SPO Security & Privacy Officer / Adviseur informatiebeveiliging & pr (ZZP/ loondienst)

Dit betreft een opdracht op basis van inhuur voor 16 uur per week tot en met eind juni 2027. Indicatieve inschaling conform schaal 10 CAO gemeenten. Bij voorkeur kandidaten met minimaal 5 jaar werkervaring en kennis en ervaring in een gemeentelijke omgeving. Security & Privacy Officer (SPO) / Adviseur Informatiebeveiliging & Privacy.

Afdeling: Informatievoorziening & Automatisering (IVA) – Team Security & Privacy Office.

Locatie: Hybride (Huis voor de Stad Helmond / Thuiswerken). Gemeente Helmond is een ambitieuze en dynamische overheidsorganisatie die volop in beweging is. Binnen de afdeling Informatievoorziening & Automatisering (IVA) werkt het team Security & Privacy Office (SPO) aan de digitale transitie, datagestuurd werken en het beschermen van gevoelige gegevens van de inwoners. Het doel van deze opdracht is het zelfstandig uitvoeren van toetsingen, risicoanalyses en adviestrajecten voor lopende gemeentelijke projecten en processen.

Als externe adviseur zorg jij ervoor dat wet- en regelgeving (zoals de AVG en de BIO) pragmatisch wordt toegepast, risico’s helder in kaart worden gebracht en doeltreffende mitigerende maatregelen worden opgeleverd.

Concrete Opleverresultaten (Deliverables): Gedurende de opdrachtperiode van 9 maanden ben je verantwoordelijk voor de oplevering van de volgende concrete resultaten: Uitgevoerde DPIA’s en Risicoanalyses: Het zelfstandig uitvoeren, opstellen en formeel opleveren van Data Protection Impact Assessments (DPIA’s) en informatiebeveiligingsrisicoanalyses op toegewezen processen, applicaties en projecten.

Adviesrapportages & Maatregelenplannen: Het opleveren van concrete, toepasbare adviezen inclusief voorstellen voor mitigerende beheersmaatregelen om privacy- en beveiligingsrisico’s binnen projecten aantoonbaar te verkleinen.

Beoordeling & Toetsing Verwerkingsovereenkomsten: Het inhoudelijk beoordelen, adviseren over en juridisch/technisch aanscherpen van concept-verwerkingsovereenkomsten met externe leveranciers en ketenpartners.

Beantwoording Ad-hoc Vraagstukken: Het ad-hoc toelichten en schriftelijk adviseren over specifieke vraagstukken rondom gegevensverstrekking, incidenten en bedrijfscontinuïteit ten behoeve van proceseigenaren.

Rolverdeling & Positionering: Inhoudelijke onafhankelijkheid: Je opereert als zelfstandig en deskundig adviseur ter ondersteuning van de proceseigenaren (business).

Afstemming: Je stemt jouw inhoudelijke adviezen en rapportages af met stakeholders zoals de CISO, de Functionaris Gegevensbescherming (FG) en de betrokken proceseigenaar.

Eigenaarschap: Je beheert zelfstandig je eigen werkvoorraad op basis van prioriteit en beschikbare uren (max. 16 uur/week). (Aan de slag in loondienst? Dan krijg je naast je bruto inkomen: Vakantiegeld en een individueel keuzebudget, 25 vakantiedagen, flexibele feestdagen en de mogelijkheid om dagen bij te kopen, een reiskostenvergoeding, een goede pensioenregeling, extra vergoedingen voor internet, telefoon en een thuiswerkplek budget, een opleidingsbudget, coaching en toegang tot de Randstad Academy, netwerkevents, kennissessies en een jaarlijks community festival.)