Technisch Privacy Officer

Pro-Act; Nederland; Hybrid; EUR 27,000 - 45,000; Part time

Job summary

Universiteit Leiden is op zoek naar een Technisch Privacy Officer voor een tweedelijnsrol op het snijvlak van privacyrecht en informatietechnologie. Je richt privacy- en GRC-tooling in en draait mee in de reguliere werkzaamheden van het team.

Je werkt hybride, met 1–2 dagen op kantoor en donderdag verplicht op kantoor, en start zo snel mogelijk. De opdracht loopt tot 31 mei 2027 met verlenging, 24 uur per week.

Qualifications

• WO-werk- en denkniveau vereist.
• Ervaring met inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound.
• Ervaring met privacy-advisering in een tweedelijnsrol.
• Goede kennis van AVG en relevante regelgeving.
• Kennis van informatiebeveiliging en IT-architectuur.
• Kennis van TOPdesk en TrustBound is een pré.
• Certificering CIPT/CIPM/CIPP/E is een pré.
• Vloeiende beheersing van Nederlands; goede kennis van Engels.
• Organisatiesensitief en sterk in communicatie op alle niveaus.

Responsibilities

• Inrichten van privacy- en GRC-tooling (o.a. TrustBound), inclusief verwerkingsregisters en dashboards.
• Vertaal beleid en processen naar tooling (sjablonen, vragenlijsten, beoordelingsstappen, rollen).
• Realiseren van koppelingen met TOPdesk en migreren registers naar tooling.
• Inrichten van functioneel beheer, documenteren van inrichting en opleiden van collega’s.
• Adviseren over technische/ organisatorische maatregelen bij nieuwe systemen (toegangsbeheer, logging, pseudonimisering, versleuteling).
• Afhandelen van tickets in tweedelijnsdienstverlening: DPIA’s, verwerkersovereenkomsten, gegevensuitwisseling.
• Aanspreekpunt voor ICT en andere organisatieonderdelen; bewaak privacyrisico’s.
• Samenwerken met Privacy Office volgens procedures.

Job description

Technisch Privacy Officer

Voor onze directe eindklant Universiteit Leiden, waar wij preferred supplier zijn, zijn wij op zoek naar een Technisch Privacy Officer.

• Start: zo spoedig mogelijk
• Duur: tot 31 mei 2027, met optie tot verlenging
• Inzet: 24 uur per week
• Locatie: hybride (1 à 2 dagen op kantoor, in ieder geval donderdag)

Algemene informatie

Voor onze directe eindklant Universiteit Leiden, waar wij preferred supplier zijn, zijn wij op zoek naar een Technisch Privacy Officer.

• Start: zo spoedig mogelijk
• Duur: tot 31 mei 2027, met optie tot verlenging
• Inzet: 24 uur per week
• Tarief: marktconform
• Locatie: hybride (1 à 2 dagen op kantoor, in ieder geval donderdag)

Opdrachtomschrijving

Het Privacy Office van de Universiteit Leiden vervult een tweedelijnsrol bij het waarborgen van privacy binnen de organisatie. Als Interim Technisch Privacy Officer werk je op het snijvlak van privacyrecht en informatietechnologie. Je richt de privacy- en GRC-tooling van het Privacy Office in en draait daarnaast mee in de reguliere tweedelijnswerkzaamheden van het team. Je zorgt ervoor dat de werkprocessen van het Privacy Office goed in de tooling zijn ingericht en dat collega’s binnen en buiten het team daar zelfstandig mee kunnen werken.

Verantwoordelijkheden

• Inrichten van de privacy- en GRC-tooling (o.a. TrustBound), waaronder het verwerkingsregister, workflows voor Privacy Quickscans en DPIA’s, het datalekregister, leveranciersbeoordelingen en bijbehorende rapportages en dashboards.
• Vertaal het beleid en werkprocessen van het Privacy Office naar de inrichting van de tooling, zoals sjablonen, vragenlijsten, beoordelingsstappen, rollen en autorisaties.
• Realiseren van koppelingen met de bestaande omgeving, zoals TOPdesk, en overzetten van bestaande registers en overzichten naar de tooling.
• Inrichten van functioneel beheer, documenteren van de inrichting en opleiden van collega’s en decentrale contactpersonen in het gebruik van de tooling (handleidingen, filmpjes, trainingen).
• Adviseren over technische en organisatorische maatregelen bij nieuwe systemen, waaronder toegangsbeheer, logging, pseudonimisering en versleuteling, en beoordelen of leveranciers deze maatregelen aantoonbaar hebben getroffen.
• Afhandelen van tickets in de reguliere tweedelijnsdienstverlening: beoordelen van Privacy Quickscans, ondersteunen bij DPIA’s, adviseren over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten, afhandelen van datalekken.
• Aanspreekpunt zijn voor organisatieonderdelen, in het bijzonder de ICT-organisatie, en bewaken van de voortgang op het beheersen van privacyrisico’s.
• Samenwerken met het team volgens de procedures van het Privacy Office.

Functie-eisen

• WO-werk- en denkniveau met een afgeronde relevante opleiding, bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica.
• Aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform.
• Ervaring met privacy-advisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist. Recente ervaring in de onderwijssector (hbo of wo) is een pré.
• Goede en actuele kennis van de AVG en aanverwante wet- en regelgeving en kunnen vertalen naar concrete eisen aan systemen en processen.
• Kennis van informatiebeveiliging en IT-architectuur, kunnen lezen van technische documentatie en begrijpen van datastromen en koppelingen.
• Kennis van TOPdesk en TrustBound is een pré.
• Certificering als CIPT, CIPM of CIPP/E is een pré.
• Vloeiende beheersing van de Nederlandse taal en goede beheersing van de Engelse taal.
• Organisatiesensitief en kunnen communiceren op alle niveaus in de organisatie.