Privacy officer

De Regio Gooi en Vechtstreek is het samenwerkingsverband van Blaricum, Gooise Meren, Hilversum, Huizen, Laren, Eemnes en Wijdemeren. De organisatie bestaat uit ongeveer 500 medewerkers en omvat onderdelen zoals Beleid en Bestuur, Maatschappelijke Dienstverlening, Inkoop en Contractbeheer, Gemeentelijke Gezondheidsdienst, Onderwijs en Werk, Grondstoffen en Afvalstoffendienst, Concernstaf Bedrijfsvoering en de Regionale Ambulancevoorziening. Deze functie is ondergebracht bij het team juridische zaken, dat valt binnen Bedrijfsvoering.

Vanwege het aanstaande vertrek van de huidige Privacy Officer zoekt men een ervaren Privacy Officer die de materie snel eigen maakt en de lopende privacy-dossiers naadloos kan overnemen en voortzetten. De Privacy Officer werkt samen met collega's van juridische zaken, Kwaliteit en Control en de Functionaris Gegevensbescherming (FG). Verantwoordelijkheden omvatten het operationeel en tactisch uitvoeren van het privacybeleid conform de AVG en UAVG, het optreden als aanspreekpunt voor privacyvragen, het adviseren over privacyaspecten bij aanbestedingen en contracteringen, het doorontwikkelen van beleid, het opstellen van een DPIA-kalender en het laten uitvoeren van DPIA's, het vormgeven en beheren van verwerkersovereenkomsten, het eindredactie voeren over het verwerkingsregister, het creëren van bewustwording en training, het ondersteunen bij inzageverzoeken, het coördineren van datalekken en het structureel samenwerken met Kwaliteit en Control, de FG en de CISO.

Vereisten (knock-outcriteria) zijn: een afgeronde hbo-bachelor opleiding in juridische, bedrijfskundige of IT-richting; relevante privacy-certificeringen zoals CIPP/E, CIPM of CIPT; minimaal 3 jaar aantoonbare werkervaring als Privacy Officer bij een gemeente of gemeenschappelijke regeling; en BYOD (eigen mobiel, opdrachtgever stelt laptop beschikbaar). Selectiecriteria (weging totaal 100 punten) omvatten onder meer ervaring met DPIA's en verwerkersovereenkomsten (15 punten), werkervaring met beleidsontwikkeling en procesinrichting (10 punten), het bezit van privacy-certificeringen (20 punten, afhankelijk van aantal), werkervaring bij een gemeente of gemeenschappelijke regeling (25 punten, afhankelijk van jaren) en werkervaring als Privacy Officer in de afgelopen 10 jaar (30 punten, afhankelijk van jaren).

Competenties zijn communicatief sterk, omgevingsbewust en proactief & zelfstandig. De beoordelingsprocedure omvat vier stappen: beoordeling op knock-outcriteria door Flextender, selectie van 10 offertes op gunningscriteria, uitnodiging voor selectiegesprek voor minimaal 2 kandidaten, en een selectiegesprek met minimaal twee vertegenwoordigers van de opdrachtgever. De opdracht wordt gegund aan de kandidaat die het beste voldoet aan het profiel. De functie is ingedeeld in functieschaal 10, verbonden aan de CAO van de opdrachtgever.

Flextender brengt voor deze opdracht geen fee in rekening bij de winnende leverancier.

Benodigd aantal professionals: 1.

Offerte-eisen: maximaal 5 pagina's cv, excl. motivatiebrief en voorblad, in het Nederlands, met minimaal 2 referenties. Werkdagen zijn ma t/m vr. De gesprekken zijn gepland op maandag 26 oktober om 13.00 uur en dinsdag 27 oktober 2026 om 9.00 en 11.00 uur op Burgemeester de Bordesstraat 80 te Bussum. Kandidaten ontvangen uiterlijk vrijdag 23 oktober bericht.

Overige informatie: opdrachtgever vraagt een VOG, facturatie verloopt via Flextender, en regio faciliteert geen mobiele telefoon. Vragen kunnen tot dinsdag 20 oktober 2026 09.00 uur worden ingediend. Reactietermijn duurt tot donderdag 22 oktober 2026 09.00 uur.