Interim Technisch Privacy Officer

OverheidZZP; Leiden; Hybrid; EUR 70,000 - 110,000; Part time

Job summary

Universiteit Leiden zoekt een Interim Technisch Privacy Officer die de privacy- en GRC-tooling van het Privacy Office inricht en de werkprocessen vertaalt naar systemen. Je helpt bij koppelingen, training en tweedelijnsadvies over AVG, DPIA’s en datalekken.

Je werkt op het snijvlak van privacyrecht en informatietechnologie, met verantwoordelijkheden in functioneel beheer, documentatie en trainingen. Detachering, flexibele inzet en samenwerking met ICT worden verwacht.

Qualifications

• Werk- en denkniveau op WO-niveau met relevante opleiding.
• Aantoonbare ervaring met inrichten of functioneel beheren van privacy-/GRC-tooling.
• Kennis van AVG en wet- en regelgeving vertalen naar systeem-eisen.

Responsibilities

• Inrichten van privacy-/GRC-tooling en processen.
• Vertegenwoordigen vanbeleid en workflows in tooling.
• Zorg dragen voor koppelingen met bestaande omgevingen zoals TOPdesk.

Skills

AVG kennis

Privacy advisering

Informatiebeveiliging

IT-architectuur

Communicatieve vaardigheden

Education

WO-niveau met relevante opleiding

Tools

TrustBound

TOPdesk

Job description

Over de functie

In het kort: Je gaat privacy- en GRC-tooling inrichten, werkprocessen vertalen naar systemen, koppelingen realiseren, collega’s trainen en in de tweedelijnsrol adviseren over AVG, DPIA’s, datalekken en privacyrisico’s binnen de organisatie.

Omschrijving

Het Bestuursbureau van de Universiteit Leiden zoekt ten behoeve van de afdeling Privacy Office een Interim Technisch Privacy Officer.

Wat ga je doen

Als Interim Technisch Privacy Officer werk je op het snijvlak van privacyrecht en informatietechnologie. Je richt de privacy- en GRC-tooling van het Privacy Office in en draait daarnaast mee in de reguliere tweedelijnswerkzaamheden van het team. Je wordt hierbij ondersteund door de overige leden van het Privacy Office.

Je zorgt ervoor dat de werkprocessen van het Privacy Office goed in de tooling zijn ingericht en dat collega's binnen en buiten het team daar zelfstandig mee kunnen werken.

Je Taken Bestaan Onder Meer Uit

• Je richt de privacy- en GRC-tooling van het Privacy Office in (onder meer TrustBound), waaronder het verwerkingsregister, de workflows voor Privacy Quickscans en DPIA's, het datalekregister, de leveranciersbeoordelingen en de bijbehorende rapportages en dashboards;
• Je vertaalt het beleid en de werkprocessen van het Privacy Office naar de inrichting van die tooling, zoals sjablonen, vragenlijsten, beoordelingsstappen, rollen en autorisaties;
• Je realiseert koppelingen met de bestaande omgeving, zoals TOPdesk, en zet bestaande registers en overzichten over naar de tooling;
• Je richt het functioneel beheer in, documenteert de inrichting en leidt collega's en decentrale contactpersonen op in het gebruik van de tooling (bijv. door het schrijven van handleidingen, maken van filmpjes en geven van trainingen);
• Je adviseert over technische en organisatorische maatregelen bij nieuwe systemen, waaronder toegangsbeheer, logging, pseudonimisering en versleuteling, en beoordeelt of leveranciers die maatregelen aantoonbaar hebben getroffen;
• Je pakt tickets op in de reguliere tweedelijnsdienstverlening van het Privacy Office. Je beoordeelt Privacy Quickscans, ondersteunt bij DPIA's, adviseert over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten en handelt datalekken af;
• Je bent waar nodig aanspreekpunt voor een aantal organisatieonderdelen, in het bijzonder de ICT-organisatie, en bewaakt daar de voortgang op het beheersen van privacyrisico's;
• Je werkt samen met het team volgens de procedures van het Privacy Office.

Waar ga je werken

Het Privacy Office van de Universiteit Leiden vervult een tweedelijnsrol bij het waarborgen van privacy binnen de organisatie. Je komt terecht in een ambitieus en gezellig team van circa acht collega's. We werken hard, maar houden ook van humor. Het Privacy Office maakt deel uit van de directie Informatiemanagement en werkt nauw samen met het Security Office. Je werkt deels op locatie, deels bij faculteiten en deels vanuit huis.

Wat ons drijft? Het verschil maken voor onderzoekers, medewerkers, studenten en iedereen binnen en rond de universiteit. Wij zorgen ervoor dat privacy geen obstakel is, maar een stevige basis voor vertrouwen, onderzoek en ontwikkeling.

Jouw werkzaamheden (Focus, uitgangspunten en doelstellingen)

Als Interim Technisch Privacy Officer ligt je focus op het inrichten van de tooling waarmee het Privacy Office zijn werk doet. Je brengt registers, beoordelingen en rapportages zoveel mogelijk in één omgeving samen en richt de werkprocessen daarin in. Het team en de decentrale eenheden maak je wegwijs in het gebruik.

Daarnaast draai je mee in de reguliere tweedelijnswerkzaamheden van het team. Je pakt tickets op, beoordeelt Privacy Quickscans, ondersteunt bij DPIA's, adviseert over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten en handelt incidenten af. De verdeling tussen inrichtingswerk en reguliere werkzaamheden spreken we per periode met je af.

Uitgangspunt in je werk is een pragmatische, dienstverlenende aanpak. Je werkt nauwkeurig, schakelt snel en weet prioriteiten te stellen. Je doel is om de interne opdrachtgevers snel en goed te helpen en zo bij te dragen aan een organisatie waarin privacy als positieve, waarde toevoegende kracht wordt ervaren. De inrichting die je oplevert moet na afloop van je opdracht door het team zelf te beheren en door te ontwikkelen zijn.

Eisen

• Dienstverband: Detachering
• Je hebt wo-werk- en denkniveau met een afgeronde relevante opleiding, bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica.
• Je hebt aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform. Je kent de inrichting van registers, workflows, vragenlijsten, autorisaties en rapportages van binnenuit.
• Je hebt ervaring met privacy-advisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist.
• Je beschikt over een goede en actuele kennis van de AVG en aanverwante wet- en regelgeving en kunt die vertalen naar concrete eisen aan systemen en processen.
• Je hebt kennis van informatiebeveiliging en IT-architectuur. Je leest technische documentatie en begrijpt datastromen en koppelingen. Met architecten, functioneel beheerders en leveranciers voer je het gesprek op gelijk niveau.
• Je beheerst de Nederlandse taal vloeiend en de Engelse taal goed. De voertaal en schrijftaal is Nederlands. Je communiceert helder in woord en geschrift.
• Je bent organisatiesensitief en kan communiceren op alle niveaus in de organisatie. Je staat daarbij stevig in je schoenen, maar blijft dienstgericht.
• Je werkt zelfstandig en pakt taken proactief op. Je herkent wanneer je vastloopt en zoekt dan actief de samenwerking met collega's. Andersom ben je bereid om bij te springen wanneer de situatie daarom vraagt.

Wensen

• Recente ervaring in de onderwijssector (hbo of wo) is een pre.
• Kennis van TOPdesk en Trustbound is een pre.
• Een certificering als CIPT, CIPM of CIPP/E is een pre.

Overige informatie

Optie tot verlenging: Nee

Gespreksdatum: Onbekend

Dienstverband: Detachering

Over de opdrachtgever

De Universiteit Leiden is de oudste universiteit van Nederland en heeft een rijke geschiedenis die teruggaat tot 1575. Als gerenommeerde universiteit biedt Leiden een breed scala aan academische programma's op verschillende studiegebieden, variërend van geesteswetenschappen en sociale wetenschappen tot natuurwetenschappen en rechten. Met een focus op onderzoek en onderwijs van hoge kwaliteit, trekt de Universiteit Leiden studenten uit binnen- en buitenland aan. Als internationaal georiënteerde instelling bevordert de Universiteit Leiden interdisciplinaire samenwerking en culturele diversiteit. De Universiteit Leiden speelt ook een actieve rol in de maatschappij door het delen van kennis en expertise met de gemeenschap en het bijdragen aan wetenschappelijke innovatie.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.