Senior bedrijfsanalist 36u/w
Volgnummer: 128547
Publicatiedatum: 19-06-2026
Locatie: GRONINGEN
Standplaats: GRONINGEN
Duur: 01-07-2026 - 01-01-2027
Optie tot verlenging: Ja
Reageren voor: 19-06-2026
Organisatie:
De Dienst Uitvoering Onderwijs (DUO) voor studenten en scholieren verstrekt studiefinanciering, erkent diploma's en organiseert examens. Voor verdere informatie zie www.duo.nl
Opdrachtbeschrijving
Verantwoordelijk voor de oplevering van een af te stemmen aantal DPIA's conform de DPIA-methodiek van de opdrachtgever, inclusief risicoanalyse, overzicht van verwerkingsactiviteiten en advies over mitigerende maatregelen.
Afstemming met de business, de 2de lijn (Compliance) en de FG is integraal onderdeel van het beoordelingsproces.
•
• Opstellen van een plan van aanpak en bewaken van de voortgang van het DPIA-proces
• Zelfstandig verzamelen van benodigde informatie bij relevante kennisdragers
• Beschrijven van doelstelling, proportionaliteit en subsidiariteit
• Toetsen op gerechtvaardigde belangen en bescherming van rechten en vrijheden van betrokkenen
• Adviseren over privacy-by-design en -by-default
• Signaleren van privacyrisico’s en adviseren over mitigerende maatregelen
• Opstellen van concept- en eindversies van DPIA’s in begrijpelijke en gestructureerde taal
• Opstellen van procesplaten waar dit toegevoegde waarde heeft
• Opleveren van een geordend en gearchiveerd dossier per DPIA
Achtergrond opdracht
Binnen het verandertraject Compliance op Orde (CoO) wordt gewerkt aan het wegwerken van achterstanden op meerdere compliance-onderwerpen. Eén van de onderwerpen binnen het privacydomein is het opstellen van ontbrekende DPIA’s. Externe expertise wordt ingehuurd vanwege specialistische kennis en de tijdelijke aard van de achterstandsopgave. De opdracht betreft het zelfstandig opleveren van DPIA-rapporten conform de DPIA-methodiek van DUO.
Functie-eisen:
Afgeronde HBO/WO-opleiding.
Aantoonbare kennis op het gebied van (juridische) bedrijfsanalyse en consultancy.
Ruime kennis en ervaring met (juridische) bedrijfsanalyse en/of informatieanalyse-methodieken.
Minimaal 5 jaar ervaring met het uitvoeren of schrijven van procesanalyses.
Minimaal 5 jaar ervaring met het uitvoeren en schrijven van DPIA’s.
Wensen:
Ervaring met werken in (overheids-)organisaties met minimaal 1000 medewerkers.
De kandidaat kiest zelf hoe en waar gewerkt wordt, binnen de afgesproken kaders.
Kennis van de AVG en relevante privacywetgeving; CIPP/E en/of CIPP/M is een pre.
Kennis van processtromen, informatiestromen, IT-systemen en risicomanagement.
Kennis van de Baseline Informatiebeveiliging Overheid (BIO).
Kennis van methodologieën als ISO 27001 en NIST is een pre. Solliciteer nu!
Duur: 01-07-2026 - 01-01-2027
Optie tot verlenging: Ja
Reageren voor: 19-06-2026
Organisatie:
De Dienst Uitvoering Onderwijs (DUO) voor studenten en scholieren verstrekt studiefinanciering, erkent diploma's en organiseert examens. Voor verdere informatie zie www.duo.nl
Opdrachtbeschrijving
Verantwoordelijk voor de oplevering van een af te stemmen aantal DPIA's conform de DPIA-methodiek van de opdrachtgever, inclusief risicoanalyse, overzicht van verwerkingsactiviteiten en advies over mitigerende maatregelen.
Afstemming met de business, de 2de lijn (Compliance) en de FG is integraal onderdeel van het beoordelingsproces.
•
• Opstellen van een plan van aanpak en bewaken van de voortgang van het DPIA-proces
• Zelfstandig verzamelen van benodigde informatie bij relevante kennisdragers
• Beschrijven van doelstelling, proportionaliteit en subsidiariteit
• Toetsen op gerechtvaardigde belangen en bescherming van rechten en vrijheden van betrokkenen
• Adviseren over privacy-by-design en -by-default
• Signaleren van privacyrisico’s en adviseren over mitigerende maatregelen
• Opstellen van concept- en eindversies van DPIA’s in begrijpelijke en gestructureerde taal
• Opstellen van procesplaten waar dit toegevoegde waarde heeft
• Opleveren van een geordend en gearchiveerd dossier per DPIA
Achtergrond opdracht
Binnen het verandertraject Compliance op Orde (CoO) wordt gewerkt aan het wegwerken van achterstanden op meerdere compliance-onderwerpen. Eén van de onderwerpen binnen het privacydomein is het opstellen van ontbrekende DPIA’s. Externe expertise wordt ingehuurd vanwege specialistische kennis en de tijdelijke aard van de achterstandsopgave. De opdracht betreft het zelfstandig opleveren van DPIA-rapporten conform de DPIA-methodiek van DUO.
Functie-eisen:
Afgeronde HBO/WO-opleiding.
Aantoonbare kennis op het gebied van (juridische) bedrijfsanalyse en consultancy.
Ruime kennis en ervaring met (juridische) bedrijfsanalyse en/of informatieanalyse-methodieken.
Minimaal 5 jaar ervaring met het uitvoeren of schrijven van procesanalyses.
Minimaal 5 jaar ervaring met het uitvoeren en schrijven van DPIA’s.
Wensen:
Ervaring met werken in (overheids-)organisaties met minimaal 1000 medewerkers.
De kandidaat kiest zelf hoe en waar gewerkt wordt, binnen de afgesproken kaders.
Kennis van de AVG en relevante privacywetgeving; CIPP/E en/of CIPP/M is een pre.
Kennis van processtromen, informatiestromen, IT-systemen en risicomanagement.
Kennis van de Baseline Informatiebeveiliging Overheid (BIO).
Kennis van methodologieën als ISO 27001 en NIST is een pre. Solliciteer nu!