• Opdrachtgever: Politie
• Functie: Compliance Adviseur
• Aantal posities: 2 FTE
• Programma: Vernieuwend Registreren (PVR)
• Locatie: Utrecht
• Hybride: Ja
• Vaste locatiebijeenkomst: minimaal 1 dag per week, bij voorkeur woensdag in Utrecht
• Inzet: 36 uur per week
• Start: na afronding van screening
• Duur: 24 maanden
• ZZP mogelijk: Ja
• Functieschaal: 11 – Bedrijfsvoeringspecialist C
• Opleidingsniveau: HBO
• Maximaal tarief: €113 per uur all-in excl. btw
• Sluitingsdatum: 4 oktober 2026
• Screening: BO+
• Intake: kandidaat moet binnen 5 dagen na sluitingsdatum beschikbaar kunnen zijn
• Motivatie: maximaal 150 woorden

Belangrijkste knock-outs

• HBO-niveau / opleiding conform uitvraag
• Ervaring met AVG én Wet/Besluit politiegegevens
• Minimaal 3 jaar compliance binnen publieke sector
• Minimaal 3 jaar DPIA-ervaring binnen organisatie >1.000 fte
• Minimaal 3 jaar requirements opstellen binnen Agile ontwikkelomgeving

Belangrijkste wensen

• Minimaal 5 jaar recente ervaring met Wetboek van Strafvordering én Wetboek van Strafrecht, opgedaan in de afgelopen 5 jaar
• Ervaring bij Politie of politie-ketenpartner
• Risicoanalyses en informatieveiligheid
• Implementeren van veranderingen vanuit compliance

Organisatie en context

Het Programma Vernieuwend Registreren (PVR) ontwikkelt voorzieningen waarmee politiemedewerkers plaats- en tijdonafhankelijk kunnen werken.

Bij de ontwikkeling van het platform en RAPP moet nadrukkelijk rekening worden gehouden met:

• privacy;
• security;
• informatiebeheer;
• strafvordering;
• gegevensbescherming;
• overige relevante wet- en regelgeving.

Binnen PVR is daarom een specifiek compliance-loket ingericht.

Dit loket ondersteunt ontwikkelteams bij het bepalen en toepassen van de juiste non-functionele compliance requirements tijdens ontwerp en bouw.

Het compliance-loket valt onder de programmadirecteur PVR en is organisatorisch ondergebracht bij het programmabureau. De inhoudelijke coördinatie ligt bij de strategisch compliance adviseur.

Doel van de opdracht

De Compliance Adviseur ondersteunt PVR en de ontwikkelteams bij het realiseren van voorzieningen die voldoen aan de voor de Politie relevante regelgeving.

Belangrijke wettelijke kaders zijn onder andere:

• Algemene Verordening Gegevensbescherming (AVG);
• Wet politiegegevens (Wpg);
• Besluit politiegegevens;
• Wetboek van Strafvordering;
• Wetboek van Strafrecht.

De kern van de opdracht is het vertalen van juridische en complianceverplichtingen naar praktisch toepasbare eisen voor Agile ontwikkelteams.

Werkomgeving

Binnen PVR ontwikkelen meerdere teams functionaliteit volgens een specifiek Agile voortbrengingsproces.

Er wordt gewerkt met:

• kwartaalplanningen;
• geprioriteerde jaarschijven;
• multidisciplinaire ontwikkelteams;
• compliance requirements;
• periodieke controles.

Binnen het compliance-team wordt op basis van gelijkwaardigheid gewerkt.

Iedere adviseur heeft een eigen taakaccent, waarbij voor deze opdracht vooral behoefte bestaat aan een pragmatische adviseur die bij voorkeur een strafvorderlijk taakaccent kan vervullen.

Werkzaamheden en op te leveren producten

1. Complianceadviezen

Zelfstandig opstellen van schriftelijke adviezen voor de PVR-teams.

Deze adviezen gaan veelal over rechtmatigheidsvraagstukken rondom:

• gegevensbescherming;
• privacy;
• strafvordering;
• ontwikkeling van functionaliteit.

De adviezen moeten praktisch toepasbaar zijn voor ontwikkelteams.

2. Data Protection Impact Assessments

In teamverband uitvoeren en beschrijven van:

Data Protection Impact Assessments (DPIA's)

met als doel:

• privacyrisico's identificeren;
• informatiebeveiligingsrisico's beoordelen;
• mitigerende maatregelen formuleren.

3. Compliance requirements

Definiëren van schriftelijke compliance-eisen voor ontwikkelteams.

Deze requirements vloeien voort uit:

• wetgeving;
• regelgeving;
• privacy-eisen;
• strafvorderlijke kaders;
• informatiebeveiliging.

De teams moeten hiermee rekening houden tijdens:

• ontwerp;
• ontwikkeling;
• bouw van functionaliteit.

4. Comply or explain

Zelfstandig opstellen van gemotiveerde besluitvormingsnotities voor de programmaleiding bij:

comply-or-explainvraagstukken.

Daarbij moet duidelijk worden:

• welke compliance-eis geldt;
• waar eventueel wordt afgeweken;
• welke risico's daaraan verbonden zijn;
• welke argumentatie de besluitvorming ondersteunt.

5. Collegiale review

Tegenlezen en inhoudelijk beoordelen van:

• adviezen;
• beoordelingen;
• notities;
• requirements;

die door andere adviseurs binnen het PVR-compliance-loket zijn opgesteld.

6. Compliance-controles

In teamverband controleren of de ontwikkelteams de voorgeschreven compliance-eisen daadwerkelijk toepassen tijdens ontwerp en bouw.

De resultaten van deze controles moeten worden:

• geprotocolleerd;
• vastgelegd;
• teruggekoppeld.

Knock-outcriteria / harde eisen

1. Opleidingsniveau

De kandidaat moet minimaal beschikken over een erkende, volwaardige en afgeronde hbo-opleiding.

2. Privacywetgeving

Aantoonbare werkervaring met:

• AVG;
• Wet politiegegevens;
• Besluit politiegegevens.

Dit is een belangrijke inhoudelijke eis.

3. Compliance binnen publieke sector

Minimaal 3 jaar aantoonbare werkervaring met het oplossen van compliancevraagstukken binnen de publieke sector.

Daarbij wordt nadrukkelijk politiek-bestuurlijke organisatiesensitiviteit gevraagd.

Ervaring kan zijn opgedaan binnen bijvoorbeeld:

• Rijksoverheid;
• gemeente;
• provincie;
• waterschap;
• universiteit;
• veiligheidsketen.

4. DPIA's

Minimaal 3 jaar aantoonbare ervaring met het uitvoeren van DPIA's binnen een organisatie met:

meer dan 1.000 fte.

5. Requirements in Agile

Minimaal 3 jaar aantoonbare ervaring met het opstellen van requirements binnen een:

Agile ontwikkelomgeving.

Wensen / onderscheidende ervaring

1. Strafvordering en strafrecht

Recente kennis en minimaal 5 jaar ervaring met:

• Wetboek van Strafvordering;
• Wetboek van Strafrecht.

Belangrijk is dat deze ervaring ook in de afgelopen 5 jaar is opgedaan.

2. Politie / ketenpartner

Aantoonbare werkervaring:

• binnen de Politie;
• of bij een ketenpartner van de Politie.

De kandidaat is daardoor bekend met:

• politieorganisatie;
• politietaken;
• politieprocessen;
• veiligheidsketen.

3. Risicoanalyse en informatiebeveiliging

Aantoonbare ervaring met:

• risicoanalyses;
• risicomanagement;
• informatiebeveiliging.

4. Compliancegedreven verandering

Aantoonbare ervaring met het daadwerkelijk realiseren van veranderingen in werkprocessen of systemen die voortkomen uit compliance-eisen.

5. Casus

Als onderdeel van de procedure krijgt de kandidaat een compliancevraagstuk / casus aangereikt.

De kandidaat moet deze:

• vooraf uitwerken;
• tijdens het selectiegesprek presenteren/toelichten.

Competenties

Resultaatgerichtheid

De kandidaat:

• vertaalt doelen naar resultaten;
• werkt efficiënt en effectief;
• neemt verantwoordelijkheid voor resultaten.

Communicatieve vaardigheden

De kandidaat kan gemakkelijk opereren op:

• operationeel niveau;
• tactisch niveau;
• strategisch niveau.

Daarnaast kan de kandidaat:

• belangen herkennen;
• belangen positioneren;
• inhoud en relatie in balans houden.

Procesoverstijgend denken

De kandidaat:

• kijkt verder dan één proces;
• begrijpt onderlinge samenhang;
• kan belangen binnen het politiewerk integraal beoordelen;
• adviseert vanuit het bredere geheel.

Gegevenskwaliteit

De kandidaat:

• heeft affiniteit met gegevenskwaliteit;
• begrijpt het belang van betrouwbare gegevens voor het politiewerk.

Juridische vertaalslag

Een kerncompetentie is het vermogen om:

abstracte wet- en regelgeving praktische toepassingsregels

te vertalen.

Mondelinge en schriftelijke uitdrukkingsvaardigheid

De kandidaat communiceert:

• helder;
• begrijpelijk;
• correct Nederlands;

zowel mondeling als schriftelijk.

Werkwijze en aanwezigheid

De 36 uur per week worden evenredig over de week verdeeld.

De kandidaat moet minimaal:

1 dag per week op locatie

aanwezig zijn.

Bij voorkeur:

• woensdag – Utrecht
• daarnaast komt het compliance-loket bij voorkeur dinsdag in Zwolle bijeen.

Werktijden worden afgestemd op:

• vergaderingen;
• bijeenkomsten;
• afspraken;
• benodigde samenwerking.

Er is geen sprake van onregelmatige diensten.

Het PVR-compliance-loket heeft wekelijks werkoverleg waarin:

• werkvoorraad wordt besproken;
• prioriteiten worden bepaald;
• opleverdata worden vastgesteld;
• werkzaamheden worden verdeeld;
• kennis wordt gedeeld.

Selectieprocedure

Casus

Voorafgaand aan het selectiegesprek ontvangt de kandidaat een compliance-casus.

De uitwerking:

• wordt beoordeeld;
• maakt onderdeel uit van de selectie;
• wordt tijdens het gesprek inhoudelijk besproken.

Dit betekent dat niet alleen het cv wordt getoetst, maar ook de daadwerkelijke kwaliteit van:

• juridische analyse;
• pragmatische vertaalslag;
• schriftelijke formulering;
• mondelinge toelichting.

Informatie die bij aanbieding moet worden aangeleverd

Bij de kandidaat moeten worden opgegeven:

• eerst mogelijke startdatum;
• beschikbaarheid in uren per week;
• all-in tarief;
• vakantieplanning komende 3 maanden;
• woonplaats;
• geboortedatum;
• e-mailadres;
• telefoonnummer;
• motivatie van maximaal 150 woorden;
• beschikbaarheid voor eventuele intake bij Politie binnen 5 dagen na sluiting.

Ideaal kandidaatprofiel

De ideale kandidaat is een ervaren Compliance / Privacy Adviseur binnen de publieke veiligheidsketen die juridische kaders kan vertalen naar concrete software- en procesrequirements.

Een zeer sterk profiel combineert:

• AVG;
• Wpg;
• Besluit politiegegevens;
• DPIA;
• Wetboek van Strafvordering;
• Wetboek van Strafrecht;
• privacy;
• informatiebeveiliging;
• risicoanalyse;
• Agile;
• requirements engineering;
• politie of veiligheidsketen;
• grote publieke organisaties;
• softwareontwikkeling;
• comply-or-explain;
• bestuurlijke advisering.

De kandidaat moet vooral niet alleen juridisch kunnen analyseren, maar juridische regelgeving kunnen omzetten in werkbare requirements voor ontwikkelteams.