2 FTE Medior Privacy Adviseur

Opdrachtgever Per 1 januari 2026 is de Dienst Financieel-Economische Integriteit als onderdeel van het Ministerie van Financiën van start gegaan. De tijdelijke kracht gaat aan de slag bij het juridische team van de afdeling Toezicht Wwft van de Dienst Financieel-Economische Integriteit (DFEI), een dynamische en diverse afdeling van ongeveer 70 ambitieuze professionals. Samen dragen zij zorg voor het toezicht op de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) bij niet financiële instellingen. DFEI is één van de zes anti-witwastoezichthouders in Nederland en houdt toezicht op meer dan 100.000 poortwachters, zoals handelaren in voertuigen, makelaars en domicilieverleners.

Privacy, gegevensbescherming en gegevensdeling zijn belangrijke onderwerpen binnen DFEI omdat er veel (gevoelige) persoonsgegevens worden verwerkt maar er wordt ook veel samengewerkt met ketenpartners en neemt DFEI deel aan samenwerkingsverbanden. Project Om te zorgen voor een stevig fundament voor privacy en gegevensbescherming (AVG en Wpg) zal een project worden opgestart. Dit project zal uiterlijk per 1 oktober 2026 van start gaan en een looptijd hebben van maximaal 18 maanden (3 x 6 maanden). Binnen dit project zal er gewerkt worden aan de opdracht om de privacy compliance/ governance binnen DFEI op orde te brengen. Dit betekent concreet dat er zal worden gewerkt aan: Uitvoeren van een 0-meting. Waar staat DFEI? Opzetten en invullen van het register van verwerkingsactiviteiten. Uitvoeren van Data Protection Impact Assessments (DPIA’s). Awareness privacy, bescherming en deling van data.

Opdrachtomschrijving

De werkzaamheden bevatten: Uitvoeren van een 0-meting. Oftewel waar staat DFEI in september/oktober. Opzetten en invullen van het register van verwerkingsactiviteiten. Uitvoeren van Pre DPIA’s (light) en Data Protection Impact Assessments (DPIA’s). Opstellen van een communicatieplan. Het resultaat dat behaald dient te worden: Bruikbare uitkomst van de O-meting; inzicht in de verwerkingen, inzicht in benodigde DPIA’s en eventuele andere hiaten. dat alle belangrijkste basis verwerkingen zijn opgenomen in het verwerkingsregister. dat alle hoog risico verwerkingen zijn voorzien van een DPIA. Finale versie van een communicatieplan. Esther van der Ent (senior privacy adviseur) fungeert als trekker van het project, is de contactpersoon en zal wekelijks de voortgang monitoren en hierover rapporteren aan het MT DFEI.

Profiel Er wordt gevraagd om kennis en ervaring op HBO/medior niveau op het gebied de AVG en/of Wpg. Het gaat hier om enerzijds juridische kennis van de wetgeving maar anderzijds is het ook belangrijk dat er praktische en technische kennis en ervaring is in de opzet en uitvoering van de werkzaamheden zoals hiervoor omschreven. Men moet bijvoorbeeld zelfstandig een DPIA kunnen uitvoeren of zelfstandig het verwerkingsregister kunnen opzetten en vullen. Verder is het fijn als de externe kracht communicatief sterk is, organisatiesensitief is en goed kan samenwerken.