Functieomschrijving:

Opdrachtbeschrijving

Taken en verantwoordelijkheden:

• Verantwoordelijkheid nemen voor de voortgang van het DPIA-proces, inclusief het organiseren en betrekken van kennisdragers in de organisatie en het stroomlijnen van de benodigde acties en kennis.
• Coördineren en uitvoeren van DPIA-trajecten in samenwerking met de Adviseur Compliance.
• Leiden van interviews en werksessies om informatie te verzamelen over de verwerkingen van persoonsgegevens.
• Documenteren van verwerkingsactiviteiten, risicoanalyses en genomen/beloofde maatregelen.
• Het opstellen van procesplaten wanneer dit toegevoegde waarde heeft.
• Beschrijven van de doelstelling, proportionaliteit en subsidiariteit van de gegevensverwerking.
• Toetsen of er sprake is van gerechtvaardigde belangen, en of rechten en vrijheden van betrokkenen voldoende worden beschermd.
• Adviseren over privacy-by-design en -by-default maatregelen.
• Signaleren van privacy risico’s en adviseren over mitigerende maatregelen.
• Opstellen van concept- en eindversies van DPIA’s in begrijpelijke en gestructureerde taal.
• Zorgen voor afstemming met de 2de lijn (afdeling Compliance) en de FG en verwerken van deze adviezen in de diverse versies.
• Dossiervorming en archivering van DPIA-documentatie.

Achtergrond opdracht

Binnen het verandertraject Compliance op Orde (CoO) wordt er, op basis van een meerjarenplan, gewerkt aan het wegwerken van achterstanden op meerdere compliance-onderwerpen. Het project CoO loopt nog dit jaar. Eén van de onderwerpen, binnen het Privacy-domein, is het opstellen van ontbrekende DPIA's. Voor het uitvoeren van deze DPIA's wordt externe expertise ingehuurd vanwege de specialistische kennis die hiervoor nodig is en de tijdelijke aard van de achterstandsopgave. De opdracht betreft het zelfstandig opleveren van DPIA-rapporten conform de DPIA-methodiek van DUO.

Over de klant:

De Dienst Uitvoering Onderwijs (DUO) voor studenten en scholieren verstrekt studiefinanciering, erkent diploma's en organiseert examens. Voor verdere informatie zie www.duo.nl

Eisen:

• Afgeronde HBO/WO-opleiding.
• Aantoonbare kennis op het gebied van (juridische) bedrijfsanalyse en consultancy.
• Ruime kennis en ervaring met (juridische) bedrijfsanalyse en/of informatieanalyse-methodieken.
• Minimaal 5 jaar ervaring met het uitvoeren of schrijven van procesanalyses.
• Minimaal 5 jaar ervaring met het uitvoeren en schrijven van DPIA’s.

Wensen:

• Kennis van de AVG en relevante privacywetgeving; CIPP/E en/of CIPP/M is een pre.
• Kennis van processtromen, informatiestromen, IT-systemen en risicomanagement.
• Kennis van de Baseline Informatiebeveiliging Overheid (BIO).
• Kennis van methodologieën als ISO 27001, NIST is een pre.
• Ervaring met het werken in een (overheids-) organisatie met minimaal 1000 medewerkers.
• De kandidaat kiest zelf hoe en waar gewerkt wordt, binnen de afgesproken kaders.

Competenties:

• Schriftelijke vaardigheid: In staat om complexe informatie begrijpelijk en juridisch correct vast te leggen.
• Sterk taalgevoel: Kan complexe materie vertalen naar heldere, goed leesbare teksten voor verschillende doelgroepen.
• Analytisch vermogen: Ziet risico’s en vertaalt deze naar praktische oplossingen.
• Onderzoekende houding: Durft door te vragen en neemt geen genoegen met oppervlakkige of onvolledige antwoorden.
• Samenwerkingsgericht: Bruggenbouwer tussen privacy, IT en business.
• Projectmatig werken: Gestructureerd werken met deadlines.
• Onafhankelijk en zorgvuldig: Nauwgezet in dossiervorming en belangenafwegingen.
• Communicatief en teamspeler.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 23 Juni 2026 vóór 11.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.