Technisch Privacy Officer

Opdrachtomschrijving

Het Privacy Office van de Universiteit Leiden vervult een tweedelijnsrol bij het waarborgen van privacy binnen de organisatie. Als Interim Technisch Privacy Officer werk je op het snijvlak van privacyrecht en informatietechnologie. Je richt de privacy- en GRC-tooling van het Privacy Office in en werkt daarnaast mee aan de reguliere tweedelijnswerkzaamheden van het team.

Je vertaalt het beleid en de werkprocessen van het Privacy Office naar een praktische inrichting van de tooling. Daarbij richt je onder meer het verwerkingsregister, workflows voor Privacy Quickscans en DPIA’s, het datalekregister, leveranciersbeoordelingen en bijbehorende rapportages en dashboards in. Ook realiseer je koppelingen met de bestaande omgeving, zoals TOPdesk, en zet je bestaande registers en overzichten over.

Daarnaast richt je het functioneel beheer in, documenteer je de inrichting en zorg je dat collega’s en decentrale contactpersonen zelfstandig met de tooling kunnen werken. Je ondersteunt dit met handleidingen, filmpjes en trainingen. In de reguliere tweedelijnsdienstverlening beoordeel je Privacy Quickscans, ondersteun je bij DPIA’s, adviseer je over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten en handel je datalekken af. Ook adviseer je over technische en organisatorische privacymaatregelen en bewaak je de voortgang bij het beheersen van privacyrisico’s. De opdracht wordt hybride uitgevoerd, met één à twee dagen per week op kantoor en in ieder geval op donderdag.

Gevraagd profiel

De Universiteit Leiden zoekt een technisch onderlegde privacyprofessional die privacyrecht en informatietechnologie met elkaar verbindt. Je hebt ervaring met het inrichten van privacy- en GRC-tooling en kunt beleid en werkprocessen vertalen naar sjablonen, vragenlijsten, beoordelingsstappen, rollen en autorisaties.

Je werkt gestructureerd en zelfstandig, maar ook nauw samen met het Privacy Office en organisatieonderdelen, in het bijzonder de ICT-organisatie. Je kunt collega’s meenemen in nieuwe werkwijzen, kennis overdragen en helder adviseren over privacymaatregelen, leveranciers en de beheersing van privacyrisico’s.

Eisen

• WO-werk- en denkniveau met een afgeronde relevante opleiding, bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica
• Aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform
• Ervaring met privacy-advisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist. Recente ervaring in de onderwijssector (hbo of wo) is een pré
• Goede en actuele kennis van de AVG en aanverwante wet- en regelgeving en kunnen vertalen naar concrete eisen aan systemen en processen
• Kennis van informatiebeveiliging en IT-architectuur, kunnen lezen van technische documentatie en begrijpen van datastromen en koppelingen
• Kennis van TOPdesk en TrustBound is een pré
• Certificering als CIPT, CIPM of CIPP/E is een pré
• Vloeiende beheersing van de Nederlandse taal en goede beheersing van de Engelse taal

Wensen

• Recente ervaring in de onderwijssector (hbo of wo) is een pré
• Kennis van TOPdesk en TrustBound is een pré
• Certificering als CIPT, CIPM of CIPP/E is een pré

Competenties

• Organisatiesensitief en kunnen communiceren op alle niveaus in de organisatie