Functieomschrijving

Achtergrond opdracht

Als onafhankelijke toezichthouder op de nucleaire en stralingssector en als onderdeel van de Rijksoverheid, is de ANVS conform de AVG verplicht een Functionaris Gegevensbescherming aan te stellen.

Organisatorische context en cultuur

Binnen de directie Bedrijfsvoering en Informatievoorziening heerst een informele en open werksfeer. Met de collega’s van informatiebeveiliging en privacy (binnen het team IVB) wordt regelmatig met elkaar gespard, informatie gedeeld en samengewerkt om de werkzaamheden en vraagstukken rondom gegevensbescherming op te lossen. Onze organisatie is in beweging en bevindt zich in een groeifase. Dit vraagt om een zelfstandige en verantwoordelijke houding.

Opdrachtbeschrijving

Toezien op de naleving van de AVG en de Wpg binnen de ANVS waaronder:

• houden van daadwerkelijk dagelijks toezicht op de gegevensverwerking door de ANVS en de naleving van de AVG en de Wpg;
• toezicht houden en adviseren op uitvoeren van privacy audits en een gegevensbeschermingseffectbeoordeling;
• opstellen van adviezen voor de ANVS en haar bestuur gericht op de naleving van de AVG en de Wpg en het toelichten en uitdragen van deze adviezen;
• opstellen van toezichtjaarplannen;
• samenwerken met en optreden als contactpunt voor de Autoriteit persoonsgegevens.

Profiel

Het vakgebied IT-Control is volop in ontwikkeling. Steeds zwaardere eisen worden gesteld aan de kwaliteit van het oordeel. Het belang van IT-control voor de strategie van de organisatie neemt toe. IT-control staat aan de vooravond van een verdergaande professionalisering, tot uitdrukking komend in onder andere de ontwikkeling van realistische normenkaders voor onderzoek.

De IT-Controller is, evenals zijn evenknie de financieel controller, toezichthouder en verantwoordelijk voor de controle op het verantwoorde beheer van de informatievoorziening/ICT. De IT-controller voert soms de rol uit van EDP-auditor (die specifiek een controlerende rol heeft), en is voorts verantwoordelijk voor het toetsen van de kwaliteit, de integratie en de kosten van de informatievoorziening/ICT, inclusief projecten.

Functie eisen

• CIPP/E certificering;
• WO opleiding in privacyrecht, informatiebeveiliging of bestuurskunde;
• Kennis van privacywetgeving (waaronder de AVG en Wpg) en informatiebeveiliging;
• Minimaal 4 jaar bewezen werkervaring in het werken voor een onafhankelijke toezichthouder;
• Minimaal 5 jaar ervaring met het uitvoeren van DPIA's: Het kunnen opstellen en beoordelen van een Data Protection Impact Assessment (gegevensbeschermingseffectbeoordeling);
• Minimaal 5 jaar diepgaande kennis van privacywetgeving: Uitgebreide kennis van de AVG (GDPR) en de Uitvoeringswet AVG (UAVG) en de Wpg;
• Minimaal 5 jaar ervaring met auditing en monitoring: Het opzetten van interne controles en privacy-audits binnen de organisatie;
• Minimaal 5 jaar ervaring met beheer van datalekken: Het herkennen, registreren en binnen 72 uur melden van datalekken bij de Autoriteit Persoonsgegevens (AP).

Functie wensen

• CIPM of DPO certificering;
• Kennis of affiniteit met IT is een pré;
• Oplossingsgericht;
• Analytisch vermogen;
• Communicatieve vaardigheden.

Overige Informatie

ZZP'ers: Nee
Locatie: Den Haag
Hybride werken: Mogelijk
Uren: 4 uur
Startdatum: 23 november 2026
Einddatum: 23 november 2027
Inhuurtermijn: 12 maanden
Verlenging: Ja; 2x12 maanden
Recruiter voor deze rol: Alexander Bull, +31 6 30685583, alexander.bull@itaq.nl 

Attentie
Indien we verder gaan in de procedure wordt u gevraagd minimaal twee referenties op te geven, waarbij vergelijkbare opdrachten zijn uitgevoerd. De referentie checks zijn een noodzakelijk onderdeel van dit selectieproces.

Privacy
Indien je via dit kanaal solliciteert geef je ons akkoord om jouw gegevens tot 36 maanden na de beëindiging van de procedure te bewaren.

Reageren
Past u in het profiel, dan ontvangen wij graag per email recruiterAB1@itaq.nl de volgende gegevens:
1. Een recent bijgewerkte CV in MS Word-format (inclusief achternaam, geboortedatum, woonplaats);
2. Profielschets in het cv, die specifiek gericht is op het bovenstaande functieprofiel;
3. Het uurtarief (excl. BTW, incl. reiskosten);
4. Beschikbaarheid en overige relevante informatie, zoals geplande vakanties.

Om u sneller van dienst te zijn zou ik u willen vragen om op www.itaq.nl een eigen ItaQ Account aan te maken en zo uw CV te uploaden. 

Wie zijn wij?
ItaQ Interim Professionals is de meest vooruitstrevende organisatie in detachering van interimmanagers, adviseurs en ICT-professionals. Klanten noemen ons de Trusted Advisor, omdat we hen adviseren op basis van kennis van hun organisatie, werkwijze en processen.

We zijn er trots op dat wij de juiste mensen kunnen bieden aan het topsegment van het bedrijfsleven en overheid. Onze toegevoegde waarde ligt in kennis van zaken en kennis van mensen. Wij denken in oplossingen en realiseren deze door de juiste professionals aan te bieden. Eenvoudig gezegd weten we hoe het moet en wie het kan. Doorgaans kunnen we de juiste kandidaat voorstellen binnen 48 uur.