Junior / Medior Privacy Officer

Vacature: Junior / Medior Privacy Officer - Universiteit van Amsterdam (UvA)

Als Privacy Officer binnen ICT Services ben je de brug tussen gegevensbescherming, ICT-techniek en de academische praktijk.

Je werkt met gevoelige data van docenten, onderzoekers en studenten en bewaakt dat privacy handhaafbaar blijft zonder innovatie of academische vrijheid te blokkeren.

Je ondersteunt DPIA-begeleiding en risicoanalyses, en brengt systemen en eigenaren in kaart (Soll‑Ist) om achterstanden weg te werken.

Je werkt nauw samen met de Privacy Officer van ICT Services, het ISO Office, product owners, ICT-architecten, systeembeheerders, de centrale privacyorganisatie en de Functionaris Gegevensbescherming (FG).

Je vertaalt AVG/GDPR en sectorrichtlijnen (zoals SURF) naar toepasbare maatregelen in de dagelijkse ICT-praktijk binnen de universiteit.

Vereist profiel

• Afgeronde hbo- of wo-opleiding, bij voorkeur richting IT, rechten of privacy/security-gerelateerd.
• Kennis van en ervaring met AVG/GDPR, DPIA-methodieken en risicoanalyse in een IT-omgeving.
• Ervaring met ICT-omgevingen en cloudapplicaties; begrip van architectuur, gegevensstromen en systeemverantwoordelijkheden.
• Sterke communicatieve vaardigheden: je kunt technische en juridische aspecten helder vertalen naar diverse stakeholders (NL/EN).
• Analytisch en pragmatisch: je maakt privacy werkbaar zonder onnodige belemmering van onderzoek en onderwijs.
• Voor Junior: 0–3 jaar relevante ervaring; voor Medior: 3+ jaar ervaring met privacyprojecten en DPIA-begeleiding.
• Samenwerkingsgericht, proactief en vertrouwd met werken in een complexe academische organisatie.
• Certificeringen zoals CIPP/E, CIPM of vergelijkbaar zijn een pré, geen harde eis.

Eisen

• Minimaal 3-5 jaar ervaring in privacy branche.
• Aantoonbare kennis van de AVG/GDPR en affiniteit met ICT-processen.
• Je kunt wetgeving vertalen naar heldere, praktische adviezen.

Wensen

• Ervaring in de onderwijsbranche is een pré.
• Bekendheid met SURF-richtlijnen, privacy perfect of het NEN-ISO/IEC 27001-kader is een pré.

Competenties

• Je bent communicatief sterk en weet te overtuigen op zowel operationeel (beheerders) als tactisch niveau (systeemeigenaren).
• Pragmatisch, oplossingsgericht en met oog voor de dynamiek van een academische omgeving.