Organisatie
De gemeente Pijnacker-Nootdorp is een groeigemeente, de komende jaren neemt het inwoneraantal toe van 55.000 naar 65.000. We werken de komende jaren aan grote projecten op het gebied van woningbouw, bedrijventerreinen, infrastructuur, voorzieningen, natuur en recreatie. Het ondernemersklimaat wordt gekenmerkt door innovatieve ondernemers die vooruitlopen op het gebied van warmtetransitie en duurzaamheid. Wonen in Pijnacker-Nootdorp is aantrekkelijk vanwege de goede voorzieningen en de prettige ligging in het groen met uitstekende verbindingen naar Den Haag en Rotterdam.

De ambtelijke organisatie bestaat uit circa 500 medewerkers. De organisatiecultuur kenmerkt zich door een informeel karakter, vertrouwen en veel ruimte voor eigen inbreng en ontwikkeling. Onze medewerkers voelen zich gewaardeerd en zijn trots op de organisatie waarvoor zij werken.

Je gaat aan de slag binnen het team concerncontrol. Het team bestaat uit controllers en Privacy en informatiebeveiliging (PIV). De opdracht wordt volledig uitgevoerd vanuit PIV.

Met jouw specialistische kennis versterk je dit team tijdelijk als Sr. Privacy Officer, waarbij je een waardevolle bijdrage levert aan de ontwikkeling van de organisatie. De inzet is tijdelijk, resultaatgericht en gericht op een specifiek, hieronder nader omschreven eindproduct.

Opdracht
In opdracht van team Privacy en Informatiebeveiliging (Concerncontrol) wordt een zelfstandig werkende senior Privacy Officer gezocht voor het realiseren van de volgende resultaten:

• Het begeleiden van de organisatie naar WPG-audit readiness, waaronder zorgdragen voor een volledig (aan de vereisten voldoend) controledossier, advisering over verbetermaatregelen en toetsing van de opvolging van bevindingen;
• Het opzetten en opleveren van een bruikbaar verwerkingsregister dat aantoonbaar voldoet in opzet, bestaan en werking;
• Het ontwikkelen en ter vaststelling aanbieden van privacybeleid;
• Het ontwikkelen van een raamwerk voor de beoordeling en toepassing van verwerkersovereenkomsten;
• Het adviseren en begeleiden bij privacyvraagstukken die gedurende de looptijd van de opdracht aan de orde komen, waaronder datalekmeldingen en DPIA-trajecten.

De opdracht wordt uitgevoerd op basis van professionele zelfstandigheid. De opdrachtnemer bepaalt zelfstandig de wijze waarop de werkzaamheden worden uitgevoerd, de inrichting van de aanpak en de planning om de overeengekomen resultaten te behalen.

Er is geen sprake van hiërarchische aansturing. Afstemming met de Functionaris Gegevensbescherming (als toezichthouder ihkv AVG) vindt plaats over voortgang, risico's en resultaten, waarbij de opdrachtnemer verantwoordelijk blijft voor de uitvoering van de opdracht.

De opdracht bestaat uit de volgende op te leveren resultaten:

• Uiterlijk 31 december 2026 is een traject uitgevoerd waarmee de organisatie aantoonbaar gereed is voor de WPG-audit, waaronder begrepen de benodigde documentatie, interne toetsingen en advisering over eventuele verbetermaatregelen.
• Uiterlijk 1 december 2026 is een privacybeleid opgeleverd dat gereed is voor bestuurlijke besluitvorming en ter vaststelling aan het college van B&W kan worden aangeboden.

Resultaat en fasering
De opdracht wordt uitgevoerd in twee fasen.

Fase 1 (3 maanden) richt zich op het realiseren van bovengenoemde resultaten.
Indien de resultaten van fase 1 overeenkomstig de opdracht zijn gerealiseerd, kan de opdrachtgever besluiten een vervolgopdracht te verstrekken voor fase 2 (maximaal tweemaal drie maanden).

Fase 2 omvat het begeleiden van de implementatie van de in fase 1 opgeleverde producten en het adviseren over de borging daarvan binnen de organisatie.

De opdrachtnemer bepaalt zelfstandig de aanpak, planning en uitvoering die nodig zijn om de overeengekomen resultaten te behalen. Beoordeling vindt plaats op gerealiseerde resultaten en niet op de wijze waarop de werkzaamheden worden uitgevoerd.

Randvoorwaarden
De Functionaris Gegevensbescherming (FG) vervult gedurende de opdracht de rol van opdrachtgever en aanspreekpunt voor afstemming over de gewenste resultaten. De opdrachtnemer bepaalt zelfstandig de aanpak, planning en werkwijze. Beoordeling van de opdracht vindt plaats op basis van de overeengekomen resultaten en niet op basis van de wijze waarop de werkzaamheden worden verricht.

Vereisten / knock-outcriteria

1. Minimaal 5 jaar aantoonbare werkervaring als Privacy Officer, Privacy Adviseur en/of Privacy Consultant of vergelijkbare functie/rol;
2. Minimaal 3 jaar aantoonbare werkervaring als Privacy Officer, Privacy Adviseur en/of Privacy Consultant of vergelijkbare functie/rol binnen een gemeente of overheidsinstantie;
3. Aantoonbare werkervaring met de toepassing van de AVG en Wet politiegegevens (Wpg) binnen een overheidsorganisatie;
4. Aantoonbare werkervaring met privacy- en/of Wpg-audits, waaronder auditvoorbereiding, auditopvolging en/of het opbouwen en beoordelen van controledossiers/evidence ten behoeve van aantoonbare naleving;
5. Aantoonbare werkervaring met DPIA’s, verwerkingsregisters, datalekken en privacy governance/processen;
6. Beschikbaar voor minimaal 32 uur per week in fase 1 van de opdracht.

Gunningscriteria (weging) (100 punten)

7. Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Senior Privacy Officer, senior privacyadviseur of vergelijkbare rol binnen een gemeente of andere publieke organisatie, waarbij zelfstandig is geadviseerd aan management en/of proceseigenaren (20 punten);
8. Aantoonbare werkervaring met het voorbereiden en/of begeleiden van een organisatie richting een Wpg-audit, waaronder het opbouwen en/of beoordelen van audit-evidence, het adviseren over verbetermaatregelen en/of het begeleiden van de opvolging van auditbevindingen (25 punten);
9. Aantoonbare werkervaring met het ontwikkelen en/of implementeren van privacybeleid, privacy governance, kaders en/of werkprocessen binnen een overheidsorganisatie of publieke organisatie (20 punten)
10. Aantoonbare werkervaring met het zelfstandig uitvoeren en/of begeleiden van DPIA's en het adviseren over privacyvraagstukken op het gebied van verwerkingsregisters, datalekken, gegevensdeling en/of verwerkersovereenkomsten (15 punten);
11. Aantoonbare werkervaring met het verzorgen van workshops en/of kennisoverdracht op het gebied van privacy en gegevensbescherming aan management, proceseigenaren en/of medewerkers binnen een overheidsorganisatie of publieke organisatie (10 punten);
12. Minimaal een aantoonbaar afgeronde hbo-bacheloropleiding in juridische, bestuurskundige, informatiekundige richting of vergelijkbaar (10 punten).

Competenties

• Resultaatgericht – Stuurt gericht op het tijdig realiseren van concrete resultaten, waaronder Wpg-audit readiness en het opleveren van privacybeleid.
• Analytisch – Analyseert complexe privacyvraagstukken, risico’s en auditbevindingen en vertaalt deze naar concrete verbetermaatregelen.
• Zelfstandig – Bepaalt zelfstandig aanpak, prioriteiten en werkwijze en voert de opdracht uit zonder hiërarchische aansturing.
• Bestuurlijk en organisatiesensitief – Beweegt effectief binnen een publieke/bestuurlijke omgeving en stemt zorgvuldig af met management, FG, proceseigenaren en andere stakeholders.
• Overtuigend en adviesvaardig – Vertaalt complexe wet- en regelgeving naar begrijpelijke, praktisch uitvoerbare adviezen en weet daarbij draagvlak te creëren.

Beoordelingsprocedure
Stap 1: Beoordeling CV’s op knock-outcriteria 
Flextender beoordeelt de CV’s op de knock-outcriteria die in de marktplaatsuitvraag worden omschreven. Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld. 

Stap 2: Selectie CV’s 
Flextender beoordeelt de CV’s van de kandidaten die voldoen aan de knockoutcriteria in onderlinge vergelijking op de gunningscriteria uit de marktplaatsuitvraag. De (maximaal) tien kandidaten die het beste scoren op bovengenoemde gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd voor verdere beoordeling.

Stap 3: Uitnodiging voor een selectiegesprek 
Pijnacker-Nootdorp beoordeelt de CV’s van de zes geselecteerde kandidaten in onderlinge vergelijking op de volgende criteria. 

1.      Relevante werkervaring op soortgelijke opdrachten. 
2.      Relevante werkervaring bij soortgelijke organisaties. 

De (minimaal 2) kandidaten die op basis van deze criteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De overige kandidaten worden niet uitgenodigd voor een gesprek. 

Stap 4: Selectiegesprek
In het selectiegesprek wordt nader getoetst in hoeverre de geselecteerde kandidaten voldoen aan de competenties uit de marktplaatsuitvraag. Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort kan stap drie van de beoordeling worden herhaald. 

De opdracht wordt gegund aan de kandidaat die naar ons oordeel het beste voldoet aan het gevraagde profiel in de marktplaatsuitvraag. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. De gemeente Pijnacker-Nootdorp behoudt zich het recht de opdracht niet te gunnen.

Functieschaal
Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende cao van de opdrachtgever inzake de gelijke/gelijkwaardige beloning.

Fee Flextender
Flextender brengt voor deze opdracht €2,25 per gewerkt uur in rekening bij de winnende leverancier.

Benodigd aantal professionals
1.

Offerte-eisen
Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf. 
*Indien er een uitvoeringsvoorwaarde wordt gehanteerd verzoeken we je in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze er invulling gegeven wordt aan de uitvoeringsvoorwaarde.

Planning
De gesprekken bij de gemeente zijn gepland op dinsdag 13 oktober vanaf 09:00 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op vrijdag 9 oktober 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze aanvraag.

Overige informatie
- De gemeente zal om een Verklaring Omtrent het Gedrag (VOG) verzoeken.
- Het facturatieproces van deze opdracht verloopt middels de facturatiemodule van Flextender. Indien u de opdracht gegund krijgt, ontvangt u een handleiding.
- ‘Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi)’.

Meer informatie
Vragen kunnen ingediend worden tot maandag 5 oktober 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op dinsdag 6 oktober 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer  035-7510777.

De reactietermijn van deze aanvraag duurt tot donderdag 8 oktober 2026, 09:00 uur. Tot die tijd kunt u reageren.