Onafhankelijk platform voor cybersecurity in Nederland

Privacy Officer

Personeelsinhuur van Gemeente Purmerend

  • Overheid
Reageren voor
3 december 202609:00 uur · Nog 21 dagen
Bron
Flextender
Bekijk de officiële aanbesteding

Opdrachtomschrijving

Gemeente PurmerendGemeente Purmerend is volop in beweging. De laatste jaren zijn we succesvol veranderd naar een energieke organisatie met volop mogelijkheden. Wij werken volgens de “Purmerendse manier”, onze inwoners staan centraal. Dat betekent dat we bij alles wat we doen onszelf de vraag stellen; wat is hiervan de bijdrage aan de inwoners of bedrijven van Purmerend? Het betekent ook dat we denken in kansen en mogelijkheden.

Creativiteit, een informele aanpak en in verbinding staan met de omgeving vinden we belangrijk. De afgelopen jaren hebben we bij Purmerend belangrijke stappen gezet op het professionaliseren van privacy binnen de organisatie. Binnen de afdeling Informatiebeveiliging & Privacy en Kwaliteit staan we voor continue uitdagingen door de digitale transformatie, veranderende wet- en regelgeving, en de toenemende eisen voor de bescherming van persoonsgegevens.

Daarnaast blijven we ook onze basis versterken. Daarom zijn we op zoek naar een gedreven en ervaren privacy officer die samen met ons deze uitdagingen aangaat en zorgt voor de juiste bescherming van persoonsgegevens binnen onze dynamische gemeente.

De opdracht bestaat uit

Op dit moment zijn wij op zoek naar vervanging voor zwangerschapsverlof van onze senior privacy officer. De positie is binnen de afdeling Informatiebeveiliging, Privacy en ENSIA (IB&P/ENSIA). Als PO werk je aan verschillende adviesvragen, vaak domeinoverstijgende onderwerpen, voer je DPIA’s uit, behandel je AVG verzoeken en datalekken. Daarnaast heb je een rol in de M365 werkgroepen, hieraan besteed je ongeveer 6 uur per week.

Je hebt een pro-actieve houding en fungeert als inhoudelijk sparringpartner voor collega’s in het team. Ook heb je kennis van privacy in combinatie met AI wetgeving en ontwikkelingen. De concrete activiteiten van deze opdracht bestaan uit:

  • Adviseren van de organisatie over het rechtmatig en zorgvuldig gebruik van persoonsgegeven
  • Uitvoeren van DPIA’s
  • Adviseren over privacyaspecten bij inkoop en aanbestedingen (zoals verwerkersovereenkomsten)
  • Zorgvuldig afhandelen van datalekken
  • Behandelen van rechten van betrokkenen verzoeken
  • Ontwikkelen, bijwerken en implementeren van het AVG- en Wpg-beleid
  • Organiseren van bewustwordingsacties en trainingen om het privacybewustzijn te vergroten
  • Onderhouden van contacten met de functionaris gegevensbescherming, interne stakeholders en externe partners
  • (complexe) losse adviesvragen vanuit gemeente met betrekking tot privacy en/of AI.

De werkzaamheden worden uitgevoerd in afstemming met de coördinator IB&P/ENSIA. Je werkt in een team van 3 Privacy Officers, 3 Information Security Officers en een ENSIA coördinator. Uiteraard werk je ook samen met andere collega’s binnen informatievoorziening en ICT, zoals architectuur, informatiemanagement, informatiebeheer, ICT projectleiders, systeem en functioneel beheer, en de Functionaris Gegevensbescherming.

Om bovengenoemde resultaten te behalen, is het nodig dat de opdrachtnemer zelfstandig kan werken, een nieuwe organisatie gemakkelijk eigen maakt en ervaring heeft met een dynamische rol als deze. Vereisten/ knock-outcriteria Bring your own device’ is van toepassing. Bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld. Onder IT-middelen wordt verstaan: laptop, telefoon en toebehoren.

Een aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau;. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als privacy adviseur.

  • FG/Privacy Officer benoem dit duidelijk in de offerte
  • Aantoonbare kennis en werkervaring, zoals
  • AI-wetgeving, technische basiskennis, risicobeoordeling, ethiek en governance Selectiecriteria (weging, totaal 100 punten) Een aantoonbaar afgeronde opleiding op minimaal wo bachelor niveau (25 punten)
  • Aantoonbaar in bezit van een CIPP/E, en/of CIPM en/of CIPT certificaat (20 punten)
  • Minimaal 3 jaar aantoonbare werkervaring met het informeren én adviseren omtrent persoonsgegevens binnen een (semi) overheidsorganisatie (25 punten)
  • Aantoonbare werkervaring met het toepassing van privacywetgeving (AVG, Wpg, UAVG, AI-act) (30 punten).

Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria (en competenties) voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling.

Competenties

Je bent gedreven, resultaatgericht en denkt in kansen en oplossingen. Je weet wanneer je het voortouw moet pakken en stemt actief af met de betreffende stakeholders; Je bent standvastig, hebt oog voor verschillende belangen en beschikt over organisatiesensitiviteit. Je begrijpt dat het borgen van beveiliging van persoonsgegevens een combinatie is van techniek, organisatie en mens.

Daarom denk je vooral positief in wat er al wél is en kan; Je bent analytisch, stressbestendig en bent in staat in drukke perioden de juiste prioriteiten te stellen; Je bent empathisch, gemakkelijk en effectief in communicatie; Je houdt van plezier maken en bent een echte teamspeler. Benodigd aantal professionals 1.

Beoordelingsprocedure

Stap 1: Beoordeling offertes op knock-outcriteria Flextender beoordeelt de offertes op de onderbouwing van de uitvoeringsvoorwaarde (indien deze van toepassing is), de offerte-eisen en de knock-outcriteria die in de inhuuropdracht worden omschreven. Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen, worden niet verder beoordeeld.

Stap 2: Selectie van 10 offertes die aan de opdrachtgever worden voorgelegd

Flextender beoordeelt de offertes van de kandidaten die voldoen aan de knock-outcriteria op de gunningscriteria in de inhuuropdracht. Voldoet een kandidaat aan het genoemde gunningscriterium, dan ontvangt deze het bijbehorende aantal punten. De 10 kandidaten die het best scoren op de gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend.

De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling. De opdrachtgever kan Flextender verzoeken inzage te geven in alle ontvangen offertes om zich ervan te verzekeren dat de 10 best scorende kandidaten daadwerkelijk zijn voorgelegd Wijkt de beoordeling van de opdrachtgever af van die van Flextender, dan is de beoordeling (en daarmee de selectie) van de opdrachtgever leidend.

Stap 3: Uitnodiging voor een selectiegesprek

De opdrachtgever beoordeelt de 10 offertes van de kandidaten die in stap 2 zijn geselecteerd in onderlinge vergelijking op de volgende gunningscriteria: Relevante werkervaring op soortgelijke opdrachten. Relevante werkervaring bij soortgelijke organisaties. De (minimaal 2) kandidaten die op basis van deze gunningscriteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De overige kandidaten worden in eerste instantie niet uitgenodigd voor een gesprek en ontvangen een voorlopige afwijzing. Zij nemen plaats in de zogenaamde wachtkamer.

Stap 4: Selectiegesprek

Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de opdrachtgever. De opdrachtgever verifieert in het selectiegesprek of de betreffende kandidaten (inderdaad) voldoen aan het gewenste profiel (knock-outcriteria en de gunningscriteria). De opdrachtgever beoordeelt de betreffende kandidaten in onderlinge vergelijking op de in de inhuuropdracht genoemde competenties.

Een kandidaat dient op elke competentie minimaal een voldoende te scoren om voor gunning in aanmerking te komen. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort, zal de opdrachtgever één of meer van de opvolgende kandidaten (in stap 3 van de beoordeling) uitnodigen voor een gesprek.

De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het in de inhuuropdracht genoemde profiel (gunningscriteria en competenties). Alle overige kandidaten worden nader gemotiveerd geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren.

Na ommekomst van deze termijn heeft de kandidaat zijn rechten verwerkt om tegen gunning van de opdracht aan de uitgekozen kandidaat in rechte op te komen. De opdrachtgever behoudt zich het recht voor om de opdracht niet te gunnen, bijvoorbeeld als géén van de kandidaten voldoet aan de gestelde knock-outcriteria én competenties of als de behoefte van opdrachtgever is gewijzigd.

Functieschaal

Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de gelijke/gelijkwaardige beloning. Fee Flextender Flextender brengt voor deze opdracht € 2,25 per gewerkt uur in rekening bij de winnende leverancier.

Offerte-eisen

Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf. *Indien er uitvoeringsvoorwaarde gehanteerd worden verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde.

Werkdagen

De opdracht wordt vervuld op de volgende werkdagen: Ma-di-wo-do-vr Is hybride werken mogelijk: Afstemming Planning De gesprekken bij de opdrachtgever zijn gepland op donderdag 10 december 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op maandag 7 december 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Overige informatie

De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen. Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi). BYOD (bring your own device): voor deze opdracht moet de kandidaat gebruik maken van eigen Eigen laptop Het facturatieproces van deze opdracht verloopt middels de facturatiemodule van Flextender.

Indien u de opdracht gegund krijgt, ontvangt u een handleiding. We vergoeden geen parkeerkosten en reiskosten aan de inhuur kandidaat die voor Purmerend komt werken.

In de marktuitvraag van Flextender wordt gesteld dat het geoffreerde uurtarief inclusief de reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten is. ‘Voor zover de Wet toelating terbeschikkingstelling van arbeidskrachten (Wtta) op de inschrijver en/of de uitvoering van de opdracht van toepassing is, dient de inschrijver gedurende de looptijd van de opdracht te voldoen aan de op dat moment geldende wettelijke verplichtingen uit hoofde van de Wtta.

Dit houdt onder meer in dat de inschrijver, indien en zodra dit wettelijk is vereist, beschikt over een geldige toelating of ontheffing, dan wel rechtsgeldig gebruik maakt van het toepasselijke overgangsrecht. De inschrijver verstrekt op verzoek de informatie en/of bewijsstukken die redelijkerwijs nodig zijn om dit vast te stellen en meldt wijzigingen in zijn status die relevant zijn voor de uitvoering van de opdracht onverwijld.’

Meer informatie

Vragen kunnen ingediend worden tot woensdag 25 november 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op maandag 30 november 2026 gepubliceerd op onze website. De gestelde vragen en antwoorden kunt u inzien door in te loggen bij Flextender via uw Flextender account. Inhoudelijke vragen kan je indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure mag je telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777. De reactietermijn van deze inhuuropdracht duurt tot donderdag 3 december 2026, 09:00 uur. Tot die tijd kan je reageren.

Planning

Gepubliceerd
12 november 2026

Passende dienstverlening

  • Privacy Officer as a Service
  • Privacy & Data Protection (DPIA/PbD)
  • Functionaris Gegevensbescherming (FG)

Interesse in deze opdracht?

Bekijk de voorwaarden en schrijf je in via het aanbestedingsplatform van de opdrachtgever.

Terug naar alle aanbestedingen

Premium partners

  • Vallem
  • Normity
  • CertificeerWijzer
  • DeepCalls
  • Edufort
  • BrightSecurity
  • Brandaris Cybersecurity
  • Normec Certification B.V.
  • Afier
  • Normec Certification Institute (NCI)