Privacy officer it-recht - Detachering vacature

Vacatureomschrijving

Op deze driepartijenovereenkomst is de Waadi van toepassing. Er zal daarom worden gecontroleerd op de vereiste registratie conform artikel 7a van de Waadi.
De startdatum is onder voorbehoud van een tijdige afronding van de offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de offerteaanvraag kunnen zodoende geen rechten worden ontleend.

Volgens Kadaster richtlijn dient iedere medewerker minimaal 2 dagen per week op kantoor aanwezig te zijn. Welke dagen dit zijn gaat in overleg met het team.

Uitvoeringsvoorwaarde
Met het verstrekken van de opdracht aan de ondernemer die inschrijft op de onderhavige opdracht en voor gunning in aanmerking komt en het Kadaster mag géén arbeidsrelatie/dienstbetrekking tot stand komen. De inschrijver dient dit te waarborgen. Bij het inschrijven op de onderhavige opdracht moet in dit kader rekening worden gehouden dat de uitvoering van de werkzaamheden plaatsvindt onder direct leiding en toezicht van het Kadaster. Dit betekent dat niet wordt voldaan aan de criteria voor zelfstandigheid zoals vereist onder de Wet Deregulering Beoordeling Arbeidsrelaties (Wet DBA). Het Kadaster merkt hierbij op dat aan de voornoemde uitvoeringsvoorwaarde niet wordt voldaan als de inschrijver een ZZP-er is (ongeacht of dit een eenmanszaak of een BV is).

Kadaster
Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.

Opdracht
Het Kadaster zoekt een ervaren Privacy Officer die organisatiebreed zorgt voor het zorgvuldig verwerken van persoonsgegevens binnen diverse (wettelijke) taken, en mede zorgt voor de bescherming van persoonsgegevens van klanten, burgers en medewerkers.

Het Kadaster kent de markt en de ontwikkelingen rond privacy en vind het belangrijk ook zelf een bijdrage te kunnen leveren aan de begeleiding van talentvolle privacy professionals. Het Kadaster staat er daarom voor open deze opdracht in een senior junior constructie te laten plaatsvinden, waarbij een senior en junior van de inschrijver de opdracht voor het totaal aantal gevraagde uren gezamenlijk uitvoeren. De inzet hierbij wordt afgestemd met de Centrale Privacy Officer van het Kadaster, die inhoudelijk en functioneel de opdrachtgever van de inhuur zal zijn.

Indien wordt gekozen voor een senior-junior constructie, ontvangen wij graag één gezamenlijk cv waarin zowel de senior als de junior zijn opgenomen. De inschrijving dient als één voorstel te worden ingediend; afzonderlijke inschrijvingen voor de senior en junior kunnen niet in behandeling worden genomen.

De privacy officer zal zich hoofdzakelijk bezighouden met het onderwerp Privacy by Design en de inzet van Privacy Enhancing Technologies (PET’s) voorbereiden.

De ingezette kandidaat wordt gepositioneerd bij de directie DGV en draagt in ieder geval zorg voor:

• Vertaling van beleid naar uitvoering door actief mee te denken over het combineren van privacy-eisen met onze (digitale) dienstverlening.
• Ondersteuning bij het uitvoeren van DPIA’s waarbij in belangrijke mate geadviseerd wordt over passende beveiligingsmaatregelen en privacy by design.
• Adviseren over complexere privacy- en gegevensbeschermingsvraagstukken.
• De ontwikkelingen rond Privacy Enhancing Technologies verzamelen en verwerken in een analyse voor de mogelijkheden van het Kadaster hierbij.
• Richting geven bij het opstellen van projectopdrachten en plannen (privacy by design) mede naar aanleiding van DPIA rapportages of de pre DPIA.
• Ondersteuning bij het tot stand komen van verwerkersovereenkomsten.
• Adviseren over zaken als cookies, privacystatements, technische en organisatorische (beveiligings)maatregelen, AI-toepassingen.
• Het actualiseren van de cookieverklaring en het regelen van de content met betrekking tot cookies.
• De ingezette Privacy Officer werkt nauw samen met de FG en CPO in het kader van adequate maatregelen en praktische kaders.
• Bevorderen van de deskundigheid in de organisatie door bewustzijn en het draagvlak voor privacy te vergroten.
• Beantwoording van ad-hoc vragen.
• Waar nodig ondersteun je de CPO bij andere werkzaamheden.

Verantwoordelijkheden
De belangrijkste taken en verantwoordelijkheden zijn:

• Aanspreekpunt voor vragen over privacy.
• Awareness: in samenwerking met CPO het geven van presentaties en trainingen om de kennis van privacy te vergroten.
• Vertalen van het privacybeleid naar specifieke werkinstructies en werkwijzen.
• Toezien op de voortgang van implementatie van afgesproken maatregelen op privacyrisico’s.
• Adviseren, begeleiden en herijken van specifieke (pre)Data Protection Impact Assessments (DPIA’s) en er op toezien dat de daaruit voorvloeiende risico’s worden vastgelegd en mitigerende maatregelen worden geïmplementeerd.
• Bijdragen aan privacy rapportages ten opzichte van de afgesproken doelen.
• Adviseren over (risico’s op gebied van) privacy en beveiliging bij diverse projecten.
• Adviseren bij inkooptrajecten en aanbestedingen vanuit het perspectief van privacy, beveiliging en privacy by design, inclusief het opstellen van verwerkersovereenkomsten.
• Adviseren over privacy by design.
• Adviseren over IT en AI aspecten binnen privacy onderwerpen.
• Ondersteuning bij grote projecten en ontwikkelingen*.

*Het Kadaster is midden in de overstap van haar huidige IT-leverancier richting een multi-vendor constructie (KITA). Ook de vervanging van ERP is in 2025 bijvoorbeeld een groot project. Dit levert voor het Kadaster op de terreinen van privacy uitdagingen op. Denk aan passende maatregelen voor de omgang met persoonsgegevens en afscherming van personen.

Competenties

• Inlevingsvermogen, integer en accuraat;
• Actieve houding;
• Sterk analytisch denkvermogen;
• Communicatief vaardig;
• Denken in oplossingen;
• Zelfstandig;
• Resultaatgericht;
• Klantgerichtheid;
• Stressbestendigheid;
• Professionele en ethische werkhouding;
• Flexibel;
• Luis in de pels mentaliteit.

Functieschaal
Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Voorwaarden
Op deze offerteaanvraag zijn uitsluitend de inkoopvoorwaarden (ARVODI 2025) en de concept overeenkomst van het Kadaster, als toegevoegd in de bijlage, van toepassing. Eventuele andere voorwaarden worden van de hand gewezen.
Per leverancier mag 1 offerte worden ingediend op deze aanvraag.

Geheimhoudingsverklaring
Het Kadaster verplicht geselecteerde Inschrijver haar in te zetten kandidaat een geheimhoudingsverklaring (zie bijlage 2c) te laten tekenen. De geheimhoudingsverklaring dient bij het Kadaster ondertekend in het bezit te zijn bij aanvang van de werkzaamheden.

VOG
De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.

WAADI
Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).

Acquisitie
Acquisitie naar aanleiding van deze opdracht is niet gewenst.

Voorwaarden
Op deze offerteaanvraag zijn uitsluitend de inkoopvoorwaarden (ARVODI 2025) en de concept overeenkomst van het Kadaster, als toegevoegd in de bijlage, van toepassing. Eventuele andere voorwaarden worden van de hand gewezen.

Geheimhoudingsverklaring
Het Kadaster verplicht geselecteerde Inschrijver haar in te zetten kandidaat een geheimhoudingsverklaring te laten tekenen. De geheimhoudingsverklaring dient bij het Kadaster ondertekend in het bezit te zijn bij aanvang van de werkzaamheden.

VOG
De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.

WAADI
Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).

Datum verificatiegesprekken
De gesprekken bij de opdrachtgever zijn gepland op maandag 11 augustus 2025. Deze datum staat vast en hier wordt niet van afgeweken.
De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op vrijdag 08 augustus .2025 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Eisen

• Het cv dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 6 pagina’s A4
• Minimaal 1 jaar werkervaring m.b.t. kennis van IT-Recht en de Telecommunicatiewet
• Minimaal 1 jaar werkervaring m.b.t. kennis van relevante wet- en regelgeving, zoals de Algemene Verordening Gegevensbescherming (AVG) en Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG)
• Minimaal 4 jaar aantoonbare ervaring met succesvol samenwerken in een multidisciplinaire team met een kaderstellend karakter
• Minimaal 4 jaar werkervaring in een functie als Privacy Officer bij een publieke organisatie
• Minimaal 4 jaar werkervaring met betrekking tot digitale innovaties binnen het privacyrecht
• Minimaal HBO werk- en denkniveau c.q. een afgeronde Hbo opleiding op gebied van rechten, ICT of bestuurskunde

Wensen

• Een CAICO certificering is een pre
• Een certificering op het gebied van privacy (CIPP/E en CIPM) is een pre
• Ervaring binnen een organisatie die, als zelfstandig bestuursorgaan, wettelijke taken uitvoert en werkt in een breed stakeholdersveld is een pre
• Kennis van de Kadasterwet is een pre
• U beschrijft 2 cruciale knelpunten (max. 400 woorden) die zich vaak voor doen binnen overheidsorganisaties waarin privacy by design niet (goed) geïmplementeerd is en wordt geborgd. Geeft hierbij aan hoe deze worden opgelost en hoe u hiermee omgaat (zie ook omschrijving opdracht en verantwoordelijkheden). Beoordeling: De mate waarin de knelpunten relevant zijn en de oplossingen aansluiten bij de wensen van het Kadaster (25 punten). a. Antwoord sluit volledig aan en is onderbouwd met concrete voorbeelden (25 pt) b. Antwoord sluit voldoende aan (10 pt) c. Antwoord sluit onvoldoende aan en is onvoldoende onderbouwd (5 pt) d. Antwoord sluit niet aan (0 pt)
• U geeft een beschrijving van aanpak voor de uit te voeren werkzaamheden gezien het specifieke vraagstuk van het Kadaster (zie ook omschrijving opdracht en verantwoordelijkheden). In deze beschrijving doet u een toegelicht voorstel voor de uitvoering van de werkzaamheden aan de hand van fases. Beoordeling: De mate waarin de beschrijving van aanpak aansluit bij de wensen van het Kadaster (30 punten). a. Antwoord sluit volledig aan en is onderbouwd met concrete voorbeelden (25 pt) b. Antwoord sluit voldoende aan (10 pt) c. Antwoord sluit onvoldoende aan en is onvoldoende onderbouwd (5 pt) d. Antwoord sluit niet aan (0 pt)
• U toont duidelijk aan (max. 300 woorden) op welke wijze de door u geleverde expertise en competenties binnen de geschetste situatie een bijdrage leveren aan te behalen resultaten. Beoordeling: Hoe beter de expertise en competenties aansluiten bij de wensen van het Kadaster en de geschetste situatie hoe hoger de score (25 punten). a. Antwoord sluit volledig aan en is onderbouwd met concrete voorbeelden (25 pt) b. Antwoord sluit voldoende aan (10 pt) c. Antwoord sluit onvoldoende aan en is onvoldoende onderbouwd (5 pt) d. Antwoord sluit niet aan (0 pt)

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op verborgenof stuur een e-mail naar We helpen je graag verder!