Klant Amersfoort

Klant Amersfoort is de overkoepelende ICT-dienstverlener voor de 21 verschillende waterschappen door heel Nederland. Vanuit een regie- en uitvoeringsrol helpen we hen stappen te maken in de digitale transformatie. Of het nu gaat om big data, robotisering, de inzet van drones of AI; wij faciliteren waar nodig en delen de opgedane kennis, zodat elk waterschap daarvan kan profiteren.
Klant Amersfoort werkt programma gestuurd. Klant Amersfoort heeft een beperkte kern van eigen medewerkers en een schil van medewerkers in dienst van de verschillende waterschappen. Daarnaast zet Klant Amersfoort specialistische kennis in van externe professionals en adviseurs (opdrachtnemers) die specialistische opdrachten uitvoeren. De externe specialisten leveren op basis van hun professionele deskundigheid diensten aan de programma’s binnen de kaders van hun opdracht.

Opdracht, profiel, eisen en wensen
Beschrijving van de opdracht
De opdrachtnemer levert privacy adviesdiensten ter bevordering van gegevensbescherming en naleving van relevante wet- en regelgeving binnen de organisatie van Het Klant Amersfoort en haar aangesloten waterschappen. De opdracht omvat:
• Uitvoeren van DPIA’s en adviseren over de uitkomsten;
• Beoordelen en opstellen van verwerkersovereenkomsten en risicoclassificaties;
• Coördineren en afhandelen van privacy-incidenten en datalekken;
• Beheer van het register van verwerkingen;
• Coördinatie van audits en metingen op het gebied van privacy;
• Advisering aan management, FG en CISO over privacyvraagstukken;
• Ontwikkelen en verzorgen van interne communicatie en bewustwording over privacy;
• Juridische advisering over Woo, inclusief het opstellen van impactanalyses en roadmaps;
• Signaleren van tekortkomingen in het privacybeleid en doen van verbetervoorstellen.
• Het borgen van privacy binnen aanbestedingen;
• Het borgen van privacy binnen het gebruik van AI.

Geschiktheidseisen opdrachtnemer:
Opdrachtnemer dient in ieder geval te voldoen aan de volgende kenmerken:
• HBO+/academisch werk- en denkniveau, bij voorkeur in de richting van juridische zaken;
• Minimaal 3-5 jaar aantoonbare ervaring met complexe privacyvraagstukken en gegevensbescherming;
• Grondige kennis van privacystandaarden, waaronder de Algemene Verordening Gegevensbescherming (AVG) en ervaring met het toepassen ervan in multidisciplinaire projectomgevingen;
• Vertrouwdheid met nationale en Europese wetgeving, zoals de Single Digital Gateway (SDG), Wet open overheid (Woo), Wet modernisering elektronisch bestuurlijk verkeer (Wmebv) en Wet digitale overheid (Wdo);
• Ruim inzicht in actuele en toekomstige wetgeving, waaronder de Digital Decade-ambitie van de Europese Unie en het vermogen om de impact hiervan op bestuurlijke processen en digitale dienstverlening te duiden. 

De gevraagde kerncompetenties hierbij zijn:
• Sterke communicatieve vaardigheden en groot inlevingsvermogen;
• Sterke digitale vaardigheden;
• Vermogen om als constructieve en onafhankelijke gesprekspartner op te treden;
• Mensgericht én resultaatgericht in aanpak en samenwerking;
• Analytisch vermogen, met het talent om complexe vraagstukken te doorgronden en creatieve oplossingen te formuleren;
• Snel en grondig in het herkennen, analyseren en aanpakken van juridische en organisatorische knelpunten;
• In staat om abstracte wetgeving te vertalen naar praktische en toepasbare adviezen voor nietjuridische doelgroepen.
• De gegadigde opdrachtnemer dient uiterlijk medio november 2025 beschikbaar te zijn. Indien gegadigde hier niet aan kan voldoen wordt de inschrijving terzijde gelegd. Gelieve in uw aanbieding mogelijke startdatum te benoemen.

Wensen aan de opdrachtnemer:
• Gegadigde heeft ervaring in de overheidssector (Bij voorkeur binnen de watersector: Waterschappen, Rijkswaterstaat, Waterdomein);
• Gegadigde is vaardig in veranderprocessen en weet met overtuiging en sensitiviteit om te gaan met weerstand binnen organisaties, waarbij draagvlak en samenwerking centraal staan;
• Gegadigde heeft kennis van ISO 27701.