Senior Privacy Officer (zzp)

BlueTrail; Netherlands; On-site; EUR 90,000 - 120,000; Full time

Job summary

BlueTrail zoekt een zelfstandig werkende Senior Privacy Officer om de organisatie te begeleiden naar WPG-audit readiness. Je bent verantwoordelijk voor een volledig controledossier, het opstellen van een verwerkingsregister en het ontwikkelen van privacybeleid.

Daarnaast kom je met een raamwerk voor verwerkersovereenkomsten en geef je advies bij privacy-vraagstukken zoals datalekken en DPIA-trajecten. De opdracht kent twee fasen met oplevering van de documenten en beleid uiterlijk eind 2026.

Responsibilities

• Het begeleiden van de organisatie naar WPG-audit readiness, waaronder zorgdragen voor een volledig controledossier, advisering over verbetermaatregelen en toetsing van de opvolging van bevindingen
• Het opzetten en opleveren van een bruikbaar verwerkingsregister dat aantoonbaar voldoet in opzet, bestaan en werking
• Het ontwikkelen en ter vaststelling aanbieden van privacybeleid
• Het ontwikkelen van een raamwerk voor de beoordeling en toepassing van verwerkersovereenkomsten
• Het adviseren en begeleiden bij privacyvraagstukken die gedurende de looptijd van de opdracht aan de orde komen, waaronder datalekmeldingen en DPIA-trajecten

Job description

In opdracht van team Privacy en Informatiebeveiliging (Concerncontrol) wordt een zelfstandig werkende senior Privacy Officer gezocht voor het realiseren van de volgende resultaten:

• Het begeleiden van de organisatie naar WPG-audit readiness, waaronder zorgdragen voor een volledig (aan de vereisten voldoend) controledossier, advisering over verbetermaatregelen en toetsing van de opvolging van bevindingen;
• Het opzetten en opleveren van een bruikbaar verwerkingsregister dat aantoonbaar voldoet in opzet, bestaan en werking;
• Het ontwikkelen en ter vaststelling aanbieden van privacybeleid;
• Het ontwikkelen van een raamwerk voor de beoordeling en toepassing van verwerkersovereenkomsten;
• Het adviseren en begeleiden bij privacyvraagstukken die gedurende de looptijd van de opdracht aan de orde komen, waaronder datalekmeldingen en DPIA-trajecten.

De opdracht bestaat uit de volgende op te leveren resultaten:

• Uiterlijk 31 december 2026 is een traject uitgevoerd waarmee de organisatie aantoonbaar gereed is voor de WPG-audit, waaronder begrepen de benodigde documentatie, interne toetsingen en advisering over eventuele verbetermaatregelen.
• Uiterlijk 1 december 2026 is een privacybeleid opgeleverd dat gereed is voor bestuurlijke besluitvorming en ter vaststelling aan het college van B&W kan worden aangeboden.

Resultaat en fasering

De opdracht wordt uitgevoerd in twee fasen. Fase 1 (3 maanden) richt zich op het realiseren van bovengenoemde resultaten. Indien de resultaten van fase 1 overeenkomstig de opdracht zijn gerealiseerd, kan de opdrachtgever besluiten een vervolgopdracht te verstrekken voor fase 2 (maximaal tweemaal drie maanden). Fase 2 omvat het begeleiden van de implementatie van de in fase 1 opgeleverde producten en het adviseren over de borging daarvan binnen de organisatie. De opdrachtnemer bepaalt zelfstandig de aanpak, planning en uitvoering die nodig zijn om de overeengekomen resultaten te behalen. Beoordeling vindt plaats op gerealiseerde resultaten en niet op de wijze waarop de werkzaamheden worden uitgevoerd.