Ondersteuning voor de Information Security Officer (ISO) en de Privacy Officer (PO)

Opdrachtbeschrijving

Facility Services UvA-HvA zoekt tijdelijke ondersteuning voor de Information Security Officer (ISO) en de Privacy Officer (PO) binnen de Universiteit van Amsterdam, locatie Amsterdam.

De organisatie verzorgt facilitaire dienstverlening ter ondersteuning van onderwijs en onderzoek, inclusief onderwijslogistiek, audiovisuele apparatuur, catering, schoonmaak, beveiliging, huisvesting en inkoop.

Doel van de opdracht is het afronden en administratief vastleggen van openstaande risicoanalyses en het inrichten van een nieuwe administratie waarin proces- en systeemeigenaren zelfstandig de voortgang kunnen bijhouden.

Daarnaast moet de dagelijkse, operationele taken van de PO tijdens het zwangerschapsverlof volledig geborgd worden en na afloop soepel worden overgedragen aan de vaste organisatie.

De opdracht valt binnen ICT en vereist nauwe samenwerking met proces- en systeemeigenaren binnen Facility Services UvA-HvA en de bredere UvA-organisatie.

Vereist profiel

• Aantoonbare kennis van privacywetgeving (AVG/GDPR) en relevante informatiebeveiligingskaders (bijv. ISO 27001); ervaring met risicoanalyses en privacy impact assessments is gewenst.
• Ervaring met het opzetten en beheren van administratiesystemen voor risico- en incidenttracking en het trainen of coachen van proces- en systeemeigenaren zodat zij zelfstandig voortgang kunnen monitoren.
• Praktische ervaring binnen een grotere (bij voorkeur onderwijs)instelling of complexe organisatie met meerdere facilitaire processen is een pré; begrip van facility services-processen is wenselijk.
• Sterke communicatieve vaardigheden in het Nederlands (mondeling en schriftelijk) en het vermogen om beleidsmatige en operationele zaken helder over te dragen tijdens een overdrachtssituatie (materniteitsverlof).
• Resultaatgericht, proactief, en organisatorisch sterk: kan prioriteren, deadlines halen en zorgt voor borging van operationele taken; beschikbaarheid voor de duur van het verlof in Amsterdam.
• Minimaal 3 jaar relevante werkervaring op het snijvlak van privacy en informatiebeveiliging; bij voorkeur ervaring als (ondersteunend) ISO/PO of in vergelijkbare rollen.
• Bekendheid met ICT-omgeving en tooling voor beheer van risico’s en privacydocumentatie; affiniteit met procesverbetering en change-management bij overdracht.

Eisen

• Aantoonbare kennis van en ervaring met informatiebeveiliging (met name de ISO 27001) en gegevensbescherming (AVG/GDPR).
• Praktische ervaring met: informatiebeveiligings- en privacy risicoanalyses.
• Praktische ervaring met: werken met producten van Microsoft 365 waaronder Outlook, Teams, Sharepoint en PowerBI.
• Praktische ervaring met: procesmatig werken en documenteren.

Competenties

• Proactieve en dienstverlenende houding: je ziet wat er nodig is om de ISO en PO operationeel te ontzorgen en pakt dit zelfstandig op.
• Nauwkeurig, gestructureerd en administratief sterk.
• Goede communicatieve vaardigheden: je kunt collega’s op een toegankelijke manier meenemen, goed doorvragen en helder vastleggen.
• In staat om praktische werkafspraken te maken en te onderhouden.