Functionaris Gegevensbescherming - Freelance opdracht in Vriezenveen

We zoeken een onafhankelijke, deskundige en betrokken Functionaris Gegevensbescherming die de organisatie helpt persoonsgegevens veilig, rechtmatig en zorgvuldig te verwerken en het privacy- en gegevensbeschermingsniveau structureel versterkt.

De FG is verantwoordelijk voor het adviseren over en toezicht houden op de naleving van de Algemene verordening gegevensbescherming (AVG), Uitvoeringswet AVG (UAVG), Wet politiegegevens (WPG), de BIO/BIO2-richtlijnen en overige relevante privacywetgeving. De FG voert toezicht uit op dataverwerking, beoordeelt risico’s en borgt een rechtmatige en veilige omgang met persoonsgegevens. Je bent hierin de kritische, onafhankelijke sparringpartner voor bestuur en organisatie, en het vertrouwde aanspreekpunt voor inwoners en de Autoriteit Persoonsgegevens (AP).

De FG is organisatorisch ondergebracht bij Intern Advies en Kaders (IAK), opereert onafhankelijk en rapporteert rechtstreeks aan directie en college. Je werkt nauw samen met onder meer de concerncontroller, privacy officer, beveiligingsspecialist, collega’s van informatievoorziening en juridisch adviseurs.

• Toezicht houden op de naleving van AVG, UAVG, WPG, BIO/BIO2, NIS2 en het interne privacybeleid.
• Risico’s signaleren op het gebied van privacy en gegevensbescherming en daarover onafhankelijk adviseren aan bestuur, directie en management.
• Toezicht houden op de uitvoering, kwaliteit en opvolging van Data Protection Impact Assessments (DPIA’s), inclusief het beoordelen op inhoud, volledigheid en naleving van wet- en regelgeving.
• Toezicht houden op en begeleiden van (interne en externe) audits op privacy, informatiebeveiliging en gegevensbescherming en het signaleren van verbeterpunten.
• Adviseren en informeren van medewerkers en management over privacy- en gegevensbeschermingsvraagstukken, inclusief bewustwording en naleving.
• Eerste aanspreekpunt zijn en onderhouden van contact met de Autoriteit Persoonsgegevens.
• Behandelen en afhandelen van klachten van betrokkenen over de verwerking van persoonsgegevens.
• Toezicht houden op het proces rondom datalekken en op het register van verwerkingsactiviteiten, inclusief toetsing van meldingen en opvolging.

Wie zijn wij?
Ons Twenterand, is een betrokken gemeente in het Overijssels land. Van Bruinehaar tot Den Ham, de plek waar we onze vrijheid vinden. Een plek waar we klaar staan voor elkaar. Met ruim 300 medewerkers voelen we ons verbonden met alle 34.000 inwoners en betrokkenen die hier wonen, werken, leven en recreëren.
Bij Twenterand geloven we dat veranderen iets is wat je samen doet. Met onze maatschappij, inwoners en onze medewerkers. We staan klaar voor onze mensen en luisteren naar de mensen die hier leven, werken, wonen en recreëren. We zijn impactmakers, échte publieksmensen die hun verantwoordelijkheid voelen en nemen. En we houden van het Twentse landschap. We werken en leven daar op de rand waar de vonk over sloeg. Lees meer over onze unieke werkomgeving op Werken bij Twenterand | Ontdek Jouw Vonk.

• De kandidaat gaat akkoord met detachering
• Het CV bevat maximaal 5 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.
• Een afgeronde opleiding op minimaal hbo-bachelor niveau;
• Aantoonbare werkervaring met privacybeleid, gegevensbescherming en het beoordelen van DPIA’s op inhoud, volledigheid en wetgeving
• Aantoonbare werkervaring met het toezicht houden op het proces rondom datalekken en op het register van verwerkingsactiviteiten, inclusief toetsing van meldingen en opvolging;

Wensen: (weging, totaal 100 punten)

• Aantoonbaar afgeronde Privacyopleiding en/of certificering op het gebied van informatiebeveiliging (bijv. CIPP/E, CIPM of FG‑certificering) (25 punten):
• Aantoonbare kennis van privacywetgeving en ‑instrumenten, minimaal 3 van de volgende onderdelen: AVG/UAVG, BIO/BIO2, NIS2, DPIA‑methodieken, verwerkersovereenkomsten, privacygerelateerd contractrecht (25 punten):
• Minimaal 4 jaar aantoonbare werkervaring in de afgelopen 8 jaar als Functionaris Gegevensbescherming of in een vergelijkbare privacyrol binnen een overheidsorganisatie (30 punten);
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 6 jaar als Functionaris Gegevensbescherming of in een vergelijkbare privacyrol binnen een gemeentelijke organisatie (10 punten);
• Door de kandidaat zelf geschreven korte persoonlijke motivatie waarin staat waarom de kandidaat geschikt is voor deze opdracht (10 punten).

1. Onafhankelijk oordeelsvermogen

• In staat om zelfstandig en objectief te oordelen, ook onder bestuurlijke of organisatorische druk.
• Durft gevraagd én ongevraagd te adviseren.

2. Analytisch vermogen

• Kan complexe gegevensverwerkingen, risico’s en processen doorgronden.
• Weet wet- en regelgeving te vertalen naar concrete risico‑inschattingen.

3. Communicatieve vaardigheden

• Kan helder en begrijpelijk communiceren met zowel bestuur, management als medewerkers.
• Weet juridische kaders begrijpelijk te maken voor niet‑juristen.

4. Overtuigingskracht / adviesvaardigheid

• Kan adviseren zonder hiërarchische bevoegdheid.
• Weet weerstand om te buigen naar begrip en naleving.

5. Integriteit en zorgvuldigheid

• Gaat zorgvuldig om met vertrouwelijke informatie.
• Handelt ethisch en consistent.

Startdatum: Uiterlijk 15-02-2026
Einddatum: 15-08-2026
Optie tot verlengen: 3 maal 3 maand(en)
Aantal uur per week: 16 uur
De opdracht wordt vervuld op de volgende werkdagen: ma-di-wo-do-vr
Is hybride werken mogelijk: Ja

De gesprekken bij de opdrachtgever zijn gepland op dinsdag 10 februari 2026. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op vrijdag 6 februari 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.