Dienstopdracht Privacy

Deze opdracht is expliciet bedoeld voor een partij, dan wel leverancier, die alle onder benoemde deskundigheden en resultaten kan leveren. Daarbij is een gunning aan één partij, dan wel leverancier, zeer gewenst. Er is in ieder geval sprake van één (hoofd)aannemer voor deze opdracht.

Wat ga je doen?
Binnen Bevolkingsonderzoek Nederland zijn er veel Data & Wetenschappen onderzoeken, waarbij de FG om advies wordt gevraagd.
Daarnaast zal de FG zich ook bezighouden met uitvoerende werkzaamheden, omdat er veel privacyvraagstukken zijn. Op die manier is er eigenlijk een dubbele rol; FG en Senior Privacy Officer. De FG/Senior Privacy Officer werkt veel samen met de andere FG ne met de PO's, Chief Information Security Officer en Security Officers.

Werkzaamheden FG/Sr Privacy Officer (20 uur) zijn o.a.:

• Informeren en adviseren over haar verplichtingen uit hoofde van de Algemene verordening gegevensbescherming en andere wet- en regelgeving omtrent gegevensbescherming
• Adviseren over de privacy aspecten bij Data & Wetenschappen onderzoeken
• Mee aansturen van de Privacy Officers
• Opstellen van een privacystrategie maar ook beleid
• Beantwoorden van complexe privacyvraagstukken
• Uitvoeren van Data Protection Impact Assessments, interne audits en privacy assesments
• Coördineren van het afhandelen van beveiligingsincidenten/ datalekken
• Bijdragen aan de bewustwording op het gebied van privacy door bijvoorbeeld het verzorgen van training en awareness sessies

Werkzaamheden Privacy Officer (16 uur) zijn o.a.

• Gericht op uitvoerend privacy werk zoals het inrichten van het verwerkingsregister tot het beantwoorden van allerlei vraagstukken
• Reviewen en aanpassen van privacydocumenten (verklaring, calamiteiten, procedure rechten van betrokkenen, bewaartermijnenbeleid, intern privacybeleid)
• Bijhouden van verwerkingsregister- en datalekregister
• Uitvoeren van websitescans
• Uitvoeren van Data Protection Impact Assessments
• Afhandelen datalekken

• Je levert een aantoonbaar zelfgeschreven offerte en plan van aanpak, waarin de in te zetten specialismes en deskundigheden van het team ter inzage geverifieerd kunnen worden.
• Gedurende de overeenkomst ben je aansprakelijk tijdens de hele looptijd, inclusief de verlengingen, voor de kwaliteit van de inzet van het team.
• Gedurende de opdracht deel je de kennis en ervaring met alle belanghebbenden binnen de organisatie.
• De inschrijving wordt geschied door beiden profielen apart in te schrijven met een duidelijke benoeming voor welk profiel deze geschikt geacht wordt. De offerte dient bij beiden inschrijving toegevoegd te worden.
• Beide professionals beschikken over een aantoonbare afgeronde WO opleiding rechten.
• Beide professionals beschikken over minimaal 2 jaar aantoonbare werkervaring op het gebied van Privacy binnen een overheidsorganisatie.
• Beide professionals beschikken over een aantoonbare afgeronde CIPP/E-certificering.
• Beide professionals beschikken over een aantoonbare afgeronde privacy opleiding.

Competenties

• Adviesvaardigheden: over verplichtingen die voortkomen uit de AVG en andere wet- en regelgeving omtrent gegevensbescherming
• Adviesvaardigheden: over privacy aspecten bij data- en wetenschap onderzoeken
• Opstellen Privacystrategie en -beleid en beantwoorden complexe privacy vraagstukken en DPIA's
• Beschikken over politiek-bestuurlijke sensitiviteit, standvastigheid en onafhankelijk oordeelsvorming
• Communicatieve vaardigheden en analytisch vermogen
• Pragmatische aanpak

Bevolkingsonderzoek Nederland (BVO) is verantwoordelijk voor de uitvoering van drie bevolkingsonderzoeken in Nederland: wij screenen verschillende bevolkingsgroepen op baarmoederhalskanker, darmkanker en borstkanker. Ruim 4,5 miljoen mensen worden jaarlijks uitgenodigd voor één of meerdere van deze bevolkingsonderzoeken. Bij onze organisatie werken 950 collega's aan hetzelfde doel: een bijdrage leveren aan de vroegtijdige opsporing van kanker. Vroege opsporing helpt! Het vergroot de kans op een succesvolle behandeling en vaak is ook een minder ingrijpende behandeling nodig. Wij zijn trots op ons werk en op onze maatschappelijke bijdrage.

Onze kernwaarden betrokken, betrouwbaar en bereikbaar komen tot uiting in onze interne organisatie en de relatie tot de buitenwereld. Ze bieden ons richting om ons werk en onze organisatie steeds weer te verbeteren. #SamenvoormiljoenenNederlanders!

Stap 1: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de CV's van de partijen die door de administratieve partner zijn geselecteerd in onderlinge vergelijking op de volgende criteria:
• Relevante werkervaring op soortgelijke opdrachten;
• Relevante werkervaring bij soortgelijke organisaties.
De partijen die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 2 in de beoordeling). De beste drie partijen worden uitgenodigd voor een gesprek. De overige partijen worden niet uitgenodigd voor een gesprek.

Stap 2: Selectiegesprek
In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende partijen voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De partijen dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde partijen op alle competenties minimaal een voldoende scoort zal stap één van de beoordeling worden herhaald.

Planning
Gesprekken in overleg met manager Informatiebeveiliging, Kwaliteit & Privacy en Functionaris Gegevensbescherming.

Optie tot verlenging: Mogelijk, maar nog niet bekend

Hybride: Geen verdere informatie

Overig algemeen:

VOG
Bevolkingsonderzoek Nederland vraagt bij aanvang van de opdracht om een Verklaring Omtrent het Gedrag (VOG). Hiervan moet een kopie, samen met het tonen van een ID-bewijs, worden overhandigd op de eerste werkdag.

CV-eisen
Maximaal 5 pagina's, opgesteld in het Nederlands, minimaal 2 referenties.

Werkdagen
In overleg met collega's en manager IKP.

Overig
• Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).
• We vergoeden geen parkeerkosten en reiskosten aan de inhuur kandidaat die voor VRU komt werken. In de marktuitvraag wordt gesteld dat het geoffreerde uurtarief inclusief de reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten is.