Privacy Officer - uitvoering DPIA's

Opdracht

• Begeleiden van DPIA’s aan de hand van een vragenformat (waaronder het ophalen van informatie bij stakeholders).
• Beoordelen van de risico’s en impact voor de rechten en vrijheden van betrokkenen.
• Adviseren over complexere privacy- en gegevensbeschermingsvraagstukken binnen het instrument van de DPIA.
• Het uitwerken van DPIA’s in het DPIA-format en het schrijven van adviezen aan de proceseigenaar over hoe de geconstateerde privacyrisico’s weggenomen of geminimaliseerd kunnen worden.
• Het actueel houden van het verwerkingsregister.
• De ingezette Privacy Officer werkt nauw samen met de FG en CPO in het kader van adequate maatregelen en praktische kaders.
• Bevorderen van de deskundigheid in de organisatie door bewustzijn en het draagvlak voor privacy te vergroten.

Het Kadaster kent de markt en de ontwikkelingen rond privacy en vind het belangrijk ook zelf een bijdrage te kunnen leveren aan de begeleiding van talentvolle privacy professionals. Het Kadaster staat er daarom voor open deze opdracht in een senior junior constructie te laten plaatsvinden, waarbij een senior en junior van de inschrijver de opdracht voor het totaal aantal gevraagde uren gezamenlijk uitvoeren. De inzet hierbij wordt afgestemd met de Centrale Privacy Officer van het Kadaster, die inhoudelijk en functioneel de opdrachtgever van de inhuur zal zijn.

Verantwoordelijkheden

• Adviseren, begeleiden en schrijven van specifieke (pre)Data Protection Impact Assessments (DPIA’s) en er op toezien dat de daaruit voorvloeiende risico’s worden vastgelegd en mitigerende maatregelen worden geïmplementeerd;
• Aanspreekpunt voor vragen over privacy binnen de context van DPIA’s;
• Awareness: in samenwerking met CPO het geven van presentaties en trainingen om de kennis van privacy te vergroten;
• Vertalen van het privacybeleid naar specifieke werkinstructies en werkwijzen binnen de context van DPIA’s;
• Toezien op de voortgang van implementatie van afgesproken maatregelen op privacyrisico’s;
• Bijdragen aan privacy rapportages ten opzichte van de afgesproken doelen;
• Adviseren bij het opstellen van verwerkersovereenkomsten zodra dit een voortvloeisel is uit een DPIA;
• Bijhouden van het register van verwerkingen.

Vereisten / knock-outcriteria

1. De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd.
2. Een maximum uurtarief van € 140,00 exclusief btw, inclusief woon-werkverkeer en fee Flextender en overige kosten.
3. Het CV dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 6 pagina’s A4. De motivaties op de eisen en de antwoorden op de gunningscriteria dienen binnen het opgegeven aantal pagina’s te worden opgenomen!
4. Minimaal HBO werk- en denkniveau c.q. een afgeronde hbo opleiding op gebied van rechten, ICT of bestuurskunde.
5. Minimaal 1 jaar kennis van privacy in combinatie met een goed inzicht in bedrijfs- en organisatorische processen.
6. Minimaal 1 jaar werkervaring m.b.t. gegevensbescherming in het openbaar bestuur.
7. Minimaal 1 jaar aantoonbare werkervaring met succesvol samenwerken in een multidisciplinair team met een kaderstellend karakter.
8. Minimaal 2 jaar werkervaring in een functie als Privacy Officer bij een publieke organisatie.
9. Minimaal 1 jaar werkervaring m.b.t. kennis van relevante wet- en regelgeving, zoals de Algemene Verordening Gegevensbescherming (AVG) en Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG).
10. Minimaal 1 jaar werkervaring m.b.t. kennis van IT-Recht en de Telecommunicatiewet.
11. Minimaal 1 jaar werkervaring met betrekking tot verschillende DPIA-rapportage formats.

Wensen

Gunningscriteria (weging, totaal 100 punten) verdeeld in:

• Ervaring binnen een organisatie die, als zelfstandig bestuursorgaan, wettelijke taken uitvoert en werkt in een breed stakeholdersveld is een pre (5 punten).

• Kennis van de Kadasterwet is een pre (5 punten).

• U geeft een beschrijving van de aanpak voor de uit te voeren werkzaamheden gezien het specifieke vraagstuk van het Kadaster (zie ook omschrijving opdracht en verantwoordelijkheden). In deze beschrijving doet u een toegelicht voorstel voor de uitvoering van de werkzaamheden aan de hand van fases. Ga hierbij uit van het feit dat er achterstallig werk is te verrichten met betrekking tot DPIA’s en ook nieuwe DPIA’s moeten worden opgesteld.

Beoordeling: De mate waarin de beschrijving van aanpak aansluit bij de wensen van het Kadaster (40 punten).

Weging (staffel)

1. Antwoord sluit volledig aan en is onderbouwd met concrete voorbeelden (40 punten);
2. Antwoord sluit voldoende aan (20 punten);
3. Antwoord sluit onvoldoende aan en is onvoldoende onderbouwd (5 punten);
4. Antwoord sluit niet aan (0 punten).

• U beschrijft 2 cruciale knelpunten die zich vaak voor doen binnen een proces waarin een DPIA wordt uitgevoerd en geeft hierbij aan hoe deze kunnen worden opgelost (zie ook omschrijving opdracht en verantwoordelijkheden).

Beoordeling: De mate waarin de knelpunten relevant zijn en de oplossingen aansluiten bij de wensen van het Kadaster (25 punten).

Weging (staffel)

1. Antwoord sluit volledig aan en is onderbouwd met concrete voorbeelden (25 punten);
2. Antwoord sluit voldoende aan (15 punten);
3. Antwoord sluit onvoldoende aan en is onvoldoende onderbouwd (5 punten);
4. Antwoord sluit niet aan (0 punten).

• U toont duidelijk aan (max. 300 woorden) op welke wijze de door u geleverde expertise en competenties binnen de geschetste situatie een bijdrage leveren aan te behalen resultaten.

Beoordeling: Hoe beter de expertise en competenties aansluiten bij de wensen van het Kadaster en de geschetste situatie hoe hoger de score (25 punten).

Weging (staffel)

1. Antwoord sluit volledig aan en is onderbouwd met concrete voorbeelden (25 punten);
2. Antwoord sluit voldoende aan (15 punten);
3. Antwoord sluit onvoldoende aan en is onvoldoende onderbouwd (5 punten);
4. Antwoord sluit niet aan (0 punten).

Competenties

• Inlevingsvermogen, integer en accuraat;
• Actieve houding;
• Sterk analytisch denkvermogen;
• Communicatief vaardig;
• Denken in oplossingen;
• Zelfstandig;
• Resultaatgericht;
• Klantgerichtheid;
• Stressbestendigheid;
• Professionele en ethische werkhouding;
• Flexibel.

Kadaster

Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.

Beoordeling

Datum verificatiegesprekken

Optie tot verlenging: 2x 3 maanden

Hybride: Volgens Kadaster richtlijn dient iedere medewerker minimaal 2 dagen per week op kantoor aanwezig te zijn. Welke dagen dit zijn gaat in overleg met het team.

Aantal professionals of FTE: 1 persoon (optie voor senior junior constructie)

Overig algemeen:

Functieschaal
Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Het tarief is inclusief alle overige kosten met uitzondering van de kosten voor eventuele dienstreizen en opleidingskosten (zoals vermeld in de overeenkomsten). Een tussentijdse verhoging van het genoemde uurtarief is niet mogelijk.

Fee administratieve partner
Administratieve partner brengt voor deze opdracht €1,90 per gewerkt uur in rekening bij de winnende leverancier.

CV-eisen
Het cv dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 6 pagina’s A4.

Overige informatie
Conceptovereenkomsten

• Voor deze opdracht gaat het Kadaster een driepartijen-overeenkomst aan met de opdrachtnemer in lijn met de overeenkomst zoals vermeld onder de inkoopvoorwaarden, te weten:
  • 1d Detacheringsovereenkomst
• Voor deze opdracht gaat administratieve partner een tweepartijen-overeenkomst aan met de opdrachtnemer in lijn met de overeenkomst zoals vermeld onder de inkoopvoorwaarden.

Contractpartijen
Het Kadaster gaat uitsluitend met de inschrijvende partij de overeenkomst aan.

Voorwaarden
Op deze offerteaanvraag zijn uitsluitend de inkoopvoorwaarden (ARVODI 2025) en de concept overeenkomst van het Kadaster, als toegevoegd in de bijlage, van toepassing. Eventuele andere voorwaarden worden van de hand gewezen.

Per leverancier mag 1 offerte worden ingediend op deze aanvraag.
Geheimhoudingsverklaring
Het Kadaster verplicht geselecteerde Inschrijver haar in te zetten kandidaat een geheimhoudingsverklaring (zie bijlage 2c) te laten tekenen. De geheimhoudingsverklaring dient bij het Kadaster ondertekend in het bezit te zijn bij aanvang van de werkzaamheden.

VOG
De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.

WAADI
Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).

Acquisitie
Acquisitie naar aanleiding van deze opdracht is niet gewenst.

Administratieve partner als bemiddelaar
Voor deze opdracht treedt administratieve partner op als bemiddelaar. Ook maakt het Kadaster gebruik van de dienstverlening van administratieve partner voor de urenregistratie van de werkzaamheden. Dat betekent dat de opdrachtnemer een rechtstreekse opdrachtovereenkomst aangaat met het Kadaster wat betreft de uitvoering van de werkzaamheden. En daarnaast gaat de opdrachtnemer een aparte overeenkomst met administratieve partner aan waarin de vergoeding voor de geleverde bemiddeling en het verplichte gebruik van het urenregistratie-systeem van administratieve partner worden vastgelegd.
Het Kadaster zal voor deze opdracht een twee- óf driepartijen overeenkomst aangaan met de opdrachtnemer.

Administratieve partner zal voor deze opdracht een tweepartijen-overeenkomst aangaan met de opdrachtnemer, te weten: Bemiddelingsovereenkomst administratieve partner.