Privacy Officer

UMC Utrecht; Utrecht; On-site; EUR 42,000 - 65,000; Full time

Benefits offered by this job

8.3% eindejaarsuitkering

8% vakantietoeslag

70% ABP pensioenpremie

OV-kostenvergoeding

Job summary

UMC Utrecht zoekt een Privacy Officer die de privacy van patiënt-, medewerker- en organisatiegegevens beschermt. Je adviseert afdelingen en begeleidt medewerkers bij het privacybeleid, zodat alles soepel en effectief verloopt.

Je speelt een sleutelrol in DPIAs, verwerkersovereenkomsten en het verwerkingsregister en houdt privacyrisico's scherp in de gaten. Samen met het Privacy Office en security officers werk je aan continue privacyverbetering.

Qualifications

• Grondige kennis van de (U)AVG, DPIAs en privacymaatregelen.
• Affinity met ISO2700x en NEN751x.
• Een relevante opleiding en werkervaring; vakcertificeringen zijn een plus.
• Proactieve en creatieve instelling om complexe privacywetgeving te vertalen naar praktische maatregelen.

Responsibilities

• Adviseert afdelingen en begeleidt medewerkers bij uitvoering van privacybeleid.
• Begeleidt Data Protection Impact Assessments en het opstellen van verwerkersovereenkomsten en SCC's.
• Zorgt voor up-to-date verwerkingsregister en integreert privacy in processen.
• Signaleert privacyrisico's en rapporteert aan Privacy Office.
• Ondersteunt bij beveiligingsincidenten, datalekken en onderzoeken.
• Behandelt rechtenverzoeken van betrokkenen en werkt samen met security officers.
• Organiseert bewustwordings- en trainingsactiviteiten.
• Adviseert over beheersmaatregelen bij privacyrisico's.
• Monitoren naleving van privacyregels via controles.

Skills

Privacy & GDPR kennis

Advisory vaardigheden

Risicobeoordeling

Communicatie

Education

Relevant onderwijs

CIPP/e

CIPT

Job description

Wil jij een belangrijke rol spelen in het beschermen van gevoelige gegevens binnen een toonaangevende setting? Word dan onze Privacy Officer, en help mee de privacy van onze patiënt-, medewerker- en organisatiegegevens veilig te stellen.

Dit ga je doen

Als Privacy Officer bij UMC Utrecht speel je een sleutelrol in het beschermen van privacy binnen onze organisatie. Je adviseert verschillende afdelingen en begeleidt medewerkers in de uitvoering van het privacybeleid, zodat alles soepel en effectief verloopt. Je zorgt ervoor dat processen naadloos op elkaar aansluiten en de privacybescherming altijd optimaal is.

Je Werkzaamheden Omvatten

• Je vertaalt het privacybeleid, procedures en (jaar)plannen naar de afdelingen waar je wordt ingezet en je evalueert deze als onderdeel van de PDCA-cyclus. Je hebt hierbij regelmatig contact met het management van de afdelingen.
• Je begeleidt medewerkers bij het uitvoeren van Data Protection Impact Assessments en het opstellen van dataspecifieke overeenkomsten zoals verwerkersovereenkomsten, Standard Contractual Clauses (SCC's), Gezamenlijke verwerkingsovereenkomsten en Data Transfer Overeenkomsten.
• Je zorgt ervoor dat nieuwe gegevensverwerkingen goed aansluiten op bestaande processen en je houdt het verwerkingsregister up-to-date.
• Je hebt een belangrijke signalerende rol om vanuit de afdelingen inzicht te geven aan het Privacy Office zodat er een duidelijk beeld is over de privacybescherming binnen de organisatie.
• Je ondersteunt en begeleidt medewerkers bij beveiligingsincidenten en datalekken, en je helpt bij het onderzoeken en oplossen hiervan.
• Je ondersteunt bij de afhandeling van rechtenverzoeken van betrokkenen.
• Je werkt nauw samen met je team om de privacybescherming binnen de organisatie te verbeteren en hierover te rapporteren aan het management.
• Je werkt nauw samen met de security officers.
• Je organiseert bewustwordings- en trainingsactiviteiten binnen de afdelingen.
• Je identificeert en evalueert privacyrisico's binnen de toegewezen diensten, thema’s en centra en adviseert over beheersmaatregelen.
• Je monitort de naleving op intern privacybeleid en externe wetgeving door middel van regelmatige controles, bijvoorbeeld op toegang tot het medisch dossier.

Hier ga je werken

Je komt te werken bij de afdeling, Risk en Compliance, onderdeel van dienst Strategie en Beleid. De afdeling Risk & Compliance draagt zorg voor het ontwikkelen, implementeren en monitoren van onder meer het privacybeleid binnen het UMC Utrecht. De afdeling borgt dat privacybescherming op strategisch, tactisch en operationeel niveau is verankerd in de organisatie en ondersteunt bij het naleven van wet- en regelgeving.

Onder leiding van de coördinerend Privacy Officer en samen met de andere domein Privacy Officers zal je jouw werkzaamheden zelfstandig uitvoeren binnen een aantal organisatieonderdelen van het UMC Utrecht. Je legt verantwoording af aan het afdelingshoofd Audit, Risk en Compliance. Samen zorgen we ervoor dat privacybescherming goed geborgd is binnen de hele organisatie.

Het UMC Utrecht, inclusief het Wilhelmina Kinderziekenhuis, is met ruim 12.000 medewerkers een van de grootste publieke zorginstellingen van Nederland en de grootste werkgever in de regio. Binnen onze organisatie werken we aan zorg, onderzoek en onderwijs, waarbij we continu innoveren om de zorg van morgen te creëren. We bieden een professionele en stimulerende werkomgeving met veel ruimte voor persoonlijke groei en ontwikkeling.

Dit neem je mee

• Grondige kennis van de (U)AVG, Data Protection Impact Assessments en privacybeschermende maatregelen, evenals affiniteit met normen zoals ISO2700x en NEN751x.
• Een relevante opleiding en werkervaring, bij voorkeur aangevuld met vakcertificeringen als CIPP/e, CIPT.
• Het UMC Utrecht is een grote organisatie en kent een divers scala aan projecten binnen zorg, onderzoek, onderwijs en bedrijfsvoering. Je vindt het leuk om deze uitdaging aan te gaan.
• Een proactieve en creatieve instelling om complexe privacywetgeving te vertalen naar praktische maatregelen voor medewerkers.
• Uitstekende adviesvaardigheden en organisatiesensitiviteit, met het vermogen om vertrouwen te winnen binnen de organisatie.
• Een dienstverlenende instelling en het vermogen om goed te functioneren in een dynamische werkomgeving met verschillende teams en specialismen.
• Bij voorkeur ervaring binnen de zorg, onderzoek en/of onderwijs, maar dit is geen vereiste.

Dit bieden we jou

• Een salaris tussen de € 3.724 en € 5.867 bruto per maand (schaal 10), op basis van een fulltime dienstverband (36 uur).
• Een arbeidsovereenkomst voor een jaar met uitzicht op een contract voor onbepaalde tijd.
• Eindejaarsuitkering van 8,3% en vakantietoeslag van 8%.
• Gunstige pensioenregeling bij ABP: wij betalen 70% van de premie.
• 100% vergoeding van je OV-kosten. Kom je lopend, fietsend of met de auto? Dan ontvang je € 0,21 per km (tot max. 40 km enkele reis).
• Mogelijkheden om jezelf persoonlijk en op werkgebied te blijven ontwikkelen.
• Cao à la carte: kies extra arbeidsvoorwaarden in ruil voor brutosalaris, zoals voor de aanschaf van een fiets, vergoeding van je internetabonnement en lidmaatschappen.

Wij geloven in de kracht van een divers team waarin ruimte is voor verschillende vaardigheden, expertises, sociale en culturele achtergronden. Wij zijn benieuwd naar jou!

Onze nieuwe collega's werven we zelf. We hebben geen behoefte aan acquisitie.

Kom meer te weten over werken bij het UMC Utrecht

Dit bieden we jou

Kom je bij ons werken? Dan geldt voor jou de cao umc. Daarnaast bieden we je nog veel meer. Zo hebben we een Personeelsvereniging die zorgt voor leuke extra's en we organiseren van alles zodat jij jezelf kan blijven ontwikkelen.

Je doet het ergens voor

In het UMC Utrecht werk je in een omgeving waar patiënten en hun naasten iedere dag langskomen voor zorg en behandeling. Je ziet waarvoor je het doet. Dat maakt werken bij ons voor veel collega's extra waardevol.