Interim Technisch Privacy Officer

Opdrachtomschrijving

Het Bestuursbureau van de Universiteit Leiden zoekt voor de afdeling Privacy Office een Interim Technisch Privacy Officer. In deze rol werk je op het snijvlak van privacyrecht en informatietechnologie. Je richt de privacy- en GRC-tooling van het Privacy Office in en werkt daarnaast mee aan de reguliere tweedelijnsdienstverlening van het team.

Je vertaalt beleid en werkprocessen naar een praktische inrichting van de tooling, waaronder registers, workflows voor Privacy Quickscans en DPIA’s, leveranciersbeoordelingen, rapportages en dashboards. Ook realiseer je koppelingen met de bestaande omgeving, zoals TOPdesk, en zet je bestaande registers en overzichten over. Je richt het functioneel beheer in, documenteert de inrichting en zorgt dat collega’s en decentrale contactpersonen zelfstandig met de tooling kunnen werken.

Naast het inrichtingswerk behandel je tickets, beoordeel je Privacy Quickscans, ondersteun je bij DPIA’s, adviseer je over verwerkers- en gegevensuitwisselingsovereenkomsten en handel je datalekken af. Je adviseert ook over technische en organisatorische maatregelen, zoals toegangsbeheer, logging, pseudonimisering en versleuteling. Je werkt binnen een team van circa acht collega’s van het Privacy Office, dat onderdeel is van de directie Informatiemanagement en nauw samenwerkt met het Security Office. De werkzaamheden vinden deels op locatie, bij faculteiten en vanuit huis plaats.

Het doel is een beheersbare en toekomstvaste inrichting op te leveren die het team zelf kan beheren en doorontwikkelen. Zo ondersteun je de universiteit bij het versterken van privacy als basis voor vertrouwen, onderzoek en ontwikkeling.

Gevraagd profiel

Je bent een ervaren technisch privacyprofessional op wo-niveau, met een relevante achtergrond in bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica. Je hebt aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling, zoals TrustBound of een vergelijkbaar platform, en kent registers, workflows, vragenlijsten, autorisaties en rapportages vanuit de praktijk.

Daarnaast heb je ervaring met privacyadvisering in een tweedelijnsrol en actuele kennis van de AVG. Je begrijpt informatiebeveiliging, IT-architectuur, datastromen en koppelingen en kunt hierover op gelijk niveau samenwerken met architecten, functioneel beheerders en leveranciers. Je werkt zelfstandig, nauwkeurig en proactief, schakelt snel en communiceert helder in het Nederlands en goed in het Engels. Je bent organisatiesensitief, dienstverlenend en weet samenwerking te zoeken wanneer dat nodig is.

Eisen

• Je hebt wo-werk- en denkniveau met een afgeronde relevante opleiding, bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica
• Je hebt aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform
• Je kent de inrichting van registers, workflows, vragenlijsten, autorisaties en rapportages van binnenuit
• Je hebt ervaring met privacy-advisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist
• Je beschikt over een goede en actuele kennis van de AVG en aanverwante wet- en regelgeving en kunt die vertalen naar concrete eisen aan systemen en processen
• Je hebt kennis van informatiebeveiliging en IT-architectuur
• Je leest technische documentatie en begrijpt datastromen en koppelingen
• Je beheerst de Nederlandse taal vloeiend en de Engelse taal goed
• De voertaal en schrijftaal is Nederlands
• Je communiceert helder in woord en geschrift
• Je bent organisatiesensitief en kan communiceren op alle niveaus in de organisatie
• Je staat daarbij stevig in je schoenen, maar blijft dienstgericht
• Je werkt zelfstandig en pakt taken proactief op
• Je herkent wanneer je vastloopt en zoekt dan actief de samenwerking met collega's
• Andersom ben je bereid om bij te springen wanneer de situatie daarom vraagt

Wensen

• Recente ervaring in de onderwijssector (hbo of wo) is een pre
• Kennis van TOPdesk en Trustbound is een pre
• Een certificering als CIPT, CIPM of CIPP/E is een pre

Competenties

• Je communiceert helder in woord en geschrift
• Je bent organisatiesensitief en kan communiceren op alle niveaus in de organisatie
• Je staat daarbij stevig in je schoenen, maar blijft dienstgericht
• Je werkt zelfstandig en pakt taken proactief op
• Je herkent wanneer je vastloopt en zoekt dan actief de samenwerking met collega's
• Andersom ben je bereid om bij te springen wanneer de situatie daarom vraagt