Functionaris Gegevensbescherming (FG)

De FG vervult de wettelijk verplichte toezichthoudende taken conform de AVG (art. 37-39) op afstand. Gelet op de omvang van de gemeente (±180 medewerkers, één Privacy Officer) verwachten wij van de FG een actieve, betrokken invulling van de rol: de FG denkt actief mee aan het verhogen van het privacybewustzijn binnen de organisatie en fungeert als sparringpartner voor de Privacy Officer. De toezichthoudende taken hebben te allen tijde voorrang.

De opdracht omvat minimaal de volgende resultaten voor de periode 2026-2027:

• Privacytraining: Samenwerking met de Privacy Officer bij het structureel inbedden van privacytraining in het onboardingprogramma. Doel: minimaal 75% van alle nieuwe medewerkers volgt training binnen 3 maanden na indiensttreding.
• Privacybeleid: Review en begeleiding van formele vaststelling van het vernieuwde privacybeleid.
• Register van verwerkingen: Toetsing op juistheid, actualiteit en volledigheid (uiterlijk 1 november 2026). Minimaal 2 steekproefsgewijze controles per jaar.
• DPIA’s: Toezicht op coordinatie en borging van lopende en nieuwe DPIA’s, inclusief opstellen van een jaarlijkse DPIA-planning. Minimaal 3 DPIA’s afronden in 2026.
• Jaarrapportage: Opstellen van een complete jaarrapportage FG over 2026 inclusief aanbevelingen.
• Communicatiekalender: Toezicht op uitvoering van de privacy communicatiekalender 2026.
• Wpg-audit: Coordinatie en begeleiding van de wettelijk verplichte Wpg-audit.
• Herziening privacy modellen: Meekijken op actualiteit en toepasbaarheid van standaardmodellen (verwerkersovereenkomst, dataleveringsovereenkomst, geheimhoudingsverklaring).
• Advies FG-rol na bezuiniging: De FG levert uiterlijk 1 september 2026 een onderbouwd advies aan de teamleider en afdelingsdirecteur Bedrijfsvoering over structurele invulling van de FG-functie (intern kandidaat of samenwerkingsverband omliggende gemeenten), inclusief functieprofiel, voor- en nadelen en implementatievoorstel.

• Aantoonbaar gecertificeerd als Functionaris voor de Gegevensbescherming conform AVG art. 37 Voeg de certificering samen met het cv om deze als één document te uploaden;
• Minimaal 3 jaar aantoonbare werkervaring als FG, waarvan minimaal 2 jaar bij een Nederlandse overheidsorganisatie;
• Aantoonbare werkervaring in de afgelopen 3 jaar als Functionaris Gegevensbescherming;
• Beschikbaar per juni 2026 voor gemiddeld 16 uur per maand, met flexibiliteit in inzet. Fysieke aanwezigheid in Schipluiden mogelijk.

Wensen

• Aantoonbare werkervaring als FG bij gemeenten met (= 20.000 inwoners) (40 punten);
• Aantoonbare werkervaring met Wpg-audits en het begeleiden van DPIA-trajecten, duidelijk weergeven in het cv (30 punten);
• Aantoonbare werkervaring met advisering over structurele inbedding van de FG-rol (intern of samenwerkingsverband), duidelijk weergeven in het cv (20 punten);
• Per 15 juni 2026 Beschikbaar voor gemiddeld 16 uur per maand, met flexibiliteit in inzet (10 punten).

Competenties

• Onafhankelijkheid en integriteit;
• De FG treedt onafhankelijk op en heeft geen baat bij de verwerkingen waarop hij toeziet. Sparringpartner voor de Privacy Officer;
• Is aanspreekbaar, denkt actief mee en biedt inhoudelijke tegenkracht waar nodig, passend bij de schaal van een kleine gemeente. Privacybewustzijn vergroten;
• Initieert en ondersteunt bewustwordingsactiviteiten binnen de organisatie in samenwerking met de Privacy Officer. Plannen en organiseren;
• Bewaakt voortgang van resultaatafspraken en DPIA-planning zelfstandig. Omgevingsbewustzijn;
• Begrijpt de politiek-bestuurlijke context van een kleine gemeente en schakelt daar adequaat op in.

Organisatie

Midden-Delfland is niet zomaar ‘een gemeente’. Het grijze pak past ons niet. We hebben oog voor onze inwoners, het landschap, de karakteristieke dorpen en elkaar.

We zijn geïnteresseerd in jou
Bij ons werken mensen met idealen, goede ideeën, empathie, kennis en kunde. Inwoners en medewerkers voelen zich begrepen, geholpen, betrokken en thuis. We zijn benaderbaar, tonen oprechte belangstelling en luisteren écht. Naar elkaars verhalen, wensen en vragen. We kijken naar het geheel en zoeken naar een passend antwoord. Ook als we daarvoor van de gebaande paden moeten wijken.

Dit is jouw team
Je komt te werken binnen het team Juridische Zaken, dat onderdeel is van de afdeling Bedrijfsvoering. Het team bestaat uit een Privacy Officer, juridisch adviseurs en medewerkers bezwaar/Woo. De FG werkt nauw samen met de Privacy Officer en rapporteert aan de teamleider JuZa/OOV.

Stap 1: Uitnodiging voor een selectiegesprek

De opdrachtgever beoordeelt de CV’s van de professionals die door de administratieve partner zijn geselecteerd in onderlinge vergelijking op de volgende criteria:

• Relevante werkervaring op soortgelijke opdrachten;
• Relevante werkervaring bij soortgelijke organisaties.

De professionals die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 2 in de beoordeling). De beste drie professionals worden uitgenodigd voor een gesprek. De overige professionals worden niet uitgenodigd voor een gesprek.

Stap 2: Selectiegesprek

In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende professionals voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De professionals dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde professionals op alle competenties minimaal een voldoende scoort zal stap drie van de beoordeling worden herhaald.

De opdracht wordt gegund aan de professional die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige professionals worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren.

De gesprekken bij de gemeente zijn gepland op donderdag 4 juni op kantoor, tussen 8.00 uur en 15.15 uur. De professionals die hiervoor uitgenodigd zijn, ontvangen uiterlijk op dinsdag 2 juni 2026 bericht.

Optie tot verlenging: 1x 12 maanden.

Hybride: Fysieke aanwezigheid in Schipluiden mogelijk.

Overig algemeen:

Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is (eventueel) verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties. Geen zichtbaar gebruik van AI.

De opdracht wordt vervuld op de volgende werkdagen: Ma – Di – Wo – Do – Vr

• De gemeente kan om een Verklaring Omtrent het Gedrag (VOG) verzoeken.