Decentraal Security & Privacy Officer

Pro-Act IT; Arnhem; Hybrid; EUR 65,000 - 90,000; Full time

Job summary

Pro-Act IT zoekt een ervaren privacy/informatiebeveiligings-specialist die toezicht houdt op de naleving van privacywetgeving in onderwijs en onderzoek. De rol vereist vijf jaar relevante ervaring, DPIA-ervaring en sterke communicatieve vaardigheden.

U werkt hybride en schakelt effectief met verschillende stakeholders zoals CPO en Privacy Officers. Een proactieve, ethische en onafhankelijke aanpak is essentieel in deze positie.

Qualifications

• Minimaal vijf jaar relevante werkervaring op gebied van privacy, informatiebeveiliging, compliance of juridische zaken.
• Aantoonbare ervaring met het opstellen en uitvoeren van DPIA’s.
• Kennis van privacywetgeving zoals AVG/GDPR.
• Ervaring met risicobeoordeling en adviseren over mitigerende maatregelen.
• Goede schriftelijke en mondelinge communicatieve vaardigheden.
• Proactief en zelfstandig.
• Kritisch denkvermogen.
• Integer en betrouwbaar met vertrouwelijke informatie.
• In staat draagvlak te creëren binnen de organisatie.
• Kennis van AVG/GDPR en aanverwante privacyregelgeving.
• Achtergrond in juridische zaken of compliance is een pré.
• Aanvullende opleiding/certificering privacy (bijv. CIPP/E, CIPM, FG-opleiding) is een pré.
• Vaardigheden DPIA-processen te plannen, coördineren en uit te voeren.
• Begrip van (technische) systemen en processen rondom data.
• Sterk ethisch besef en verantwoordelijkheid.

Responsibilities

• Begeleiden en adviseren bij privacy en gegevensbescherming binnen onderwijs en onderzoek.
• Ondersteunen bij implementatie en naleving van privacywet- en regelgeving.
• Samenwerken met andere stakeholders om draagvlak te creëren.
• Plannen en aansturen van DPIA-processen als onderdeel van projecten.
• Signaleren en adviseren over passende mitigate maatregelen.
• Bewaken van integriteit en vertrouwelijkheid van gegevens.

Skills

Privacy & informatiebeveiliging

DPIA's

AVG/GDPR kennis

risicobeoordeling

stakeholder management

communicatie (schrift en mondeling)

proactief

zelfstandig werken

kritisch denkvermogen

ethiek & privacyverantwoordelijkheid

juridische/compliance achtergrond

privacy-certificering (pré)

Job description

• Start: voorkeur 7september 2026
• Inzet: 32 - 40uur per week
• Duur: Tot 31 december 2026, met optie tot verlenging
• Tarief: marktconform
• Locatie: hybride

De kandidaat dient rekening te houden met een intakegesprek met klant op 2 september.

Opdrachtomschrijving

Zowel binnen het onderwijs als onderzoek, dat deHAN faciliteert, worden veel persoonsgegevensverwerkt. De HAN vindt het belangrijk dat dezegegevens goed beschermd blijven in eensamenleving met toenemende privacy dreigingen. Inhaar bedrijfsvoering is daarom veel aandacht voorinformatiebeveiliging en privacy. Een verdere professionalisering en groei in volwassenheid op dit vlak is noodzakelijk en daarbij worden de voor hethoger onderwijs landelijk vastgestelde ambitiesgevolgd.Er is vanwege de enorme hoeveelheid werk extraondersteuning nodig in de uitvoering.

Functie-eisen

• Minimaal vijf jaar relevante werkervaring in een functie op het gebiedvan privacy, informatiebeveiliging, compliance of juridische zaken.
• Aantoonbare ervaring met het opstellen en uitvoeren van DPIA’s.
• Kennis van Privacywetgeving zoals de AVG (Algemene VerordeningGegevensbescherming).
• Ervaring met risicobeoordeling en het adviseren over passendemitigerende maatregelen.
• Goede schriftelijke en mondelinge communicatieve vaardigheden.
• Proactief en zelfstandig.
• Kritisch denkvermogen.
• Integer en betrouwbaar in omgang met vertrouwelijke informatie.
• In staat om draagvlak te creëren binnen de organisatie.
• Aantoonbare kennis van de AVG/GDPR en aanverwante privacyregelgeving.
• Juridische en compliance achtergrond: Een achtergrond in juridischezaken of compliance is een pre.
• Aanvullende opleiding/certificering op het gebied van privacy of gegevensbescherming (bijv. CIPP/E, CIPM, FG-opleiding) is een pré.
• Het vermogen om DPIA-processen te plannen, coördineren en uit tevoeren als onderdeel van bredere projecten of programma's.
• Begrip van (technische) systemen en processen om te kunnenbeoordelen hoe gegevens worden verwerkt en welke risico's daaraanverbonden zijn.
• Een sterk gevoel voor ethiek en verantwoordelijkheid met betrekking tot gegevensbescherming en privacy.
• Vaardigheden om effectief samen te werken met andere PO’s, CPO enfunctionarissen gegevensbescherming, functioneel beheerders enandere stakeholders binnen de organisatie.