Technisch privacy officer (24 uur) - 26935

PIA Project Interim Advies; Zuid-Holland; On-site; EUR 42,000 - 54,000; Full time

Job summary

Universiteit Leiden zoekt een technisch privacy officer voor 24 uur per week om privacytooling in te richten en dagelijks privacyadvies te leveren. Je werkt aan registers, DPIA’s, rapportages en koppelingen met TOPdesk, en zorgt ervoor dat het team de inrichting zelfstandig kan beheren.

Je ervaring in tweedelijns privacy-advies, kennis van AVG en IT-architectuur, en nationale/internationale regelgeving komen samen in deze rol.

Qualifications

• Relevante opleiding en kennis van privacywetgeving (AVG) en IT-architectuur.
• Ervaring met advisering in tweedelijnsrol als privacy officer of jurist.
• Kennis van toezicht- en compliance-werkprocessen en van privacy tooling.

Responsibilities

• Richt privacy- en GRC-tooling in bij de Universiteit Leiden Privacy Office.
• Verantwoordelijk voor registers, DPIA’s en privacy-rapportages.
• Begeleid en train collega’s in het gebruik van tooling en zorg voor continue beheerbaarheid.

Skills

Privacy governance

Taalvaardigheid Nederlands

Engels (goed)

Analytisch denken

Communicatieve vaardigheden

Education

Relevante opleiding (rechtsgeleerdheid / informatica)

Tools

TrustBound

TOPdesk

DPIA tooling

Job description

Technisch privacy officer (24 uur) - 26935

Bij het Privacy Office van de Universiteit Leiden richt je de privacytooling in en draai je mee in het dagelijkse privacyadvies. Zo help je privacy te maken tot een stevige basis voor vertrouwen, onderzoek en ontwikkeling.

Omschrijving van de opdrachtgever:
De Universiteit Leiden is de oudste universiteit van Nederland. Het Privacy Office valt onder de directie Informatiemanagement van het Bestuursbureau. Het team vervult een tweedelijnsrol bij het waarborgen van privacy binnen de universiteit en werkt nauw samen met het Security Office. Wat het team drijft? Het verschil maken voor onderzoekers, medewerkers, studenten en iedereen binnen en rond de universiteit.

Het Privacy Office wil registers, beoordelingen en rapportages zoveel mogelijk in 1 omgeving samenbrengen. Daarvoor zoeken we een technisch privacy officer die werkt op het snijvlak van privacyrecht en IT. Je richt de tooling voor privacy en governance, risk & compliance (GRC) in. Ook zorg je dat collega’s er zelfstandig mee kunnen werken. Na afloop van je opdracht moet het team de inrichting zelf kunnen beheren en doorontwikkelen.

Daarnaast draai je mee in het reguliere tweedelijnswerk, zoals Privacy Quickscans en Data Protection Impact Assessments (DPIA’s). De verdeling tussen inrichtingswerk en regulier werk spreek je per periode af. Je werkt pragmatisch en dienstverlenend, schakelt snel en weet prioriteiten te stellen.

Je komt terecht in een ambitieus en gezellig team van 8 collega’s. Binnen dit team werk je samen volgens de procedures van het Privacy Office.

• Je richt de privacy- en GRC-tooling van het Privacy Office in, onder meer TrustBound. Denk aan:
  • het verwerkingsregister en het datalekregister
  • de workflows voor Privacy Quickscans en DPIA’s
  • de leveranciersbeoordelingen, rapportages en dashboards
• Je vertaalt het beleid en de werkprocessen van het Privacy Office naar de inrichting van de tooling, zoals sjablonen, vragenlijsten, beoordelingsstappen, rollen en autorisaties.
• Je realiseert koppelingen met de bestaande omgeving, zoals TOPdesk en zet bestaande registers en overzichten over naar de tooling.
• Je richt het functioneel beheer in en documenteert de inrichting. Ook leid je collega’s en decentrale contactpersonen op, bijvoorbeeld met handleidingen, filmpjes en trainingen.
• Je adviseert over technische en organisatorische maatregelen bij nieuwe systemen, zoals toegangsbeheer, logging, pseudonimisering en versleuteling. Je beoordeelt ook of leveranciers deze maatregelen hebben getroffen.
• Je bent waar nodig aanspreekpunt voor een aantal organisatieonderdelen, vooral de ICT-organisatie, en bewaakt daar de voortgang op het beheersen van privacyrisico’s.
• Je pakt tickets op in de reguliere tweedelijnsdienstverlening. Je beoordeelt Privacy Quickscans, ondersteunt bij DPIA’s, adviseert over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten en handelt datalekken af.
• wo-werk- en -denkniveau met een afgeronde relevante opleiding, bijvoorbeeld Rechtsgeleerdheid, Informatiekunde of Informatica
• ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform, waarbij je de inrichting van registers, workflows, vragenlijsten, autorisaties en rapportages van binnenuit kent
• ervaring met privacyadvisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist
• goede en actuele kennis van de Algemene Verordening Gegevensbescherming (AVG) en aanverwante wet- en regelgeving en je kunt die vertalen naar concrete eisen aan systemen en processen
• kennis van informatiebeveiliging en IT-architectuur: je leest technische documentatie, begrijpt datastromen en koppelingen en voert het gesprek op gelijk niveau met architecten, functioneel beheerders en leveranciers
• een vloeiende beheersing van de Nederlandse taal en een goede beheersing van de Engelse taal, waarbij de voertaal en schrijftaal Nederlands is en je helder communiceert in woord en geschrift
• bij voorkeur:
  • recente ervaring in de onderwijssector (hbo of wo)
  • kennis van TOPdesk en TrustBound
  • een certificering als CIPT, CIPM of CIPP/E

Standplaats:
Leiden

Wij bieden:
De functie is per direct beschikbaar voor 24 uur per week. Deze functie is op projectbasis met een verwachte looptijd tot 1 juni 2027.