Dienstopdracht Privacy

Kerngegevens

• Opdrachtgever: Stichting Bevolkingsonderzoek Nederland
• Regio: Utrecht
• Opleidingsniveau: HBO
• Uren per week: totaal 36 (20 & 16)
• Startdatum: Z.s.m
• Duur: 3 maanden
• Verlengingsoptie: Mogelijk maar nog niet bekend
• Aantal professionals: 1
• Sluiting inschrijving: 28-07-2026 09:00

Deze opdracht is expliciet bedoeld voor een partij, dan wel leverancier, die alle onder benoemde deskundigheden en resultaten kan leveren voor het team onderwijs jeugdhulp arrangement.
Daarbij is een gunning aan één partij, dan wel leverancier, zeer gewenst. Er is in ieder geval sprake van één (hoofd)aannemer voor deze opdracht.

Uitvoeringsvoorwaarde – arbeidsrelatie en wijze van uitvoering
De opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon/personen en de opdrachtgever. De opdrachtgever heeft de opdracht zodanig ingericht dat de werkzaamheden plaatsvinden binnen de organisatorische kaders van de opdrachtgever, zoals nader uitgewerkt in de opdrachtomschrijving. Gelet hierop is de opdrachtnemer gehouden de werkzaamheden zodanig te organiseren en uit te voeren dat het hiervoor bedoelde risico wordt voorkomen. De verantwoordelijkheid voor een juiste kwalificatie van de arbeidsrelatie en de naleving van toepasselijke wet- en regelgeving, waaronder begrepen de Wet deregulering beoordeling arbeidsrelaties (Wet DBA), ligt bij de opdrachtnemer. De inschrijver dient bij inschrijving aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde. Indien naar het oordeel van de opdrachtgever uit de inschrijving niet aannemelijk wordt dat de opdrachtnemer de opdracht kan uitvoeren op een wijze die voldoet aan deze uitvoeringsvoorwaarde, kan de inschrijving als niet conform terzijde worden gelegd. Bij deze beoordeling is niet de gekozen juridische vorm of constructie doorslaggevend, maar de (voorgenomen) feitelijke wijze van uitvoering van de opdracht, zoals die uit de inschrijving blijkt.

Organisatie
Bevolkingsonderzoek Nederland (BVO) is verantwoordelijk voor de uitvoering van drie bevolkingsonderzoeken in Nederland: wij screenen verschillende bevolkingsgroepen op baarmoederhalskanker, darmkanker en borstkanker. Ruim 4,5 miljoen mensen worden jaarlijks uitgenodigd voor één of meerdere van deze bevolkingsonderzoeken. Bij onze organisatie werken 950 collega’s aan hetzelfde doel: een bijdrage leveren aan de vroegtijdige opsporing van kanker. Vroege opsporing helpt! Het vergroot de kans op een succesvolle behandeling en vaak is ook een minder ingrijpende behandeling nodig. Wij zijn trots op ons werk en op onze maatschappelijke bijdrage.

Onze kernwaarden betrokken,  betrouwbaar en bereikbaar komen tot uiting in onze interne organisatie en de relatie tot de buitenwereld. Ze bieden ons richting om ons werk en onze organisatie steeds weer te verbeteren. #SamenvoormiljoenenNederlanders!

Opdracht
Wat ga je doen?
Binnen Bevolkingsonderzoek Nederland zijn er veel Data & Wetenschappen onderzoeken, waarbij de FG om advies wordt gevraagd.
Daarnaast zal de FG zich ook bezighouden met uitvoerende werkzaamheden, omdat er veel privacyvraagstukken zijn. Op die manier is er eigenlijk een dubbele rol; FG en Senior Privacy Officer. De FG/ Senior Privacy Officer werkt veel samen met de andere FG ne met de PO’s, Chief Information Security Officer en Security Officers.

Werkzaamheden FG/Sr Privacy Officer (20 uur) zijn o.a.:

• Informeren en adviseren over haar verplichtingen uit hoofde van de Algemene verordening gegevensbescherming en andere wet- en regelgeving omtrent gegevensbescherming
• Adviseren over de privacy aspecten bij Data & Wetenschappen onderzoeken
• Mee aansturen van de Privacy Officers
• Opstellen van een privacystrategie maar ook beleid
• Beantwoorden van complexe privacyvraagstukken
• Uitvoeren van Data Protection Impact Assessments, interne audits en privacy assesments
• Coördineren van het afhandelen van beveiligingsincidenten/ datalekken
• Bijdragen aan de bewustwording op het gebied van privacy door bijvoorbeeld het verzorgen van training en awareness sessies

Werkzaamheden Privacy Officer (16 uur) zijn o.a.

• Gericht op uitvoerend privacy werk zoals het inrichten van het verwerkingsregister tot het beantwoorden van allerlei vraagstukken
• Reviewen en aanpassen van privacydocumenten (verklaring, calamiteiten, procedure rechten van betrokkenen, bewaartermijnenbeleid, intern privacybeleid)
• Bijhouden van verwerkingsregister- en datalekregister
• Uitvoeren van websitescans
• Uitvoeren van Data Protection Impact Assessments
• Afhandelen datalekken

Vereisten / knock-outcriteria

1. Een aantoonbaar zelfgeschreven offerte en plan van aanpak, waarin de in te zetten specialismes en deskundigheden van het team ter inzage geverifieerd kunnen worden ( let op de maximale tarieven in de uitvraag);
2. Gedurende de overeenkomst is de opdrachtnemer aansprakelijk tijdens de hele looptijd, inclusief de verlengingen, voor de kwaliteit van de inzet van het team;
3. Gedurende de opdracht zal de opdrachtnemer, dan wel leverancier, de kennis en ervaring gedurende de opdracht delen met alle belanghebbenden binnen de organisatie;
4. De inschrijving wordt geschied door beiden profielen apart inteschrijven met een duidelijke benoeming voor welk profiel deze geschikt geacht wordt. De offerte dient bij beiden inschrijving toegevoegd te worden;
5. Beiden inschrijvingen beschikken over een aantoonbare afgeronde WO opleiding rechten;
6. Beiden inschrijvingen beschikken over minimaal 2 jaar aantoonbare werkervaring op het gebied van Privacy binnen een overheidsorganisatie;
7. Beiden inschrijvingen beschikken over een aantoonbare afgeronde CIPP/E-certificering;
8. Beiden inschrijvingen beschikken over een aantoonbare afgeronde privacy opleiding

Competenties

• Adviesvaardigheden: over verplichtingen die voortkomen uit de AVG en andere wet- en regelgeving omtrent gegevensbescherming
• Adviesvaardigheden: over privacy aspecten bij data- en wetenschap onderzoeken
• Opstellen Privacystrategie en -beleid en beantwoorden complexe privacy vraagstukken en DPIA’s
• Beschikken over politiek-bestuurlijke sensitiviteit, standvastigheid en onafhankelijk oordeelsvorming
• Communicatieve vaardigheden en analytisch vermogen
• Pragmatische aanpak

Functietarief
FG €120/uur excl BTW en excl reiskosten
PO €105 per uur excl BTW en reiskosten

Benodigd aantal professionals
1 FG/PO (sr) + 1 PO

CV-eisen
Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.

Werkdagen
In overleg met collega’s en manager IKP

Overige informatie

De reactietermijn van deze inhuuropdracht duurt tot dinsdag 28 juli 2026, 09.00 uur. Tot die tijd kunt u reageren.

Meer informatie

Voor nadere informatie kan je contact opnemen met Risha Mohanlal op het nummer 0682811841 of per mail op risha@rsh-recruitment.nl.