Security en Privacy officer (deta vast)

Wil jij een sleutelrol spelen in het waarborgen van informatiebeveiliging en privacy binnen onze regio? Bij VGGM (Veiligheids- en Gezondheidsregio Gelderland-Midden) zoeken we een gedreven Security en Privacy Officer. In deze functie draagt de professional bij aan een veilige en betrouwbare informatieomgeving voor onze inwoners en medewerkers. De professional werkt in een organisatie die volop in beweging is en waar jouw expertise direct impact heeft op de kwaliteit van zorg en dienstverlening.

Wat ga je voor ons doen?

Je werkt nauw samen met de Chief Information Security Officer (CISO) en Information Security Officer (ISO) om de informatiebeveiliging op orde te brengen en te houden. Je implementeert het Information Security Management System (ISMS) bij de GGD en begeleidt medewerkers in de uitgangspunten van informatieveilig werken. Je stuurt de PDCA-cyclus aan, brengt risico’s in kaart, adviseert over maatregelen, legt dit vast in een plan en helpt bij de uitvoering. Daarnaast ondersteun je bij privacy werkzaamheden zoals DPIA’s en AVG-verzoeken, in samenwerking met de functionaris gegevensbescherming en privacy officer. Je bent een sparringpartner voor management en teams en zorgt dat informatiebeveiliging en privacy niet alleen regels zijn, maar onderdeel worden van onze cultuur.

Hoe dit er in de praktijk uitziet?

Je verricht je werk vanuit Bedrijfsvoering (Team Informatievoorziening) voor de GGD, die bestaat uit twee afdelingen: Algemene Gezondheidszorg en Jeugdgezondheidszorg, samen met meer dan tien taakvelden. Je hebt veel contact met teammanagers, beleidsadviseurs en functioneel beheerders, waardoor je een breed netwerk opbouwt.

Je taken zijn verdeeld over twee hoofddomeinen:

• ISMS implementatie en uitvoering: Je richt het management systeem voor informatiebeveiliging in, begeleidt de uitvoering en zorgt voor continue verbetering. Je brengt risico’s in kaart, stelt verbeterplannen op en helpt bij het doorvoeren van maatregelen.
• Privacy en informatiebeveiliging: Je bent het aanspreekpunt voor vragen, beoordeelt beveiligingsincidenten en datalekken, beheert het verwerkingsregister en voert DPIA’s uit.

Daarnaast adviseer je het management en teams van de GGD over de te nemen maatregelen en begeleid je de implementatie er van. Je werkt actief aan bewustwording en maakt complexe onderwerpen begrijpelijk en relevant voor collega’s. Kortom: je combineert advisering met operationele uitvoering en zorgt dat informatieveiligheid en privacy structureel worden geborgd binnen de GGD.

• Je voldoet aan de gestelde uitvoeringsvoorwaarde zoals bovenaan benoemd in de uitvraag.
• Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau.
• Aantoonbaar beschikbaar per uiterlijk 14 april 2026 voor gemiddeld 32-36 uur per week gedurende de gehele opdracht.
• Aantoonbare werkervaring met ISMS implementatie- en uitvoering en Privacy - en informatiebeveiliging in een publieke of non-profit organisatie (benoem duidelijk in cv).
• Aantoonbare werkervaring als adviseur privacy en informatiebeveiliging voor management en teams (benoem duidelijk in cv).
• Detavast constructie: de professional is bereid om bij wederzijds goedvinden na initiële duur kosteloos bij opdrachtgever in dienst te treden (minimaal 1040 uur) (benoem duidelijk in cv).

Wensen

• Aantoonbare werkervaring in de afgelopen 2 jaar met het inrichten en implementeren van een ISMS systeem bij een overheidsorganisatie.
• Aantoonbare werkervaring in het afgelopen 2 jaar met het privacy- en informatiebeveiliging en uitvoeren DPIA's en AVG-verzoeken (benoem duidelijk in cv).
• Aantoonbare werkervaring in de afgelopen 2 jaar met actieve bewustwording, borging en advisering op het gebied van informatieveiligheid en privacy (benoem duidelijk in cv).
• Een maximum uurtarief van € 115,00 ,- exclusief btw, inclusief reiskosten woon-werk verkeer, werk-werkverkeer, parkeerkosten én fee administratieve partner.
• De professional stelt zich voor in een korte (persoonlijke) motivatie en waarom deze geschikt is voor deze opdracht. De motivatie dient geschreven te zijn door de professional zelf.

Competenties

• Uitdrukkingsvaardigheid (mondeling)
• Uitdrukkingsvaardigheid (schriftelijk)
• Klantgericht
• Resultaatgericht werken
• Samenwerken
• Besluitvaardigheid
• Organiseren
• Kritisch
• Analyserend vermogen
• Plannen en organiseren

VGGM
Veiligheids- en Gezondheidsregio Gelderland-Midden (VGGM) werkt 24 uur per dag, 7 dagen per week aan publieke veiligheid en gezondheid. Wij zijn de Brandweer, GGD, Ambulancezorg, Crisisbeheersing/GHOR en Veilig Thuis in Gelderland-Midden en staan klaar voor de ruim 700.000 inwoners uit 15 gemeenten.

De score uit de schriftelijke beoordeling maakt in principe geen onderdeel uit van de score die leidt tot het voornemen tot gunning. Iedere bij de interviewfase betrokken professional begint in principe weer bij nul en heeft in de interviewfase gelijke kansen.

In de voorgaande alinea wordt de term “in principe” gebruikt, aangezien VGGM zich uitdrukkelijk het recht voorbehoudt om een professional tijdens het interview vragen te stellen over het voldoen aan de eisen en over de antwoorden die de professional heeft gegeven op de verschillende kwalitatieve (sub)gunningscriteria.

Indien VGGM van mening is dat de professional op basis van de antwoorden op voorgenoemde vragen een vertekend beeld heeft gegeven van de ervaring/kwaliteiten en aldus feitelijk niet aan de eisen voldoet dan wel een zodanige lagere score op de kwalitatieve (sub)gunningcriteria had dienen te krijgen, dat hij op basis van hetgeen in de offerteaanvraag daaromtrent is vermeld, niet had mogen worden uitgenodigd voor de interviewfase, zal VGGM de professional uitsluiten van gunning van de opdracht. In dat geval heeft VGGM het recht maar niet de verplichting om een andere professional uit te nodigen voor een interview, die na wijziging van de rangorde daarvoor in aanmerking zou komen.

Ook bij het afzeggen van het interview door de professional heeft VGGM het recht maar niet de verplichting om een volgende professional uit te nodigen. VGGM heeft tevens de mogelijkheid, indien uit de interviews geen geschikte professional naar voren komt, om de volgende professional op de rangorde uit te nodigen voor een interview.

De interviews worden uitgevoerd door medewerkers van VGGM. Deze personen beoordelen elke professional op gelijke wijze op basis van de hierboven genoemde persoonlijke competenties. De beoordeling van het interview leidt tot de rangorde die bepaalt welke professional het voornemen tot gunning ontvangt. Deze professional heeft uiteindelijk de beste prijs-/kwaliteitsverhouding en komt daarmee in aanmerking voor voorlopige gunning van de opdracht. Indien in de opdracht een inhuurbehoefte van meer dan 1 persoon wordt gevraagd worden de best scorende professionals uit de interviewfase geselecteerd.

De professional die na de interviewfase de best scorende is, komt daarmee in aanmerking voor de opdracht. Alle overige deelnemende partijen in de offerteprocedure worden geïnformeerd over de gunningsbeslissing/status. Deze terugkoppeling op de offerte wordt bekend gemaakt in de applicatie.

Planning
De gesprekken bij de opdrachtgever zijn gepland op dinsdag 31 maart 2026. De professionals die hiervoor uitgenodigd zijn, ontvangen uiterlijk op vrijdag 27 maart 2026 bericht. Overige professionals ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

De beoordelingstappen

• Stap 1: Uitnodiging voor een selectiegesprek
  De opdrachtgever beoordeelt de cv’s van de professionals die door de administratieve partner zijn geselecteerd in onderlinge vergelijking op de volgende criteria: Relevante werkervaring op soortgelijke opdrachten en Relevante werkervaring bij soortgelijke organisaties. De professionals die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 2 in de beoordeling). De beste professionals worden uitgenodigd voor een gesprek. De overige professionals worden niet uitgenodigd voor een gesprek.
• Stap 2: Selectiegesprek
  In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende professionals voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De professionals dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde professionals op alle competenties minimaal een voldoende scoort zal stap één van de beoordeling worden herhaald.

Optie tot verlenging: Nee

Hybride: In overleg

Overig algemeen:

De startdatum is onder voorbehoud van een tijdige afronding van de offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de offerteaanvraag kunnen zodoende geen rechten worden ontleend.

Gunning
De opdracht wordt gegund aan de professional die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige professionals worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn gehanteerd ter behandeling van eventuele bezwaren.

Indien een professional zich niet kan vinden in de gunningbeslissing van VGGM, wordt hij gedurende vijf (5) kalenderdagen na dagtekening van de bekendmaking van de gunningsbeslissing in de gelegenheid gesteld daartegen bezwaar te maken door een kort geding aanhangig te maken bij de rechtbank Gelderland. In het belang van een snelle en goede voortgang wordt iedere belanghebbende verzocht om VGGM per e-mail tijdig op te hoogte te stellen van het aanwenden van een rechtsmiddel. Door het uitbrengen van een offerte gaat elke professional ermee akkoord dat bovengenoemde termijn van vijf (5) kalenderdagen een vervaltermijn is, en dat het niet uitbrengen van een dagvaarding binnen deze termijn in kort geding zal leiden tot niet-ontvankelijk verklaring van de inschrijver, en verval van iedere aanspraak. Eventuele verzoeken om nadere toelichting op de gunningsbeslissing en een daarop eventueel door de VGGM verstrekte toelichting laten deze vervaltermijn onverlet.

Klachtenprocedure
Indien je een klacht heeft, kunt je het klachtenformulier en de procedure klachtenafhandeling bij Aanbestedingen Veiligheidsregio’s per e-mail opvragen. Klachten hebben betrekking op aspecten van de DAS procedure. Klachten kunnen niet gaan over het aanbestedingsbeleid van VGGM. Het indienen van een klacht zet deze procedure niet stil.

Functieschaal
Deze functie is ingedeeld in functieschaal schhaal 10. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Fee administratieve partner
administratieve partner brengt voor deze opdracht € 1,90 per gewerkt uur in rekening bij de winnende leverancier.

CV-eisen
Maximaal 5 pagina’s A4, opgesteld in het Nederlands, minimaal 2 referenties.

Onder een CV verstaan wij een overzicht van de werkervaring en opleidingen van de professional. VGGM behoudt zich het recht voor om aanbiedingen terzijde te leggen indien er overmatig veel taal- en/of spelfouten in het CV en/of referentie voorkomen. In het CV dient te allen tijde een vermelding van de functienaam en start- en einddatum van de werkzaamheden te zijn vermeld. Onder een referentie verstaan wij een overzichtelijke omschrijving van minimaal één eerdere opdracht. Hierin moet tot uitdrukking komen wie de opdrachtgever was, de begin- en einddatum van de opdracht en het aantal uren per week. Elke referentie moet de mogelijkheid bieden contact op te nemen met de voormalige opdrachtgever, hetgeen in zijn algemeenheid alleen zal gebeuren als de professional in aanmerking komt voor een interview.

Overige informatie

• VGGM stelt een VOG vereist voor de start van de opdracht, hierdoor is de start als voorlopig;
• BYOD (bring your own device): voor deze opdracht niet van toepassing.
• Indien bij de eisen en/of de gunningcriteria kwaliteit gevraagd wordt naar afgeronde opleidingen, dan dient de professional, indien VGGM hierom vraagt, een kopie diploma en/of certificaat aan te leveren. Kan de administratieve partner dit niet aanleveren, dan is definitieve afwijzing het gevolg.
• VGGM behoudt zich het recht voor om tot het moment van definitieve gunning de offerteprocedure tijdelijk op te schorten en geheel of gedeeltelijk in te trekken. Het geheel of gedeeltelijk intrekken van de offerteprocedure leidt niet tot enige aansprakelijkheid van VGGM jegens deelnemers. VGGM zal de door professionals (reeds) gemaakte kosten c.q. geleden schade dan ook niet vergoeden.
• VGGM heeft de mogelijkheid om met professionals een dienstverband aan te gaan na afronding van de eerste termijn van de opdracht, zonder dat VGGM daarbij verplichtingen heeft naar de externe leverancier.