Interim Technisch Privacy Officer

Universiteit Leiden; Leiden; On-site; EUR 70,000 - 100,000; Full time

Job summary

Opdracht Overheid zoekt een Interim Technisch Privacy Officer. Je richt de privacy- en GRC-tooling in en speelt een actieve rol in de tweedelijnswerkzaamheden van het Privacy Office.

Je zorgt ervoor dat werkprocessen en tooling goed ingericht zijn en dat collega’s zelfstandig met de tooling kunnen werken. Je vertaalt beleid naar de tooling, realiseert koppelingen met TOPdesk en leidt collega’s op in het gebruik van de tooling.

Qualifications

• Ervaring met inrichten van privacy-/GRC-tooling in een Privacy Office.
• Kennis van DPIA's en privacy-quickscans is gewenst.
• Inzicht in koppelingen met IT-omgevingen zoals TOPdesk.

Responsibilities

• Inrichten van privacy-/GRC-tooling en workflows voor DPIA's en Quickscans.
• Vertalen van beleid naar tooling (sjablonen, vragenlijsten, rollen).
• Zorgdragen voor koppelingen met bestaande systemen zoals TOPdesk en migratie van registers en overzichten.

Skills

Privacy tooling

DPIA kennis

Privacy Quickscans

TrustBound

Tools

TrustBound

TOPdesk

Job description

Wat ga je doen

Als Interim Technisch Privacy Officer werk je op het snijvlak van privacyrecht en informatietechnologie. Je richt de privacy- en GRC-tooling van het Privacy Office in en draait daarnaast mee in de reguliere tweedelijnswerkzaamheden van het team. Je wordt hierbij ondersteund door de overige leden van het Privacy Office. Je zorgt ervoor dat de werkprocessen van het Privacy Office goed in de tooling zijn ingericht en dat collega's binnen en buiten het team daar zelfstandig mee kunnen werken.

Je taken bestaan onder meer uit:

• Je richt de privacy- en GRC-tooling van het Privacy Office in (onder meer TrustBound), waaronder het verwerkingsregister, de workflows voor Privacy Quickscans en DPIA's, het datalekregister, de leveranciersbeoordelingen en de bijbehorende rapportages en dashboards;
• Je vertaalt het beleid en de werkprocessen van het Privacy Office naar de inrichting van die tooling, zoals sjablonen, vragenlijsten, beoordelingsstappen, rollen en autorisaties;
• Je realiseert koppelingen met de bestaande omgeving, zoals TOPdesk, en zet bestaande registers en overzichten over naar de tooling;
• Je richt het functioneel beheer in, documenteert de inrichting en leidt collega's en decentrale contactpersonen op in het gebruik van de tooling (bijv. door het schrijven van handleidingen, maken van filmpjes en geven van trainingen);
• Je adviseert over technische en organisatorische maatregelen bij nieuwe systemen, waaronder toegangsbeheer, logging, pseudonimisering en versleuteling, en beoordeelt of leveranciers die maatregelen aantoonbaar hebben getroffen;
• Je pakt tickets op in de reguliere tweedelijnsdienstverlening van het Privacy Office. Je beoordeelt Privacy Quickscans, ondersteunt bij DPIA's, adviseert over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten en handelt datalekken af;
• Je bent waar nodig aanspreekpunt voor een aantal organisatieonderdelen, in het bijzonder de ICT-organisatie, en bewaakt daar de voortgang op het beheersen van privacyrisico's;
• Je werkt samen met het team volgens de procedures van het Privacy Office.

Jouw werkzaamheden (Focus, uitgangspunten en doelstellingen)

Als Interim Technisch Privacy Officer ligt je focus op het inrichten van de tooling waarmee het Privacy Office zijn werk doet. Je brengt registers, beoordelingen en rapportages zoveel mogelijk in één omgeving samen en richt de werkprocessen daarin in. Het team en de decentrale eenheden maak je wegwijs in het gebruik. Daarnaast draai je mee in de reguliere tweedelijnswerkzaamheden van het team. Je pakt tickets op, beoordeelt Privacy Quickscans, ondersteunt bij DPIA's, adviseert over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten en handelt incidenten af. De verdeling tussen inrichtingswerk en reguliere werkzaamheden spreken we per periode met je af. Uitgangspunt in je werk is een pragmatische, dienstverlenende aanpak. Je werkt nauwkeurig, schakelt snel en weet prioriteiten te stellen. Je doel is om de interne opdrachtgevers snel en goed te helpen en zo bij te dragen aan een organisatie waarin privacy als positieve, waarde toevoegende kracht wordt ervaren. De inrichting die je oplevert moet na afloop van je opdracht door het team zelf te beheren en door te ontwikkelen zijn.