Senior Privacy adviseur

Opdrachtomschrijving

De CCMO zoekt een senior privacy adviseur voor het actualiseren van het verwerkingsregister en het opstellen en actualiseren van verwerkersovereenkomsten. De CCMO verwerkt bij de uitvoering van haar taken persoonsgegevens. Deze gegevensverwerkingen zijn vastgelegd in het verwerkingsregister, dat wordt bijgehouden in het AVG-register van het ministerie van Volksgezondheid, Welzijn en Sport en circa 26 verwerkingen omvat. Het verwerkingsregister en de verwerkersovereenkomsten zijn de afgelopen jaren niet structureel bijgewerkt. Voor de gegevensverwerkingen binnen het primaire proces is de verwachting dat de registraties grotendeels nog kloppen, maar ook deze moeten worden nagelopen. Het doel van de opdracht is tweeledig: het actualiseren van de registraties van gegevensverwerkingen in het verwerkingsregister, en het opstellen en/of actualiseren van verwerkersovereenkomsten met leveranciers. Voor de verwerkersovereenkomsten wordt gebruikgemaakt van het standaardmodel van de Rijksoverheid. Je bereidt de overeenkomsten inhoudelijk voor en stemt deze af met de betreffende leveranciers. Je wordt gepositioneerd binnen het IV-regieteam en begeleid door de Senior IB&P Adviseur. De opdracht loopt idealiter van september 2026 tot en met december 2026, met een inzet van 32 tot 36 uur per week. Er wordt hybride gewerkt: deels vanuit huis en deels op kantoor in Den Haag.

Aan het einde van de opdracht zijn de concrete resultaten:

• Een actueel verwerkingsregister;

• Actuele verwerkersovereenkomsten met alle leveranciers waarvoor dit noodzakelijk is.

Wat ga je doen Je plant, organiseert en faciliteert workshops en interviews met medewerkers uit de organisatie om de gegevensverwerkingen te bespreken en waar nodig te actualiseren. Je werkt de gegevensverwerkingen in het AVG-register bij, zodat alle registraties weer actueel en volledig zijn. Je signaleert tijdens het actualiseren waar mogelijk een DPIA of ander vervolgonderzoek nodig is en legt dit vast. De uitvoering hiervan valt buiten de opdracht. Je inventariseert met welke leveranciers nog geen verwerkingsovereenkomst is gesloten waar dat wel noodzakelijk is, en welke bestaande verwerkersovereenkomsten verouderd zijn. Je actualiseert verouderde verwerkersovereenkomsten en stelt nieuwe op waar deze ontbreken, op basis van het standaardmodel van de Rijksoverheid. Je stemt gedurende de opdracht regelmatig af met de Senior IB&P Adviseur over voortgang, prioritering en inhoudelijke keuzes.

Kennis, ervaring, competenties en vaardigheden

• Je hebt opleiding op academisch niveau binnen een relevante richting afgerond.

• Je beschikt over relevante certificeringen op het gebied van privacy, bij voorkeur CIPP/E en/of CIPM (of vergelijkbaar).

• Je hebt minimaal 5 jaar aantoonbare ervaring in een soortgelijke functie op een vergelijkbaar niveau.

• Je hebt gevoel voor bestuurlijke- en politieke verhoudingen en besluitvormingsprocessen.

• Je beschikt over uitstekende schriftelijke en mondelinge vaardigheden (NL & EN).

• Je beschikt over uitstekende adviesvaardigheden en een hands-on mentaliteit. Kennis en ervaring bij de Rijksoverheid, kennis en ervaring met het ministerie van VWS, de CCMO of een van haar ketenpartners is een pré.

Achtergrond opdracht

Opdrachtgever De Centrale Commissie Mensgebonden Onderzoek (CCMO) is een commissie ingesteld op basis van de Wet Medisch-wetenschappelijk Onderzoek met mensen (WMO). De CCMO valt onder het Ministerie VWS. Naast de WMO voert de CCMO de Embryowet uit. De CCMO waarborgt de bescherming van onderzoekdeelnemers betrokken bij medisch-wetenschappelijk onderzoek, middels toetsing aan de daarvoor gestelde wettelijke bepalingen en met inachtneming van het belang van de voortgang van de medische wetenschap. De CCMO zelf beoordeelt medisch-wetenschappelijk onderzoek bijvoorbeeld op het gebied van somatische celtherapie en gentherapie. Zij fungeert ook als Bevoegde Instanties voor geneesmiddelenonderzoek, als toezichthouder van de erkende medisch-ethische toetsingscommissies (METC's) en zij treedt op als beroepsinstantie.

Eisen

• Kandidaat beschikt over aantoonbaar WO werk- en denkniveau

• Kandidaat heeft minimaal 7 jaar aantoonbare ervaring in een soortgelijke functie/niveau

Wensen

• Mate waarin de kandidaat ervaring heeft met het inrichten en actualiseren van (verwerkingen in) het verwerkingsregister.

• Mate waarin de kandidaat ervaring heeft met het actualiseren van verwerkersovereenkomsten.

• Mate waarin kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of mogelijk gesprek).

• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.

Aanvullende Informatie

Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.