Technisch Privacy Officer

Universiteit Leiden; Zuid-Holland; Hybrid; EUR 70,000 - 90,000; Full time

Job summary

Universiteit Leiden zoekt een Interim Technisch Privacy Officer die de privacy- en GRC-tooling van het Privacy Office insteekt en dagelijkse tweedelijnswerkzaamheden coördineert. Je zorgt voor samenhang tussen registers, rapportages en beleid, en werkt nauw samen met ICT en decentrale onderdelen.

Je adviseert over technische en organisatorische maatregelen en verzorgt trainingen en handleidingen terwijl het team en de organisatie privacy als basis voor vertrouwen versterken.

Qualifications

• Wo-werk- en denkniveau met een afgeronde relevante opleiding.
• Ervaring met inrichting of functioneel beheren van privacy- of GRC-tooling zoals TrustBound.
• Ervaring met privacy-advisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist.
• Goede en actuele kennis van de AVG en aanverwante wet- en regelgeving en kunt die vertalen naar concrete eisen aan systemen en processen.
• Kennis van informatiebeveiliging en IT-architectuur; kunt met architecten en leveranciers spreken.
• Nederlandse taal vloeiend en Engelse taal goed; Nederlands is de voertaal en schrijftaal.
• Organisatiesensitief en communiceren op alle niveaus; dienstverlenend.
• Proactief werken en samenwerkingen zoeken waar nodig.

Responsibilities

• Je richt de privacy- en GRC-tooling van het Privacy Office in en zorgt voor inrichting van registers en rapportages.
• Je vertaalt beleid naar tooling, inclusief sjablonen en beoordelingen.
• Je realiseert koppelingen met de bestaande omgeving en zet registers om naar tooling.
• Je richt functioneel beheer in en leidt collega’s op in het gebruik van tooling.
• Je adviseert over technische en organisatorische maatregelen bij nieuwe systemen en beoordeelt leveranciers.
• Je pakt tickets op en ondersteunt met DPIA's en verwerkersovereenkomsten.
• Je bent aanspreekpunt voor ICT-organisatie en bewaakt privacyrisico’s.
• Je werkt samen met het team volgens Privacy Office-procedures.

Skills

Privacy advisering

Communicatie op alle niveaus

Zelfstandig werken

Education

WO-opleiding in rechtsgeleerdheid / informatiekunde / informatica

Tools

TrustBound

Job description

Interim Technisch Privacy Officer

Als Interim Technisch Privacy Officer werk je op het snijvlak van privacyrecht en informatietechnologie. Je richt de privacy- en GRC-tooling van het Privacy Office in en draait daarnaast mee in de reguliere tweedelijnswerkzaamheden van het team. Je wordt hierbij ondersteund door de overige leden van het Privacy Office. Je zorgt ervoor dat de werkprocessen van het Privacy Office goed in de tooling zijn ingericht en dat collega's binnen en buiten het team daar zelfstandig mee kunnen werken.

Je taken bestaan onder meer uit:

• Je richt de privacy- en GRC-tooling van het Privacy Office in (onder meer TrustBound), waaronder het verwerkingsregister, de workflows voor Privacy Quickscans en DPIA's, het datalekregister, de leveranciersbeoordelingen en de bijbehorende rapportages en dashboards;
• Je vertaalt het beleid en de werkprocessen van het Privacy Office naar de inrichting van die tooling, zoals sjablonen, vragenlijsten, beoordelingsstappen, rollen en autorisaties;
• Je realiseert koppelingen met de bestaande omgeving, zoals TOPdesk, en zet bestaande registers en overzichten over naar de tooling;
• Je richt het functioneel beheer in, documenteert de inrichting en leidt collega's en decentrale contactpersonen op in het gebruik van de tooling (bijv. door het schrijven van handleidingen, maken van filmpjes en geven van trainingen);
• Je adviseert over technische en organisatorische maatregelen bij nieuwe systemen, waaronder toegangsbeheer, logging, pseudonimisering en versleuteling, en beoordeelt of leveranciers die maatregelen aantoonbaar hebben getroffen;
• Je pakt tickets op in de reguliere tweedelijnsdienstverlening van het Privacy Office. Je beoordeelt Privacy Quickscans, ondersteunt bij DPIA's, adviseert over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten en handelt datalekken af;
• Je bent waar nodig aanspreekpunt voor een aantal organisatieonderdelen, in het bijzonder de ICT-organisatie, en bewaakt daar de voortgang op het beheersen van privacyrisico's;
• Je werkt samen met het team volgens de procedures van het Privacy Office.

Waar ga je werken

Het Privacy Office van de Universiteit Leiden vervult een tweedelijnsrol bij het waarborgen van privacy binnen de organisatie. Je komt terecht in een ambitieus en gezellig team van circa acht collega's. We werken hard, maar houden ook van humor. Het Privacy Office maakt deel uit van de directie Informatiemanagement en werkt nauw samen met het Security Office. Je werkt deels op locatie, deels bij faculteiten en deels vanuit huis.

Wat ons drijft?

Het verschil maken voor onderzoekers, medewerkers, studenten en iedereen binnen en rond de universiteit. Wij zorgen ervoor dat privacy geen obstakel is, maar een stevige basis voor vertrouwen, onderzoek en ontwikkeling.

Jouw werkzaamheden (Focus, uitgangspunten en doelstellingen)

Als Interim Technisch Privacy Officer ligt je focus op het inrichten van de tooling waarmee het Privacy Office zijn werk doet. Je brengt registers, beoordelingen en rapportages zoveel mogelijk in één omgeving samen en richt de werkprocessen daarin in. Het team en de decentrale eenheden maak je wegwijs in het gebruik. Daarnaast draai je mee in de reguliere tweedelijnswerkzaamheden van het team. Je pakt tickets op, beoordeelt Privacy Quickscans, ondersteunt bij DPIA's, adviseert over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten en handelt incidenten af. De verdeling tussen inrichtingswerk en reguliere werkzaamheden spreken we per periode met je af. Uitgangspunt in je werk is een pragmatische, dienstverlenende aanpak. Je werkt nauwkeurig, schakelt snel en weet prioriteiten te stellen. Je doel is om de interne opdrachtgevers snel en goed te helpen en zo bij te dragen aan een organisatie waarin privacy als positieve, waarde toevoegende kracht wordt ervaren. De inrichting die je oplevert moet na afloop van je opdracht door het team zelf te beheren en door te ontwikkelen zijn.

Eisen

• Je hebt wo-werk- en denkniveau met een afgeronde relevante opleiding, bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica.
• Je hebt aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform. Je kent de inrichting van registers, workflows, vragenlijsten, autorisaties en rapportages van binnenuit.
• Je hebt ervaring met privacy-advisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist.
• Je beschikt over een goede en actuele kennis van de AVG en aanverwante wet- en regelgeving en kunt die vertalen naar concrete eisen aan systemen en processen.
• Je hebt kennis van informatiebeveiliging en IT-architectuur. Je leest technische documentatie en begrijpt datastromen en koppelingen. Met architecten, functioneel beheerders en leveranciers voer je het gesprek op gelijk niveau.
• Je beheerst de Nederlandse taal vloeiend en de Engelse taal goed. De voertaal en schrijftaal is Nederlands. Je communiceert helder in woord en geschrift.
• Je bent organisatiesensitief en kan communiceren op alle niveaus in de organisatie. Je staat daarbij stevig in je schoenen, maar blijft dienstgericht.
• Je werkt zelfstandig en pakt taken proactief op. Je herkent wanneer je vastloopt en zoekt dan actief de samenwerking met collega's. Andersom ben je bereid om bij te springen wanneer de situatie daarom vraagt.

Wensen

• Recente ervaring in de onderwijssector (hbo of wo) is een pre.
• Kennis van TOPdesk en Trustbound is een pre.
• Een certificering als CIPT, CIPM of CIPP/E is een pre.