Projectleider BRP

Opdrachtomschrijving

Voor de gemeenten Ermelo, Harderwijk en Zeewolde en de gezamenlijke uitvoeringsorganisatie Meerinzicht werk je aan het verbeteren van de beheersing rondom de Basisregistratie Personen (BRP) en de BRP-V. Binnen de afdeling Informatisering & Automatisering ligt de verantwoordelijkheid voor advies en beheer rond gegevensstromen. De opdracht sluit aan op de bestuurlijke ambitie om toe te werken naar een duurzame en robuuste organisatie, met meer grip op de informatiehuishouding en informatieveiligheid.

Uit audits en analyses is gebleken dat de inrichting van autorisaties en applicatiekoppelingen met de BRP(-V) onvoldoende beheersbaar is. Processen verlopen ad hoc en de periodieke controle op logging is onvoldoende ingericht. Als projectleider inventariseer en corrigeer je de bestaande situatie en implementeer je een nieuwe werkwijze via een gefaseerde aanpak van Q1 2027 tot en met Q1 2028.

Je brengt eerst alle BRP-koppelingen, gebruikersautorisaties en afnemersindicaties in kaart en toetst deze aan de Wet BRP, de AVG en gemeentelijke verordeningen. Vervolgens ontwerp en implementeer je een centraal en gestandaardiseerd aanvraag- en beoordelingsproces, inclusief verplichte DPIA. Ook realiseer je een centraal register van BRP-koppelingen en richt je een structureel logging- en auditproces in. Tot slot borg je de nieuwe processen in de lijnorganisatie en zorg je dat gebruikers en proceseigenaren hiermee kunnen werken.

Gevraagd profiel

Je bent een projectleider die ervaring heeft met complexe vraagstukken rond gegevensstromen, privacy, informatieveiligheid en procesinrichting. Je bent in staat om een multidisciplinair projectteam aan te sturen en werkt intensief samen met de Functionaris Gegevensbescherming, Privacy Officers, de Chief Information Security Officer, BRP-specialisten, DDS-beheerders, applicatiebeheerders en proceseigenaren.

Je werkt gestructureerd en resultaatgericht, kunt bestaande situaties analyseren en verbeteringen vertalen naar werkbare, centraal geborgde processen. Daarbij verbind je juridische, organisatorische, functionele en technische perspectieven en besteed je aandacht aan implementatie, training en bewustwording binnen de betrokken gemeentelijke organisaties.

Eisen

• De kandidaat beschikt over minimaal 3 jaar aantoonbare werkervaring als projectleider binnen de lokale overheid (gemeenten of samenwerkingsverbanden) in de afgelopen 7 jaar
• De kandidaat beschikt over minimaal 3 jaar aantoonbare werkervaring binnen de overheid met projecten op het snijvlak van de Wet BRP / BRP-V en de AVG in de afgelopen 7 jaar. (toon dit aan met een korte toelichting op 2 concrete projecten in het cv)
• De kandidaat beschikt over minimaal 3 jaar aantoonbare werkervaring met het uitvoeren van procesanalyses en data-inventarisaties rondom gemeentelijke gegevensstromen/datadistributie in de afgelopen 7 jaar. (toon dit aan met een korte toelichting op 2 concrete projecten in het cv)
• Maximum uurtarief: Het door de Inschrijver aangeboden all-in uurtarief bedraagt maximaal € 125,00 (excl. BTW, incl. reiskosten). Tarief dient uitsluitend bij 2.1 Uurtaief ingevoerd te worden en niet zichtbaar op het CV te zijn

Wensen

• Uit het curriculum vitae blijkt dat de aangeboden kandidaat aantoonbaar beschikt over: Ervaring met Centric Datadistributie (DDS) & BRP koppelvlakken Voldoet: Ervaring met Centric Datadistributie en BRP koppelvlakken Voldoet deels: Ervaring met BRP koppelvlakken Voldoet niet: Geen ervaring
• Uit het curriculum vitae blijkt dat de aangeboden kandidaat aantoonbaar beschikt over: De kandidaat is in het bezit van minimaal één erkende projectmanagementcertificering (Prince2 Practitioner, Agile/Scrum Master/PM) én een erkende privacycertificering (CIPP/E of CIPM) Voldoet: De kandidaat is in het bezit van minimaal één erkende projectmanagementcertificering (Prince2 Practitioner, Agile/Scrum Master/PM) én een erkende privacycertificering (zoals CIPP/E of CIPM). Voldoet deels: De kandidaat is in het bezit van of een erkende projectmanagementcertificering of een erkende privacycertificering. Voldoet niet: De kandidaat is niet in het bezit van genoemde certificeringen
• Uit het curriculum vitae blijkt dat de aangeboden kandidaat aantoonbaar beschikt over: Ervaring met het (laten) uitvoeren van Data Protection Impact Assessment Voldoet: Meer dan 3 jaar ervaring met het (laten) uitvoeren/begeleiden van DPIA’s Voldoet deels: Tussen 1 en 2 jaar ervaring met het (laten) uitvoeren/begeleiden van DPIA’s Voldoet niet: Minder dan 1 jaar ervaring met het (laten) uitvoeren/begeleiden van DPIA’s

Competenties

• Kerncompetentie 1 Organisatiesensitiviteit: Kan effectief manoeuvreren binnen een complexe netwerkorganisatie (drie gemeenten en één uitvoeringsorganisatie) en begrijpt de verschillende belangen van stakeholders
• Kerncompetentie 2 Overtuigingskracht: Kan weerstand bij medewerkers/proceseigenaren ombuigen wanneer BRP-autorisaties worden ingeperkt (dataminimalisatie)
• Kerncompetentie 3 Probleemoplossend vermogen: Kan historisch gegroeide, complexe datastromen analyseren en vertalen naar rechtmatige oplossingen
• Kerncompetentie 4 Interpersoonlijke communicatie: Kan makkelijk schakelen tussen het strategische niveau (netwerkdirectie), FG, CISO en BRP-specialist en de operationele werkvloer