Projectteam actualiseren Verwerkingsregister

Job Description De Provincie Zuid Holland staat al geruime tijd onder verscherpt toezicht van de Autoriteit Persoonsgegevens (AP) in verband met een intern datalek in ons IDMS systeem (Document Management Systeem). Met de AP is afgesproken dat wij het verwerkingsregister Privacy en het systemenregister op korte termijn actualiseren en volledig vullen. Task Force Om dit op korte termijn mogelijk te maken zijn wij een Task Force gestart. Het actualiseren van de beide registers vereist dat we alle processen en systemen van onze organisatie doorlopen en inventariseren op de aanwezigheid van privacy gevoelige gegevens. Wij doen dit door middel van gestructureerde interviews met proceseigenaren en medewerkers die kennis hebben van deze processen waaruit moet blijken welke verwerkingen (van privacy gevoelige informatie) in welk deelproces/systeem zich voordoen. Risico-inschatting Vervolgens wordt op basis van een pre-DPIA (Data Protection Impact Analyse) een eerste inschatting gemaakt van het risico van de verwerking (vanuit zowel Privacy oogpunt als mede vanuit (technische) Informatiebeveiligingsoogpunt). Na de pre-DPIA wordt de verwerking geadministreerd in het verwerkingsregister en het systemenregister. Projectduur Wij schatten in dat de Task Force 7 weken nodig heeft om de registers te actualiseren. Om deze task force te voorzien van voldoende capaciteit zijn wij op zoek naar een leverancier die in staat is om vanaf 10 februari de Task Force te bemensen met 6 extra adviseurs die de noodzakelijke werkzaamheden ter vulling van beide registers kunnen verrichten. Vanuit de eigen organisatie leveren wij additioneel 4 medewerkers die deelnemen aan deze task force. In totaal bestaat de Task Force dus uit 10 personen. Vereisten Op basis van het voorgaande is naast volledige beschikbaarheid van de personen ook van belang dat al deze personen aantoonbare ervaring hebben met het analyseren van processen en dat daarnaast een deel van het team aantoonbare (technische) ervaring heeft met (IT-)systemen om ook het systeemregister te kunnen vullen. Opleidisngsniveau o HBO o WO Eisen o Minimaal een (1) afgeronde hbo of wo opleiding (voor iedere kandidaat) o Minimaal twee (2) jaar aantoonbare ervaring in het beschrijven en analyseren van processen en systemen (voor iedere kandidaat) o Aantoonbare kennis van het beschrijven en analyseren van processen, procesmethodieken en -tools (voor iedere kandidaat) o Kennis van en ervaring met het functioneren van openbaar bestuur en de daarmee samenhangende besluitvormingsprocessen. (Deze eis geldt voor minimaal 4 van de 6 aangeboden kandidaten) o Kennis van en ervaring met de technische kant van (IT-) systemen en informatieveiligheid. (Deze eis geldt voor minimaal 2 van de 6 aangeboden kandidaten) o Aantoonbare ervaring met Privacy(-projecten). (Deze eis geldt voor minimaal 4 van de 6 aangeboden kandidaten) Wensen o : Mate waarin het team en de individuele teamleden aantoonbare werkervaring hebben in het beschrijven en analyseren van processen en systemen. Aan te tonen door een korte beschrijving van de projecten. Formule o : Mate waarin het team en de individuele teamleden kennis van en ervaring hebben met het functioneren van openbaar bestuur en de daarmee samenhangende besluitvormingsprocess en. 100% Ja, meer dan vijf (5) jaar aantoonbare werkervaring 75% Ja, tot vijf (5) jaar aantoonbare werkervaring 50% Ja, tot drie (3) jaar aantoonbare werkervaring 25% Ja, tot een o : Mate waarin het team en de individuele teamleden kennis van en ervaring hebben met de technische kant van (IT-) systemen en informatieveiligheid. Aan te tonen door een korte omschrijving van de projecten 100% Ja, aantoonbare werkervaring middels het begeleiden van meer dan vijf (5) projecten 75% Ja, aantoonbare werkervaring middels het begeleiden van vier (4) projecten 50% Ja, aantoonbare werkervaring middels het begeleiden van drie (3) projecten 25% Ja, aantoonbare werkervaring middels het begeleiden van ??n (1) tot twee o : Mate waarin het team en de individuele teamleden aantoonbare ervaring hebben met Privacy(-projecten). Aan te tonen door een korte beschrijving van de projecten 100% Ja, aantoonbare werkervaring middels het begeleiden van meer dan vijf (5) projecten 75% Ja, aantoonbare werkervaring middels het begeleiden van vier (4) projecten 50% Ja, aantoonbare werkervaring middels het begeleiden van drie (3) projecten 25% Ja, aantoonbare werkervaring middels het begeleiden van ??n (1) tot twee