Vacature Functionaris gegevensbescherming (IBP Officer)

Christelijke Scholengemeenschap; Groningen; On-site; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Geen specifieke perks genoemd

Job summary

Christelijke Scholengemeenschap Groningen (CSG) zoekt per 1 december 2026 een deskundige IBP Officer die informatiebeveiliging en privacy stevig verankert. Je werkt zelfstandig en adviseert directie, scholen en medewerkers over beveiliging en gegevensverwerking.

Je brengt privacy en informatiebeveiliging samen, vertaalt regelgeving naar praktische maatregelen en draagt bij aan bewustwording en naleving. Een proactieve houding en samenwerking met ICT zijn essentieel.

Qualifications

• Inzicht in wet- en regelgeving rondom privacy en informatiebeveiliging
• Vaardigheid in het vertalen van normen naar concrete maatregelen
• Analytisch vermogen met focus op risico-inschatting
• Uitstekende samenwerking met verschillende stakeholders
• Proactieve en zelfstandige werkhouding met beleidsfocus

Responsibilities

• Ontwikkel, actualiseer en implementeer beleid voor informatiebeveiliging en privacy en vertaal dit naar richtlijnen en processen.
• Beoordeel en pas het IBP Normenkader toe en vertaal normen naar concrete acties.
• Stel jaarplannen, verbeterplannen en rapportages op en bewaak uitvoering.
• Adviseer bestuur, directie, leidinggevenden en medewerkers over beveiliging, privacy en verwerkingen.
• Voer DPIA's en risicoanalyses uit en coördineer meldingen van datalekken en incidents.

Job description

Wil jij bijdragen aan een veilige, betrouwbare en toekomstbestendige digitale leer- en werkomgeving?
En krijg jij energie van het verbinden van informatiebeveiliging, privacy, mensen en processen?

Binnen de Christelijke Scholengemeenschap Groningen (CSG) vinden we het belangrijk dat leerlingen, ouders en medewerkers erop kunnen vertrouwen dat hun gegevens veilig en zorgvuldig worden behandeld. Informatiebeveiliging en privacy zijn voor ons dan ook geenverplicht nummer, maar een essentieel onderdeel van goed onderwijs en professioneel handelen.

Daarom zoeken wij per 1 december 2026 een deskundige, zelfstandige en proactieve IBP Officer die onze organisatie helpt om informatiebeveiliging en privacy stevig en duurzaam te verankeren.

Ben jij iemand die wet- en regelgeving en beveiligingsnormen weet te vertalen naar praktische oplossingen? Kun jij risico's goed inschatten én collega's daarin meenemen? En vind je het interessant om zowel op strategisch als praktisch niveau te werken? Danmaken wij graag kennis met jou.

Jouw rol

Als IBP Officer ben je het centrale aanspreekpunt binnen de CSG voor informatiebeveiliging en privacy. Je werkt zelfstandig en adviseert bestuur, directie, scholen en medewerkers over vraagstukken rondom de bescherming van informatie en persoonsgegevens.

Je brengt beide aandachtsgebieden samen: privacy en informatiebeveiliging versterken elkaar immers. Je kijkt niet alleen naar wat juridisch moet, maar vooral naar wat nodig is om risico's beheersbaar te maken en onze informatievoorziening veilig en betrouwbaarte houden.

Je bent verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van beleid op het gebied van informatiebeveiliging en privacy. Je geeft invulling aan het IBP Normenkader, vertaalt normen naar concrete maatregelen en acties en ondersteunt de scholenbij het aantoonbaar voldoen aan de eisen.

Daarnaast adviseer je over risico's, voer je DPIA's en risicoanalyses uit, coördineer je de afhandeling van datalekken en beveiligingsincidenten en draag je bij aan het vergroten van het bewustzijn van medewerkers. Je werkt nauw samen met ICT, directeuren, privacyverantwoordelijken, medewerkers en externe partijen. Voor privacyvraagstukken onderhoud je contact met de (externe) Functionaris Gegevensbescherming (FG) en waar nodig met de Autoriteit Persoonsgegevens (AP).

Je rapporteert over de voortgang en naleving aan de directeur Bedrijfsvoering.

Wat ga je doen?

• Ontwikkel, actualiseer en implementeer je het beleid voor informatiebeveiliging en privacy en vertaal je dit naar praktische richtlijnen, procedures en werkbare processen.
• Geef je invulling aan het IBP Normenkader en vertaal je de normen naar concrete maatregelen, acties en verantwoordelijkheden.
• Stel je jaarplannen, verbeterplannen en rapportages op en bewaak je de voortgang van de uitvoering.
• Adviseer je bestuur, directie, leidinggevenden en medewerkers over informatiebeveiliging, privacy en gegevensverwerking.
• Identificeer, analyseer en beoordeel je informatiebeveiligings- en privacyrisico's en adviseer je over passende beheersmaatregelen.
• Voer je DPIA's en pre-DPIA's uit en begeleid je teams bij het beheersen van de risico's die daaruit naar voren komen.
• Coördineer je de afhandeling van datalekken en informatiebeveiligingsincidenten en verzorg je waar nodig de vereiste meldingen.
• Werk je nauw samen met ICT aan technische en organisatorische beveiligingsmaatregelen en beoordeel je beveiligingsrisico's vanuit zowel privacy- als informatiebeveiligingsperspectief.
• Houd je toezicht op de naleving van beleid, procedures, wet- en regelgeving en het IBP Normenkader.
• Voer je audits, controles en evaluaties uit en vertaal je de uitkomsten naar concrete verbeteracties.
• Beheer en actualiseer je het verwerkingsregister en ondersteun je bij het aantoonbaar beheersen van privacyrisico's.
• Beoordeel je verwerkersovereenkomsten, uitwisselingsovereenkomsten en andere afspraken rondom informatie en persoonsgegevens.
• Onderhoud je contacten met leveranciers, verwerkers, externe adviseurs en toezichthouders.
• Vergroot je het informatiebeveiligings- en privacybewustzijn binnen de organisatie door middel van voorlichting, trainingen, campagnes en advies.
• Ondersteun je de privacy- en informatiebeveiligingsverantwoordelijken binnen de scholen bij hun werkzaamheden.
• Houd je ontwikkelingen in wet- en regelgeving, dreigingen en beveiligingsrisico's bij en vertaal je deze naar de CSG-praktijk.