Technisch privacy officer (24 uur) - 26935

Bij het Privacy Office van de Universiteit Leiden richt je de privacytooling in en draai je mee in het dagelijkse privacyadvies. Zo help je privacy te maken tot een stevige basis voor vertrouwen, onderzoek en ontwikkeling.

Omschrijving van de opdrachtgever:
De Universiteit Leiden is de oudste universiteit van Nederland. Het Privacy Office valt onder de directie Informatiemanagement van het Bestuursbureau. Het team vervult een tweedelijnsrol bij het waarborgen van privacy binnen de universiteit en werkt nauw samen met het Security Office. Wat het team drijft? Het verschil maken voor onderzoekers, medewerkers, studenten en iedereen binnen en rond de universiteit.

Het Privacy Office wil registers, beoordelingen en rapportages zoveel mogelijk in 1 omgeving samenbrengen. Daarvoor zoeken we een technisch privacy officer die werkt op het snijvlak van privacyrecht en IT. Je richt de tooling voor privacy en governance, risk & compliance (GRC) in. Ook zorg je dat collega’s er zelfstandig mee kunnen werken. Na afloop van je opdracht moet het team de inrichting zelf kunnen beheren en doorontwikkelen.

Daarnaast draai je mee in het reguliere tweedelijnswerk, zoals Privacy Quickscans en Data Protection Impact Assessments (DPIA’s). De verdeling tussen inrichtingswerk en regulier werk spreek je per periode af. Je werkt pragmatisch en dienstverlenend, schakelt snel en weet prioriteiten te stellen.

Je komt terecht in een ambitieus en gezellig team van 8 collega’s. Binnen dit team werk je samen volgens de procedures van het Privacy Office.

Wat ga je doen:

• Je richt de privacy- en GRC-tooling van het Privacy Office in, onder meer TrustBound. Denk aan:
  • het verwerkingsregister en het datalekregister
  • de workflows voor Privacy Quickscans en DPIA’s
  • de leveranciersbeoordelingen, rapportages en dashboards
• Je vertaalt het beleid en de werkprocessen van het Privacy Office naar de inrichting van de tooling, zoals sjablonen, vragenlijsten, beoordelingsstappen, rollen en autorisaties.
• Je realiseert koppelingen met de bestaande omgeving, zoals TOPdesk en zet bestaande registers en overzichten over naar de tooling.
• Je richt het functioneel beheer in en documenteert de inrichting. Ook leid je collega’s en decentrale contactpersonen op, bijvoorbeeld met handleidingen, filmpjes en trainingen.
• Je adviseert over technische en organisatorische maatregelen bij nieuwe systemen, zoals toegangsbeheer, logging, pseudonimisering en versleuteling. Je beoordeelt ook of leveranciers deze maatregelen hebben getroffen.
• Je bent waar nodig aanspreekpunt voor een aantal organisatieonderdelen, vooral de ICT-organisatie, en bewaakt daar de voortgang op het beheersen van privacyrisico’s.
• Je pakt tickets op in de reguliere tweedelijnsdienstverlening. Je beoordeelt Privacy Quickscans, ondersteunt bij DPIA’s, adviseert over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten en handelt datalekken af.

Wij vragen:

• wo-werk- en -denkniveau met een afgeronde relevante opleiding, bijvoorbeeld Rechtsgeleerdheid, Informatiekunde of Informatica
• ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform, waarbij je de inrichting van registers, workflows, vragenlijsten, autorisaties en rapportages van binnenuit kent
• ervaring met privacyadvisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist
• goede en actuele kennis van de Algemene Verordening Gegevensbescherming (AVG) en aanverwante wet- en regelgeving en je kunt die vertalen naar concrete eisen aan systemen en processen
• kennis van informatiebeveiliging en IT-architectuur: je leest technische documentatie, begrijpt datastromen en koppelingen en voert het gesprek op gelijk niveau met architecten, functioneel beheerders en leveranciers
• een vloeiende beheersing van de Nederlandse taal en een goede beheersing van de Engelse taal, waarbij de voertaal en schrijftaal Nederlands is en je helder communiceert in woord en geschrift
• bij voorkeur:
  • recente ervaring in de onderwijssector (hbo of wo)
  • kennis van TOPdesk en TrustBound
  • een certificering als CIPT, CIPM of CIPP/E

Standplaats:
Leiden

Wij bieden:
De functie is per direct beschikbaar voor 24 uur per week. Deze functie is op projectbasis met een verwachte looptijd tot 1 juni 2027.

Ja, ik ben geïnteresseerd!
Reageer vóór maandag 9 november aanstaande en stuur je cv naar info@pia.nl of klik op Solliciteer. Ons referentienummer is 26935. Voor meer informatie of vragen kun je contact opnemen met Bram Boemaars op 078-6182212.

Ik zoek toch iets anders!
Wij helpen je graag bij het vinden van de juiste opdracht. Als we jouw cv en wensen hebben, kunnen we contact met je opnemen zodra er een geschikte opdracht voorbijkomt. Zoek niet langer alleen en mail ons op info@pia.nl of bel 078-618 22 12.

Waarom kiezen voor PIA?
Op basis van interim- en projectmanagement, detachering en werving & selectie koppelen wij van Project Interim Advies (PIA) jou aan uitdagende opdrachten. We richten ons op professionals die graag hun bijdrage leveren aan de realisatie van projecten en de (door)ontwikkeling van organisaties.

PIA staat voor professionaliteit, openheid en persoonlijke betrokkenheid. Met een eerlijke en transparante werkwijze leggen we de basis voor een langdurige samenwerking met jou.