Standplaats: GOUDA
Duur: 01-10-2025 - 31-03-2026
Optie tot verlenging: Ja
Reageren voor: 09-09-2025
De uitvraag betreft hier een huidige functie die momenteel door externe medewerkers wordt vervuld. Het kan zijn dat deze medewerker ook als kandidaat via onderhavige procedure wordt aangeboden. Deze kandidaat wordt als gelijke beoordeeld. De Provincie Zuid Holland staat al geruime tijd onder verscherpt toezicht van de Autoriteit Persoonsgegevens (AP) in verband met een intern datalek in ons IDMS systeem (Document Management Systeem). Met de AP is afgesproken dat wij het verwerkingsregister Privacy en het systemenregister op korte termijn actualiseren en volledig vullen.
Om dit op korte termijn mogelijk te maken zijn wij een Task Force gestart. Het actualiseren van de beide registers vereist dat we alle processen en systemen van onze organisatie doorlopen en inventariseren op de aanwezigheid van privacy gevoelige gegevens. Wij doen dit door middel van gestructureerde interviews met proceseigenaren en medewerkers die kennis hebben van deze processen waaruit moet blijken welke verwerkingen (van privacy gevoelige informatie) in welk deelproces/systeem zich voordoen.
Vervolgens wordt op basis van een pre-DPIA (Data Protection Impact Analyse) een eerste inschatting gemaakt van het risico van de verwerking (vanuit zowel Privacy oogpunt als mede vanuit (technische) Informatiebeveiligingsoogpunt). Na de pre-DPIA wordt de verwerking geadministreerd in het verwerkingsregister en het systemenregister.
Om deze task force te voorzien van voldoende capaciteit zijn wij op zoek naar een leverancier die in staat is om vanaf 1 oktober 2025 de Task Force te bemensen met 2 tot 6 adviseurs die de noodzakelijke werkzaamheden ter vulling van beide registers kunnen verrichten. Op basis van het voorgaande is naast volledige beschikbaarheid van de personen ook van belang dat al deze personen aantoonbare ervaring hebben met het analyseren van processen, projectmanagementervaring hebben en dat daarnaast een deel van het team aantoonbare (technische) ervaring heeft met (IT-)systemen om ook het systeemregister te kunnen vullen.
Terugkoppeling van (deel)resultaten / producten
De kandidaat geeft terugkoppeling van (deel)resultaten en producten aan de opdrachtgever.
Functie-eisen:
Eis 6.1 Minimaal een (1) afgeronde hbo of wo opleiding (voor iedere kandidaat);
Eis 6.2 Minimaal twee (2) jaar aantoonbare ervaring in het beschrijven en analyseren
van processen en systemen (voor iedere kandidaat);
Eis 6.3 Aantoonbare kennis van het beschrijven en analyseren van processen,
procesmethodieken en -tools (voor iedere kandidaat);
Eis 6.4 Kennis van en ervaring met het functioneren van openbaar bestuur en de
daarmee samenhangende besluitvormingsprocessen. (Deze eis geldt voor minimaal 4
van de 6 aangeboden kandidaten);
Eis 6.5 Kennis van en ervaring met de technische kant van (IT-) systemen en
informatieveiligheid. (Deze eis geldt voor minimaal 2 van de 6 aangeboden
kandidaten);
Eis 6.6 Aantoonbare ervaring met Privacy(-projecten). (Deze eis geldt voor minimaal
4 van de 6 aangeboden kandidaten)
Eis 7 Verklaring omtrent gedrag (VOGnp): De inschrijver zal in het geval deze de
opdracht gegund krijgt een VOGnp van de kandidaat aanleveren via het
aanbestedingsplatform binnen 4 weken na definitieve gunning. Het aanvragen van
de VOGnp kan inschrijver zelf doen of hiervoor een dienstverlener inschakelen.
Uitgangspunten hierbij zijn:
Provincie Zuid-Holland ondertekent het aanvraagformulier voor de VOG niet.
Raadpleeg voor instructies hierover hoofdstuk 2 van het openbare document
Aanvraagformulier Verklaring Omtrent het Gedrag (VOG).
Selecteer bij de aanvraag het algemeen screeningsprofiel als uitgangspunt.
Aanvullend vinkt u, op basis van de aard van de toekomstige werkzaamheden,
de relevante risicogebieden aan.
Wensen:
CV:
Mate waarin het team en de individuele teamleden aantoonbare werkervaring
hebben in het beschrijven en analyseren van processen en systemen. Aan te tonen
door een korte beschrijving van de projecten
CV:
Mate van aantoonbare werkervaring in de afgelopen 8 jaar als Projectleider
CV:
Mate waarin het team en de individuele teamleden kennis van en ervaring hebben
met de technische kant van (IT-) systemen en informatieveiligheid. Aan te tonen door
een korte omschrijving van de projecten
CV:
Mate waarin het team en de individuele teamleden aantoonbare ervaring hebben met
privacy (-projecten). Aan te tonen door een korte omschrijving van de projecten