Interim Technisch Privacy Officer 24u/w

DC Engineers; Leiden; Hybrid; EUR 70,000 - 100,000; Full time

Job summary

DC Engineers zoekt een Interim Technisch Privacy Officer voor de Privacy Office van de Universiteit Leiden. Je richt privacy- en GRC-tooling in en levert ondersteuning bij tweedelijns werkzaamheden. Je werkt samen met collega's en decentrale contactpersonen aan inrichting en beheer van tooling.

Je nadruk ligt op pragmatische, dienstverlenende implementatie van registers, rapportages en workflow-inrichting, met aandacht voor AVG, IT-architectuur en beveiliging.

Qualifications

• WO-werk- en denkniveau met een relevante opleiding (juridisch/INFORMATIEkunde/ICT).
• Aantoonbare ervaring met privacy- of GRC-tooling en registers/workflows.
• Ervaring met privacy-advies in een tweedelijnsrol.
• Goede kennis van AVG en wet- en regelgeving vertaald naar systemen/processen.
• Kennis van informatiebeveiliging en IT-architectuur, leesbaar maken van dataflows.

Responsibilities

• Inrichten van privacy- en GRC-tooling voor het Privacy Office (bijv. TrustBound).
• Verantwoordelijk voor registers, workflows, vragenlijsten en rapportages.
• Functioneel beheer inrichten en collega's opleiden in tooling gebruik.
• Advies geven over technische en organisatorische maatregelen bij nieuwe systemen.
• Afhandelen van tickets, DPIA-ondersteuning en verwerkersovereenkomsten.

Skills

Privacy governance

GRC-tooling

TrustBound

Registers en workflows

Vraaglijsten en rapportages

Inrichting van tooling

Privacy-advisering

AVG-kennis

Informatiebeveiliging

IT-architectuur

Communicatieve vaardigheden

Education

WO-werk- en denkniveau, relevante opleiding

Tools

TrustBound

TOPdesk

Job description

Standplaats: LEIDEN

Duur: 23-11-2026 - 31-05-2027

Optie tot verlenging: Ja

Reageren voor: 06-11-2026

Let op! Deze rol is alleen beschikbaar voor detacheerders/leveranciers of voor ZZP'ers die op de payroll bij Starapple Interim komen. Wij kunnen je hier telefonisch meer over vertellen.

Omschrijving

Het Bestuursbureau van de Universiteit Leiden zoekt ten behoeve van de afdeling Privacy Office een Interim Technisch Privacy Officer.

Wat ga je doen

Als Interim Technisch Privacy Officer werk je op het snijvlak van privacyrecht en informatietechnologie. Je richt de privacy- en GRC-tooling van het Privacy Office in en draait daarnaast mee in de reguliere tweedelijnswerkzaamheden van het team. Je wordt hierbij ondersteund door de overige leden van het Privacy Office.

Je zorgt ervoor dat de werkprocessen van het Privacy Office goed in de tooling zijn ingericht en dat collega's binnen en buiten het team daar zelfstandig mee kunnen werken.

Je taken bestaan onder meer uit

• Je richt de privacy- en GRC-tooling van het Privacy Office in (onder meer TrustBound), waaronder het verwerkingsregister, de workflows voor Privacy Quickscans en DPIA's, het datalekregister, de leveranciersbeoordelingen en de bijbehorende rapportages en dashboards;
• Je vertaalt het beleid en de werkprocessen van het Privacy Office naar de inrichting van die tooling, zoals sjablonen, vragenlijsten, beoordelingsstappen, rollen en autorisaties;
• Je realiseert koppelingen met de bestaande omgeving, zoals TOPdesk, en zet bestaande registers en overzichten over naar de tooling;
• Je richt het functioneel beheer in, documenteert de inrichting en leidt collega's en decentrale contactpersonen op in het gebruik van de tooling (bijv. door het schrijven van handleidingen, maken van filmpjes en geven van trainingen);
• Je adviseert over technische en organisatorische maatregelen bij nieuwe systemen, waaronder toegangsbeheer, logging, pseudonimisering en versleuteling, en beoordeelt of leveranciers die maatregelen aantoonbaar hebben getroffen;
• Je pakt tickets op in de reguliere tweedelijnsdienstverlening van het Privacy Office. Je beoordeelt Privacy Quickscans, ondersteunt bij DPIA's, adviseert over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten en handelt datalekken af;
• Je bent waar nodig aanspreekpunt voor een aantal organisatieonderdelen, in het bijzonder de ICT-organisatie, en bewaakt daar de voortgang op het beheersen van privacyrisico's;
• Je werkt samen met het team volgens de procedures van het Privacy Office.

Waar ga je werken

Het Privacy Office van de Universiteit Leiden vervult een tweedelijnsrol bij het waarborgen van privacy binnen de organisatie. Je komt terecht in een ambitieus en gezellig team van circa acht collega's. We werken hard, maar houden ook van humor. Het Privacy Office maakt deel uit van de directie Informatiemanagement en werkt nauw samen met het Security Office. Je werkt deels op locatie, deels bij faculteiten en deels vanuit huis.

Wat ons drijft?

Het verschil maken voor onderzoekers, medewerkers, studenten en iedereen binnen en rond de universiteit. Wij zorgen ervoor dat privacy geen obstakel is, maar een stevige basis voor vertrouwen, onderzoek en ontwikkeling.

Jouw werkzaamheden (Focus, uitgangspunten en doelstellingen)

Als Interim Technisch Privacy Officer ligt je focus op het inrichten van de tooling waarmee het Privacy Office zijn werk doet. Je brengt registers, beoordelingen en rapportages zoveel mogelijk in één omgeving samen en richt de werkprocessen daarin in. Het team en de decentrale eenheden maak je wegwijs in het gebruik.

Daarnaast draai je mee in de reguliere tweedelijnswerkzaamheden van het team. Je pakt tickets op, beoordeelt Privacy Quickscans, ondersteunt bij DPIA's, adviseert over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten en handelt incidenten af. De verdeling tussen inrichtingswerk en reguliere werkzaamheden spreken we per periode met je af.

Uitgangspunt in je werk is een pragmatische, dienstverlenende aanpak. Je werkt nauwkeurig, schakelt snel en weet prioriteiten te stellen. Je doel is om de interne opdrachtgevers snel en goed te helpen en zo bij te dragen aan een organisatie waarin privacy als positieve, waarde toevoegende kracht wordt ervaren. De inrichting die je oplevert moet na afloop van je opdracht door het team zelf te beheren en door te ontwikkelen zijn.

Eisen

• Je hebt wo-werk- en denkniveau met een afgeronde relevante opleiding, bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica.
• Je hebt aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform. Je kent de inrichting van registers, workflows, vragenlijsten, autorisaties en rapportages van binnenuit.
• Je hebt ervaring met privacy-advisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist.
• Je beschikt over een goede en actuele kennis van de AVG en aanverwante wet- en regelgeving en kunt die vertalen naar concrete eisen aan systemen en processen.
• Je hebt kennis van informatiebeveiliging en IT-architectuur. Je leest technische documentatie en begrijpt datastromen en koppelingen. Met architecten, functioneel beheerders en leveranciers voer je het gesprek op gelijk niveau.
• Je beheerst de Nederlandse taal vloeiend en de Engelse taal goed. De voertaal en schrijftaal is Nederlands. Je communiceert helder in woord en geschrift.
• Je bent organisatiesensitief en kan communiceren op alle niveaus in de organisatie. Je staat daarbij stevig in je schoenen, maar blijft dienstgericht.
• Je werkt zelfstandig en pakt taken proactief op. Je herkent wanneer je vastloopt en zoekt dan actief de samenwerking met collega's. Andersom ben je bereid om bij te springen wanneer de situatie daarom vraagt.

Wensen

• Recente ervaring in de onderwijssector (hbo of wo) is een pre.
• Kennis van TOPdesk en Trustbounded is een pre.
• Een certificering als CIPT, CIPM of CIPP/E is een pre.

Functie-eisen

Je hebt wo-werk- en denkniveau met een afgeronde relevante opleiding, bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica.

Je hebt aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform.

Je kent de inrichting van registers, workflows, vragenlijsten, autorisaties en rapportages van binnenuit.

Je hebt ervaring met privacy-advisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist.

Je beschikt over een goede en actuele kennis van de AVG en aanverwante wet- en regelgeving en kunt die vertalen naar concrete eisen aan systemen en processen.

Je hebt kennis van informatiebeveiliging en IT-architectuur.

Je leest technische documentatie en begrijpt datastromen en koppelingen.

Je beheerst de Nederlandse taal vloeiend en de Engelse taal goed.

De voertaal en schrijftaal is Nederlands.

Je communiceert helder in woord en geschrift.

Je bent organisatiesensitief en kan communiceren op alle niveaus in de organisatie.

Je staat daarbij stevig in je schoenen, maar blijft dienstgericht.

Je werkt zelfstandig en pakt taken proactief op.

Je herkent wanneer je vastloopt en zoekt dan actief de samenwerking met collega's.

Andersom ben je bereid om bij te springen wanneer de situatie daarom vraagt.

Over de werkgever

DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.

Vaardigheden

• Er is geen minimale opleiding vereist
• Je beheerst Nederlands

Uren: 40