conform terzijde worden gelegd. Bij deze beoordeling is niet de gekozen juridische vorm of constructie doorslaggevend, maar de (voorgenomen) feitelijke wijze van uitvoering van de opdracht, zoals die uit de inschrijving blijkt.

De Regio Gooi en Vechtstreek
De Regio Gooi en Vechtstreek is het samenwerkingsverband van Blaricum, Gooise Meren, Hilversum, Huizen, Laren, Eemnes en Wijdemeren. Wij bestaan uit de volgende organisatieonderdelen: Beleid en Bestuur, Maatschappelijke Dienstverlening, Inkoop en Contractbeheer, Gemeentelijke Gezondheidsdienst, Onderwijs en Werk, Grondstoffen en Afvalstoffendienst, Concernstaf Bedrijfsvoering en de Regionale Ambulancevoorziening. Er zijn ca. 500 medewerkers in dienst bij onze organisatie.

Deze functie is op dit moment ondergebracht bij het team juridische zaken. Het team valt binnen Bedrijfsvoering (zoals ook Informatie en Automatisering, HR, Financiën en Facilitair). Bedrijfsvoering zorgt ervoor dat de rest van de organisatie kan werken en zicht kan concentreren op haar kerntaken. Daardoor levert het een breed scala aan ondersteunende diensten. Aan hospitality, flexibiliteit en teamwork hechten wij veel waarde bij Bedrijfsvoering. 

Opdracht
Vanwege het aanstaande vertrek van onze huidige Privacy Officer zijn wij op zoek naar een ervaren Privacy Officer. Om een warme en zorgvuldige overdracht te garanderen, zoeken we een professional die zich de materie snel eigen maakt en de lopende privacy-dossiers naadloos kan overnemen en voortzetten.

Als Privacy Officer werk je met veel verschillende mensen samen, zoals bijvoorbeeld met je collega’s van juridische zaken, Kwaliteit en Control en de Functionaris Gegevensbescherming (FG). Je werkt voor de organisatie om het privacybeleid door te ontwikkelen en te implementeren en gegevensbeschermingsmaatregelen te coördineren. Vanzelfsprekend ben je bekend met het vakgebied informatiebeveiliging. Je bent verantwoordelijk voor het operationeel en tactisch uitvoeren van het privacybeleid conform de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG), en zorgt voor de continuïteit van de privacy-functie.

Wat ga je doen? (Taken en verantwoordelijkheden)
Aanspreekpunt: Je treedt op als aanspreekpunt/contactpersoon voor privacyvragen van medewerkers en externe belanghebbenden.
Advies & Ondersteuning: Je ondersteunt en adviseert over privacy- en gegevens-beschermingsaspecten bij aanbestedingen, contractereringen of vragen hierover uit de organisatie.
Beleidsontwikkeling: Je werkt mee aan het doorontwikkelen en verder concretiseren van strategisch gegevensbeschermingsbeleid naar tactisch en operationeel beleid en procesinrichtingen op het gebied van gegevensbescherming (privacybeleid en -regelgeving). Je werkt mee aan het doorontwikkelen en implementeren van het privacybeleid en het coördineren van gegevensbeschermingsmaatregelen.
DPIA’s: Je ben verantwoordelijk voor het opstellen van de DPIA-kalender en het (laten) uitvoeren van geplande en niet geplande DPIA’s.
Overeenkomsten & Register: Je bent verantwoordelijk voor het vormgeven, het vaststellen en het beheren van verwerkersovereenkomsten. Je hebt de eindredactie van het verwerkingsregister en werkt mee aan het implementeren ervan in een nieuw systeem.
Bewustwording: Je werkt mee aan het creëren van bewustwording en het trainen van medewerkers binnen de organisatie met betrekking tot de bescherming van persoonsgegevens.
Inzageverzoeken: Je ondersteunt bij de afhandeling van inzageverzoeken rondom AVG-rechten af.
Datalekken: Je coördineert de afhandeling van datalekken (datalekken procesvoering) en stemt dit indien nodig af met de Autoriteit Persoonsgegevens (AP).
Samenwerking: Je werkt structureel samen met de collega’s van Kwaliteit en Control, de FG, de Chief Information Security Officer (CISO / functionaris voor informatiebeveiliging) en je collega’s binnen het team juridische zaken. 

Vereisten/knock-outcriteria

1. Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in een juridische, bedrijfskundige of informatietechnologie-richting (IT) of vergelijkbare richting;
2. Aantoonbaar in het bezit van relevante privacy-certificeringen zoals Certified Information Privacy Professional/Europe (CIPP/E), Certified Information Privacy Manager (CIPM) of Certified Information Privacy Technologist (CIPT);
3. Minimaal 3 jaar aantoonbare werkervaring als Privacy Officer bij een Gemeente of Gemeenschappelijke regeling;
4. BYOD (bring your own device): voor deze opdracht moet de kandidaat gebruik maken van eigen mobiel. De opdrachtgever stelt een laptop beschikbaar.

Selectiecriteria (weging, totaal 100 punten)

5. Aantoonbare ervaring met het opstellen en vormgeven van DPIA’s en verwerkersovereenkomsten (15 punten);
6. Aantoonbare werkervaring met beleidsontwikkeling en procesinrichting, benoem hiervan een concreet voorbeeld op een aparte pagina in de offerte (10 punten);
7. Aantoonbaar in het bezit van relevante privacy-certificeringen (Certified Information Privacy Professional/Europe (CIPP/E), Certified Information Privacy Manager (CIPM) en Certified Information Privacy Technologist (CIPT) (20 punten);
   1.  Alle certificeringen (20 punten);
   2.  2 certificeringen (10 punten);
   3. 1 certificering (0 punten).
8. Aantoonbare werkervaring bij een gemeente en/of gemeenschappelijke regeling (25 punten);
   1. meer dan 6 jaar (25 punten);
   2. 4 tot 6 jaar (10 punten);
   3. 3 tot 4 jaar (0 punten).
9. Aantoonbare werkervaring als Privacy Officer in de afgelopen 10 jaar (30 punten);
   1. Meer dan 6 jaar (30 punten);
   2. Tussen 5 en 6 jaar (20 punten);
   3. Tussen 4 tot 5 jaar (10 punten);
   4. Minder dan 4 jaar (0 punten).

Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria en competenties voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling. 

Competenties

• Communicatief sterk: In staat om complexe juridische materie te vertalen naar praktische, werkbare oplossingen voor de organisatie.
• Omgevingsbewust zijn: Gevoel voor onderlinge verhoudingen binnen een complexe of bestuurlijke organisatie (zoals de dynamiek tussen Control, Kwaliteit en de Business).
• Proactief & Zelfstandig: Pakt direct taken op en kan snel zelfstandig productief zijn binnen het bestaande team.

Beoordelingsprocedure
Stap 1: Beoordeling offertes op knock-outcriteria
Flextender beoordeelt de offertes op de onderbouwing van de uitvoeringsvoorwaarde (indien deze van toepassing is), de offerte-eisen en de knock-outcriteria die in de inhuuropdracht worden omschreven.

Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen, worden niet verder beoordeeld.

Stap 2: Selectie van 10 offertes die aan de opdrachtgever worden voorgelegd
Flextender beoordeelt de offertes van de kandidaten die voldoen aan de knock-outcriteria op de gunningscriteria in de inhuuropdracht. Voldoet een kandidaat aan het genoemde gunningscriterium, dan ontvangt deze het bijbehorende aantal punten.

De 10 kandidaten die het best scoren op de gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling.

De opdrachtgever kan Flextender verzoeken inzage te geven in alle ontvangen offertes om zich ervan te verzekeren dat de 10 best scorende kandidaten daadwerkelijk zijn voorgelegd. Wijkt de beoordeling van de opdrachtgever af van die van Flextender, dan is de beoordeling (en daarmee de selectie) van de opdrachtgever leidend.

Stap 3: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de 10 offertes van de kandidaten die in stap 2 zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria:

1. Relevante werkervaring op soortgelijke opdrachten.
2. Relevante werkervaring bij soortgelijke organisaties.

De (minimaal 2) kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling).
De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer.

Stap 4: Selectiegesprek
Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever.

De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderdaad) voldoen aan het gewenste profiel (knock-outcriteria en de gunningscriteria). De opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties.

Een kandidaat dient op elke competentie minimaal een voldoende te scoren om voor gunning in aanmerking te komen. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort, zal de opdrachtgever één of meer van de opvolgende kandidaten (in stap 3 van de beoordeling) uitnodigen voor een gesprek.

De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het in de inhuuropdracht genoemde profiel (gunningscriteria en competenties). Alle overige kandidaten worden nader gemotiveerd geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren. Na ommekomst van deze termijn heeft de kandidaat zijn rechten verwerkt om tegen gunning van de opdracht aan de uitgekozen kandidaat in rechte op te komen. 

De opdrachtgever behoudt zich het recht voor om de opdracht niet te gunnen, bijvoorbeeld als géén van de kandidaten voldoet aan de gestelde knock-outcriteria én competenties of als de behoefte van opdrachtgever is gewijzigd.

Functieschaal
Deze functie is ingedeeld in functieschaal 10. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake het principe van gelijkwaardige arbeidsvoorwaarden.

Fee Flextender
Flextender brengt voor deze opdracht geen fee in rekening bij de winnende leverancier. 

Benodigd aantal professionals
1.

Offerte-eisen
Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf. 
*Indien er een uitvoeringsvoorwaarde wordt gehanteerd verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde. 

Werkdagen
De opdracht wordt vervuld op de volgende dagen:
☒Ma – ☒Di – ☒Wo – ☒Do – ☒Vr – ☐Za – ☐Zo

Planning
De gesprekken bij de opdrachtgever zijn gepland op maandag 26 oktober om 13.00 uur en dinsdag 27 oktober 2026 om 9.00 en 11.00 uur. De gesprekken vinden plaats op Burgemeester de Bordesstraat 80 te Bussum. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op vrijdag 23 oktober 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Overige informatie

• De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.
• Het facturatieproces van deze opdracht verloopt middels de facturatiemodule van Flextender. Indien u de opdracht gegund krijgt, ontvangt u een handleiding.
• Regio Gooi- en Vechtstreek faciliteert geen mobiele telefoon. 

Meer informatie
Vragen kunnen ingediend worden tot dinsdag 20 oktober 2026, 09.00 uur. De vragen en bijbehorende antwoorden worden op woensdag 21 oktober 2026 gepubliceerd op onze website. Inhoudelijke vragen kun je indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kun je telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777.

De reactietermijn van deze aanvraag duurt tot donderdag 22 oktober 2026, 09.00 uur. Tot die tijd kunt u reageren.