Privacy Officer

Werkenbijumcutrecht; Utrecht; On-site; EUR 42,000 - 65,000; Full time

Benefits offered by this job

ABP pensioenregeling (70% premie)

OV-vergoeding 100%

Reiskostenvergoeding €0,21/km tot max

Eindejaarsuitkering 8,3%

Vakantietoeslag 8%

Ontwikkelingsmogelijkheden

Cao à la carte opties

Job summary

UMC Utrecht zoekt een Privacy Officer die privacybescherming in de organisatie borgt en afdelingen adviseert bij de uitvoering van het privacybeleid.

Je werkt nauw samen met Risk & Compliance en rapporteert aan het afdelingshoofd Audit, Risk en Compliance. De rol vereist kennis van AVG, DPIA en contractuele beveiliging, met focus op zorg, onderzoek en onderwijs.

Qualifications

• Grondige kennis van AVG en privacywetgeving.
• Ervaring met DPIA en verwerkersovereenkomsten.
• Kennis van ISO2700x en NEN751x.
• Proactieve en creatieve instelling om privacywetgeving praktisch te maken.

Responsibilities

• Vertalen van privacybeleid naar afdelingen en evalueren volgens PDCA.
• Begeleiden bij DPIA en opstellen van verwerkersovereenkomsten en SCC’s.
• Zorgen voor aansluiting van nieuwe verwerkingen en up-to-date verwerkingsregister.
• Signalerende rol aan Privacy Office en rapporteren aan management.
• Ondersteunen bij beveiligingsincidenten en datalekken, en afhandeling rechtenverzoeken.
• Samenwerken met team, security officers en trainingen verzorgen.
• Identificeren en evalueren privacyrisico's en adviseren beheersmaatregelen.
• Regelmatige controles op naleving van privacybeleid en wetgeving.

Skills

Grondige AVG kennis

DPIA ervaring

Verwerkersovereenkomsten (SCC, DTA)

ISO2700x/NEN751x kennis

Proactieve houding

Uitstekende adviesvaardigheden

Organisatiesensitiviteit

Zorg/onderwijs/onderzoek ervaring

Education

Relevante opleiding

CIPP/e certificering

CIPT certificering

Job description

Als Privacy Officer bij UMC Utrecht speel je een sleutelrol in het beschermen van privacy binnen onze organisatie. Je adviseert verschillende afdelingen en begeleidt medewerkers in de uitvoering van het privacybeleid, zodat alles soepel en effectief verloopt. Je zorgt ervoor dat processen naadloos op elkaar aansluiten en de privacybescherming altijd optimaal is.

Je werkzaamheden omvatten:

• Je vertaalt het privacybeleid, procedures en (jaar)plannen naar de afdelingen waar je wordt ingezet en je evalueert deze als onderdeel van de PDCA-cyclus. Je hebt hierbij regelmatig contact met het management van de afdelingen.
• Je begeleidt medewerkers bij het uitvoeren van Data Protection Impact Assessments en het opstellen van dataspecifieke overeenkomsten zoals verwerkersovereenkomsten, Standard Contractual Clauses (SCC's), Gezamenlijke verwerkingsovereenkomsten en Data Transfer Overeenkomsten.
• Je zorgt ervoor dat nieuwe gegevensverwerkingen goed aansluiten op bestaande processen en je houdt het verwerkingsregister up-to-date.
• Je hebt een belangrijke signalerende rol om vanuit de afdelingen inzicht te geven aan het Privacy Office zodat er een duidelijk beeld is over de privacybescherming binnen de organisatie.
• Je ondersteunt en begeleidt medewerkers bij beveiligingsincidenten en datalekken, en je helpt bij het onderzoeken en oplossen hiervan.
• Je ondersteunt bij de afhandeling van rechtenverzoeken van betrokkenen.
• Je werkt nauw samen met je team om de privacybescherming binnen de organisatie te verbeteren en hierover te rapporteren aan het management.
• Je werkt nauw samen met de security officers.
• Je organiseert bewustwordings- en trainingsactiviteiten binnen de afdelingen.
• Je identificeert en evalueert privacyrisico's binnen de toegewezen diensten, thema’s en centra en adviseert over beheersmaatregelen.
• Je monitort de naleving op intern privacybeleid en externe wetgeving door middel van regelmatige controles, bijvoorbeeld op toegang tot het medisch dossier.

Je komt te werken bij de afdeling, Risk en Compliance, onderdeel van dienst Strategie en Beleid. De afdeling Risk & Compliance draagt zorg voor het ontwikkelen, implementeren en monitoren van onder meer het privacybeleid binnen het UMC Utrecht. De afdeling borgt dat privacybescherming op strategisch, tactisch en operationeel niveau is verankerd in de organisatie en ondersteunt bij het naleven van wet- en regelgeving.

Onder leiding van de coördinerend Privacy Officer en samen met de andere domein Privacy Officers zal je jouw werkzaamheden zelfstandig uitvoeren binnen een aantal organisatieonderdelen van het UMC Utrecht. Je legt verantwoording af aan het afdelingshoofd Audit, Risk en Compliance. Samen zorgen we ervoor dat privacybescherming goed geborgd is binnen de hele organisatie.

Het UMC Utrecht, inclusief het Wilhelmina Kinderziekenhuis, is met ruim 12.000 medewerkers een van de grootste publieke zorginstellingen van Nederland en de grootste werkgever in de regio. Binnen onze organisatie werken we aan zorg, onderzoek en onderwijs, waarbij we continu innoveren om de zorg van morgen te creëren. We bieden een professionele en stimulerende werkomgeving met veel ruimte voor persoonlijke groei en ontwikkeling.

• Grondige kennis van de (U)AVG, Data Protection Impact Assessments en privacybeschermende maatregelen, evenals affiniteit met normen zoals ISO2700x en NEN751x.
• Een relevante opleiding en werkervaring, bij voorkeur aangevuld met vakcertificeringen als CIPP/e, CIPT.
• Het UMC Utrecht is een grote organisatie en kent een divers scala aan projecten binnen zorg, onderzoek, onderwijs en bedrijfsvoering. Je vindt het leuk om deze uitdaging aan te gaan.
• Een proactieve en creatieve instelling om complexe privacywetgeving te vertalen naar praktische maatregelen voor medewerkers.
• Uitstekende adviesvaardigheden en organisatiesensitiviteit, met het vermogen om vertrouwen te winnen binnen de organisatie.
• Een dienstverlenende instelling en het vermogen om goed te functioneren in een dynamische werkomgeving met verschillende teams en specialismen.
• Bij voorkeur ervaring binnen de zorg, onderzoek en/of onderwijs, maar dit is geen vereiste.

• Een salaris tussen de € 3.724 en € 5.867 bruto per maand (schaal 10), op basis van een fulltime dienstverband (36 uur).
• Een arbeidsovereenkomst voor een jaar met uitzicht op een contract voor onbepaalde tijd.
• Eindejaarsuitkering van 8,3% en vakantietoeslag van 8%.
• Gunstige pensioenregeling bij ABP: wij betalen 70% van de premie.
• 100% vergoeding van je OV-kosten. Kom je lopend, fietsend of met de auto? Dan ontvang je € 0,21 per km (tot max. 40 km enkele reis).
• Mogelijkheden om jezelf persoonlijk en op werkgebied te blijven ontwikkelen.
• Cao à la carte: kies extra arbeidsvoorwaarden in ruil voor brutosalaris, zoals voor de aanschaf van een fiets, vergoeding van je internetabonnement en lidmaatschappen.