In het kort
Universiteit Leiden zoekt een interim Technisch Privacy Officer in Leiden. Het gaat om een detacheringsopdracht voor 24 uur per week met een looptijd van 7 maanden.
Wat ga je doen?
In deze functie werk je op het snijvlak van privacyrecht en informatietechnologie. Je richt de privacy- en GRC-tooling in en werkt daarnaast mee aan de reguliere tweedelijnswerkzaamheden van het Privacy Office.
- Je richt de tooling in, waaronder TrustBound, voor het verwerkingsregister, Privacy Quickscans, DPIA’s, datalekken, leveranciersbeoordelingen en bijbehorende rapportages en dashboards.
- Je vertaalt beleid en werkprocessen naar de inrichting van de tooling, zoals sjablonen, vragenlijsten, beoordelingsstappen, rollen en autorisaties.
- Je realiseert koppelingen met bestaande systemen, zoals TOPdesk, en zet bestaande registers en overzichten over.
- Je richt het functioneel beheer in en documenteert de inrichting, zodat het team die na afloop zelfstandig kan beheren en doorontwikkelen.
- Je helpt collega’s en decentrale contactpersonen de tooling te gebruiken, bijvoorbeeld met handleidingen, instructievideo’s en trainingen.
- Je adviseert over technische en organisatorische maatregelen bij nieuwe systemen, zoals toegangsbeheer, logging, pseudonimisering en versleuteling. Ook beoordeel je of leveranciers deze maatregelen aantoonbaar hebben getroffen.
- Je behandelt tickets en beoordeelt Privacy Quickscans, ondersteunt bij DPIA’s, adviseert over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten en handelt datalekken af.
- Je bent waar nodig aanspreekpunt voor organisatieonderdelen, in het bijzonder de ICT-organisatie, en bewaakt de voortgang van het beheersen van privacyrisico’s.
- Je werkt samen met het team volgens de procedures van het Privacy Office.
Jouw aanpak
Je werkt pragmatisch en dienstverlenend, nauwkeurig en met oog voor prioriteiten. Je schakelt snel en helpt interne opdrachtgevers vlot en zorgvuldig. De verdeling tussen het inrichten van de tooling en de reguliere werkzaamheden wordt per periode met je afgestemd.
Eisen
Hier moet je cv aantoonbaar aan voldoen
- Je hebt wo-werk- en denkniveau met een afgeronde relevante opleiding, bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica
- Je hebt aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform. Je kent de inrichting van registers, workflows, vragenlijsten, autorisaties en rapportages van binnenuit
- Je hebt ervaring met privacy-advisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist
- Je beschikt over een goede en actuele kennis van de AVG en aanverwante wet- en regelgeving en kunt die vertalen naar concrete eisen aan systemen en processen
- Je hebt kennis van informatiebeveiliging en IT-architectuur. Je leest technische documentatie en begrijpt datastromen en koppelingen. Met architecten, functioneel beheerders en leveranciers voer je het gesprek op gelijk niveau
- Je beheerst de Nederlandse taal vloeiend en de Engelse taal goed. De voertaal en schrijftaal is Nederlands. Je communiceert helder in woord en geschrift
- Je bent organisatiesensitief en kan communiceren op alle niveaus in de organisatie. Je staat daarbij stevig in je schoenen, maar blijft dienstgericht
- Je werkt zelfstandig en pakt taken proactief op. Je herkent wanneer je vastloopt en zoekt dan actief de samenwerking met collega's. Andersom ben je bereid om bij te springen wanneer de situatie daarom vraagt
Wensen
Hiermee val je op
- Recente ervaring in de onderwijssector (hbo of wo) is een pre
- Kennis van TOPdesk en Trustbound is een pre
- Een certificering als CIPT, CIPM of CIPP/E is een pre
