Privacy officer Regio Gooi en Vechtstreek

In het kort: Je gaat als Privacy Officer privacybeleid ontwikkelen en implementeren, advies geven over gegevensbescherming, DPIA’s en verwerkersovereenkomsten coördineren, datalekken afhandelen en bewustwording rond AVG binnen de organisatie vergroten.

De Regio Gooi en Vechtstreek
De Regio Gooi en Vechtstreek is het samenwerkingsverband van Blaricum, Gooise Meren, Hilversum, Huizen, Laren, Eemnes en Wijdemeren. Wij bestaan uit de volgende organisatieonderdelen: Beleid en Bestuur, Maatschappelijke Dienstverlening, Inkoop en Contractbeheer, Gemeentelijke Gezondheidsdienst, Onderwijs en Werk, Grondstoffen en Afvalstoffendienst, Concernstaf Bedrijfsvoering en de Regionale Ambulancevoorziening. Er zijn ca. 500 medewerkers in dienst bij onze organisatie.

Deze functie is op dit moment ondergebracht bij het team juridische zaken. Het team valt binnen Bedrijfsvoering (zoals ook Informatie en Automatisering, HR, Financiën en Facilitair). Bedrijfsvoering zorgt ervoor dat de rest van de organisatie kan werken en zicht kan concentreren op haar kerntaken. Daardoor levert het een breed scala aan ondersteunende diensten. Aan hospitality, flexibiliteit en teamwork hechten wij veel waarde bij Bedrijfsvoering.

Opdracht
Vanwege het aanstaande vertrek van onze huidige Privacy Officer zijn wij op zoek naar een ervaren Privacy Officer. Om een warme en zorgvuldige overdracht te garanderen, zoeken we een professional die zich de materie snel eigen maakt en de lopende privacy-dossiers naadloos kan overnemen en voortzetten.

Als Privacy Officer werk je met veel verschillende mensen samen, zoals bijvoorbeeld met je collega’s van juridische zaken, Kwaliteit en Control en de Functionaris Gegevensbescherming (FG). Je werkt voor de organisatie om het privacybeleid door te ontwikkelen en te implementeren en gegevensbeschermingsmaatregelen te coördineren. Vanzelfsprekend ben je bekend met het vakgebied informatiebeveiliging. Je bent verantwoordelijk voor het operationeel en tactisch uitvoeren van het privacybeleid conform de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG), en zorgt voor de continuïteit van de privacy-functie.

Wat ga je doen? (Taken en verantwoordelijkheden)
- Aanspreekpunt: Je treedt op als aanspreekpunt/contactpersoon voor privacyvragen van medewerkers en externe belanghebbenden.
- Advies & Ondersteuning: Je ondersteunt en adviseert over privacy- en gegevens-beschermingsaspecten bij aanbestedingen, contractereringen of vragen hierover uit de organisatie.
- Beleidsontwikkeling: Je werkt mee aan het doorontwikkelen en verder concretiseren van strategisch gegevensbeschermingsbeleid naar tactisch en operationeel beleid en procesinrichtingen op het gebied van gegevensbescherming (privacybeleid en -regelgeving). Je werkt mee aan het doorontwikkelen en implementeren van het privacybeleid en het coördineren van gegevensbeschermingsmaatregelen.
- DPIA's: Je ben verantwoordelijk voor het opstellen van de DPIA-kalender en het (laten) uitvoeren van geplande en niet geplande DPIA’s.
- Overeenkomsten & Register: Je bent verantwoordelijk voor het vormgeven, het vaststellen en het beheren van verwerkersovereenkomsten. Je hebt de eindredactie van het verwerkingsregister en werkt mee aan het implementeren ervan in een nieuw systeem.
- Bewustwording: Je werkt mee aan het creëren van bewustwording en het trainen van medewerkers binnen de organisatie met betrekking tot de bescherming van persoonsgegevens.
- Inzageverzoeken: Je ondersteunt bij de afhandeling van inzageverzoeken rondom AVG-rechten af.
- Datalekken: Je coördineert de afhandeling van datalekken (datalekken procesvoering) en stemt dit indien nodig af met de Autoriteit Persoonsgegevens (AP).
- Samenwerking: Je werkt structureel samen met de collega's van Kwaliteit en Control, de FG, de Chief Information Security Officer (CISO / functionaris voor informatiebeveiliging) en je collega’s binnen het team juridische zaken.

Eisen
-Dienstverband: Detachering
- Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.
- Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau in een juridische, bedrijfskundige of informatietechnologie-richting (IT) of vergelijkbare richting;
- Aantoonbaar in het bezit van relevante privacy-certificeringen zoals Certified Information Privacy Professional/Europe (CIPP/E), Certified Information Privacy Manager (CIPM) of Certified Information Privacy Technologist (CIPT);
- Minimaal 3 jaar aantoonbare werkervaring als Privacy Officer bij een Gemeente of Gemeenschappelijke regeling;

Wensen
- Aantoonbare ervaring met het opstellen en vormgeven van DPIA’s en verwerkersovereenkomsten (15 punten);
- Aantoonbare werkervaring met beleidsontwikkeling en procesinrichting, benoem hiervan een concreet voorbeeld op een aparte pagina in de offerte (10 punten);
- Aantoonbaar in het bezit van relevante privacy-certificeringen (Certified Information Privacy Professional/Europe (CIPP/E), Certified Information Privacy Manager (CIPM) en Certified Information Privacy Technologist (CIPT) (20 punten);
- Alle certificeringen (20 punten);
- 2 certificeringen (10 punten);
- 1 certificering (0 punten).
- Aantoonbare werkervaring bij een gemeente en/of gemeenschappelijke regeling (25 punten);
- meer dan 6 jaar (25 punten);
- 4 tot 6 jaar (10 punten);
- 3 tot 4 jaar (0 punten).
- Aantoonbare werkervaring als Privacy Officer in de afgelopen 10 jaar (30 punten);
- Meer dan 6 jaar (30 punten);
- Tussen 5 en 6 jaar (20 punten);
- Tussen 4 tot 5 jaar (10 punten);
- Minder dan 4 jaar (0 punten).
- Relevante werkervaring op soortgelijke opdrachten.
- Relevante werkervaring bij soortgelijke organisaties.

Competenties
- Communicatief sterk: In staat om complexe juridische materie te vertalen naar praktische, werkbare oplossingen voor de organisatie.
- Omgevingsbewust zijn: Gevoel voor onderlinge verhoudingen binnen een complexe of bestuurlijke organisatie (zoals de dynamiek tussen Control, Kwaliteit en de Business).
- Proactief & Zelfstandig: Pakt direct taken op en kan snel zelfstandig productief zijn binnen het bestaande team.

Overige informatie
Optie tot verlenging: Ja, 2x 3 maanden
Gespreksdatum: 26/10/2026 om 13:00 en 27/10/2026 om 09:00 en 11:00
Dienstverband: Detachering

Over de opdrachtgever
Regio Gooi en Vechtstreek is een samenwerkingsverband van gemeenten in het gebied Gooi en Vechtstreek. Deze regio omvat onder andere de gemeenten Hilversum, Blaricum, Huizen, Weesp en Wijdemeren. Regio Gooi en Vechtstreek richt zich op het bevorderen van samenwerking tussen de diverse gemeenten om zo gezamenlijk de regionale belangen te behartigen en te zorgen voor een goed leefklimaat voor de inwoners. Het is een platform waar de gemeenten overleggen en gezamenlijke projecten initiëren op het gebied van ruimtelijke ordening, economie, sociale zaken en andere gemeenschappelijke thema's.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.
- Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
- Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
- Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.
Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.