Technisch Privacy Officer

Opdrachtomschrijving

Voor het Bestuursbureau van de Universiteit Leiden werk je binnen het Privacy Office, onderdeel van de directie Informatiemanagement. Als Interim Technisch Privacy Officer richt je de privacy- en GRC-tooling van het Privacy Office in en draai je mee in de reguliere tweedelijnswerkzaamheden van het team. Je werkt op het snijvlak van privacyrecht en informatietechnologie en wordt ondersteund door de overige leden van het Privacy Office.

Je vertaalt beleid en werkprocessen naar een praktische inrichting van de tooling, waaronder registers, workflows voor Privacy Quickscans en DPIA’s, leveranciersbeoordelingen, rapportages en dashboards. Ook realiseer je koppelingen met de bestaande omgeving, zet je bestaande registers en overzichten over en richt je het functioneel beheer in. Je documenteert de inrichting en maakt collega’s en decentrale contactpersonen zelfstandig in het gebruik ervan, bijvoorbeeld met handleidingen, filmpjes en trainingen.

Naast deze inrichting adviseer je over technische en organisatorische privacymaatregelen bij nieuwe systemen en beoordeel je of leveranciers deze aantoonbaar hebben getroffen. Je behandelt tickets, ondersteunt bij DPIA’s, adviseert over overeenkomsten en handelt datalekken af. Het beoogde resultaat is een samenhangende, goed gedocumenteerde toolingomgeving die het Privacy Office en decentrale eenheden zelfstandig kunnen beheren en verder ontwikkelen. De verdeling tussen inrichtingswerk en reguliere werkzaamheden wordt per periode afgestemd.

Gevraagd profiel

Je bent een Interim Technisch Privacy Officer die privacyrecht en informatietechnologie overtuigend met elkaar verbindt. Je hebt ervaring met het inrichten van privacy- en GRC-tooling, het vertalen van beleid naar werkprocessen en het adviseren over maatregelen zoals toegangsbeheer, logging, pseudonimisering en versleuteling. Ook kun je bijdragen aan tweedelijnswerkzaamheden rond Privacy Quickscans, DPIA’s, overeenkomsten en datalekken.

Je werkt pragmatisch, dienstverlenend en nauwkeurig. Je schakelt snel, stelt prioriteiten en weet verschillende organisatieonderdelen mee te nemen in een nieuwe werkwijze. Je werkt samen volgens de procedures van het Privacy Office en zorgt dat je inrichting, documentatie en kennisoverdracht het team in staat stellen om zelfstandig verder te werken.

Eisen

• Je hebt wo-werk- en denkniveau met een afgeronde relevante opleiding, bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica
• Je hebt aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform. Je kent de inrichting van registers, workflows, vragenlijsten, autorisaties en rapportages van binnenuit
• Je hebt ervaring met privacy-advisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist
• Je beschikt over een goede en actuele kennis van de AVG en aanverwante wet- en regelgeving en kunt die vertalen naar concrete eisen aan systemen en processen
• Je hebt kennis van informatiebeveiliging en IT-architectuur. Je leest technische documentatie en begrijpt datastromen en koppelingen. Met architecten, functioneel beheerders en leveranciers voer je het gesprek op gelijk niveau
• Je beheerst de Nederlandse taal vloeiend en de Engelse taal goed. De voertaal en schrijftaal is Nederlands. Je communiceert helder in woord en geschrift
• Je bent organisatiesensitief en kan communiceren op alle niveaus in de organisatie. Je staat daarbij stevig in je schoenen, maar blijft dienstgericht
• Je werkt zelfstandig en pakt taken proactief op. Je herkent wanneer je vastloopt en zoekt dan actief de samenwerking met collega's. Andersom ben je bereid om bij te springen wanneer de situatie daarom vraagt

Wensen

• Recente ervaring in de onderwijssector (hbo of wo) is een pre
• Kennis van TOPdesk en Trustbound is een pre
• Een certificering als CIPT, CIPM of CIPP/E is een pre