Decentraal Security & Privacy Officer

Beschrijving

Voor onze directe eindklant, de Hogeschool van Arnhem en Nijmegen (HAN), zoeken wij een Decentraal Security & Privacy Officer.
De rol ondersteunt de verdere professionalisering en groei in volwassenheid op het gebied van informatiebeveiliging en privacy binnen onderwijs en onderzoek.
Je werkt hybride, 32–40 uur per week, vanaf voorkeur 7 september 2026 tot 31 december 2026 (met optie tot verlenging).
Er is vanwege de grote hoeveelheid werk extra uitvoerende ondersteuning nodig; je draagt bij aan implementatie, monitoring en incidentafhandeling.
De kandidaat dient beschikbaar te zijn voor een intakegesprek met de klant op 2 september en levert marktconforme kwaliteit binnen de afgesproken tariefregels.

Vereist profiel

• Afgeronde relevante HBO/WO-opleiding of aantoonbare gelijkwaardige ervaring op het gebied van informatiebeveiliging/privacy.
• Minimaal enkele jaren ervaring als security/privacy officer of soortgelijke functie, bij voorkeur binnen onderwijs of publieke sector.
• Praktische kennis van privacywetgeving (AVG) en informatiebeveiligingskaders en -standaarden (ISO 27001, NEN, e.d.).
• Ervaring met risicobeoordelingen, maatregelenimplementatie, audits en het begeleiden van verbetertrajecten.
• Sterke communicatieve vaardigheden, stakeholdermanagement en het vermogen om concreet uitvoerend en adviserend op te treden.
• Beschikbaarheid per 7 september 2026 (voorkeur), inzet 32–40 uur per week en deelname aan intake op 2 september.
• Woonachtig in Nederland of bereid tot (hybride) aanwezigheid op locatie bij de HAN.

Eisen

• Minimaal vijf jaar relevante werkervaring in een functie op het gebied van privacy, informatiebeveiliging, compliance of juridische zaken.
• Aantoonbare ervaring met het opstellen en uitvoeren van DPIA’s.
• Kennis van Privacywetgeving zoals de AVG (Algemene Verordening Gegevensbescherming).
• Ervaring met risicobeoordeling en het adviseren over passende mitigerende maatregelen.
• Goede schriftelijke en mondelinge communicatieve vaardigheden.
• Het vermogen om DPIA-processen te plannen, coördineren en uit te voeren als onderdeel van bredere projecten of programma’s.
• Begrip van (technische) systemen en processen om te kunnen beoordelen hoe gegevens worden verwerkt en welke risico’s daaraan verbonden zijn.

Wensen

• Juridische en compliance achtergrond: Een achtergrond in juridische zaken of compliance is een pre.
• Aanvullende opleiding/certificering op het gebied van privacy of gegevensbescherming (bijv. CIPP/E, CIPM, FG-opleiding) is een pré.

Competenties

• Proactief en zelfstandig.
• Kritisch denkvermogen.
• Integer en betrouwbaar in omgang met vertrouwelijke informatie.
• In staat om draagvlak te creëren binnen de organisatie.
• Goede schriftelijke en mondelinge communicatieve vaardigheden.
• Een sterk gevoel voor ethiek en verantwoordelijkheid met betrekking tot gegevensbescherming en privacy.
• Vaardigheden om effectief samen te werken met andere PO’s, CPO en functionarissen gegevensbescherming, functioneel beheerders en andere stakeholders binnen de organisatie.