Freelance Privacy Officer (ZZP)

• Graag vakantieplannen en beschikbaarheid opnemen in het CV

• Graag een motivatie mbt de eisen toevoegen

Gemeente Hoorn - Privacy Officer - gemiddeld 12 uur per week

• Onderzoeken in hoeverre de gemeente Hoorn beter kan voldoen aan de naleving van de AVG

• Een actieve invulling geven aan versteviging van de basisvoorwaarden om te voldoen aan de AVG.

• Opstellen en presenteren Jaarverslag FG over 2025 

• Achterstand inlopen op niet afgeronde DPIAS en adviseren en goedkeuren van DPIAS. 

• Het opstellen van een bewustzijnsplan 2026 en voor 1 maart 2026 twee activiteiten organiseren (in samenwerking met de PO en CISO) als start van de uitvoering van het bewustzijnsplan. 

• Beoordelen en adviseren bij datalekken (toetsend). Het afhandelen en registreren van datalekken bij de AP. 

• Op verzoek adviseren bij het opstellen van beleid. 

• Periodiek overleg met gemeentesecretaris/ CISO / PO. 

• Contactpersoon richting AP

• Bij de invulling van de gevraagde taken vragen wij flexibiliteit bij mogelijk veranderende behoeftes of prioriteiten. Dit gaat altijd in overleg met betrokkenen.

Opdrachtomschrijving Privacy Officer:

Wettelijke minimumeisen, toezicht, bewustzijn en onderzoek.

Doel: Voldoen aan de wettelijke verplichting tot het aanstellen van een FG met uitvoering van kerntaken uit artikel 39 AVG. Starten met het verhogen van het bewustzijn; onderzoeken waar de gemeente Hoorn staat ten aanzien van haar privacy volwassenheid en hierover adviseren. 

Opdrachten:

• Jaarverslag FG 2025 opgeleverd. 

• Bewustzijnsplan 2026 opgeleverd en twee activiteiten georganiseerd. 

• Rapportage en advies inzake privacy volwassenheid. 

• Adviseren over DPIA-advies. 

• Beoordeling en advisering van datalekmeldingen. 

• Adviserend over het beleid. 

• (On)gevraagd advies op risico’s of tekortkomingen in compliance. 

We vragen van de Privacy Officer:

• Diepgaande kennis van de AVG en ervaring vanuit de rol als FG met gemeentelijke diensten en processen. 

• Het vermogen om risico's te identificeren en te evalueren en de effectiviteit van gegevensbeschermingsbeleid en -procedures te beoordelen en voorstellen te doen voor verbetering.

• Praktische ervaring met het implementeren van privacy beleid, het uitvoeren van privacy risicoanalyses (DPIAS), en het creëren van bewustzijn over gegevensbescherming binnen een organisatie. 

• Ervaring met het opstellen van Jaarverslagen en het audit processen zoals ENSIA en Wpg.

• Een persoon die sterk is in samenwerken, analyseren en toegankelijk is. 

• Communicatievaardigheden zijn sterk ontwikkeld om met de verschillende belanghebbenden (directie, inwoners, management en medewerkers) te kunnen schakelen en samen te werken.