Voor onze directe eindklant de Universiteit van Amsterdam (UvA) waar wij middels een gewonnen aanbesteding preferred supplier zijn, zijn wij op zoek naar Information security officer/privacy officer assistent.
- Start: 15 september 2026
- Duur: 8 maanden, met optie tot verlenging
- Inzet: 32 uur per week
- Tarief: marktconform
- Locatie: hybride, waarvan 2 dagen op locatie in Amsterdam
Voor Facility Services UvA-HvA zijn wij op zoek naar tijdelijke ondersteuning voor de Information Security Officer (ISO) en de Privacy Officer (PO).
Context van de organisatie
Facility Services is binnen de Hogeschool en Universiteit van Amsterdam verantwoordelijk voor de facilitaire dienstverlening ter ondersteuning van het onderwijs en onderzoek. Denk hierbij aan onderwijsfaciliteiten (onderwijslogistiek, onderwijszalen, beheer en inrichting, audiovisuele apparatuur) en faciliteiten in en om de gebouwen (catering, schoonmaak, beveiliging, zaalbeheer, klein onderhoud, fiets- en terreinbeheer, post en repro). Maar ook huisvesting (vastgoed en onderhoud, veiligheid, verhuizingen en projecten) en inkoop (bestellen, inkopen en aanbestedingen).
Doel en resultaat van de opdracht
Aan het einde van de opdracht zijn de volgende resultaten behaald:
- Zijn alle nog niet afgeronde risicoanalyse in kaart gebracht, opgenomen in de nieuwe administratie en zijn de betrokken proces- en systeemeigenaren zelfstandig in staat de voortgang bij te houden in deze administratie.
- De dagelijkse, operationele taken van de PO zijn tijdens het zwangerschapsverlof geborgd en na afloop overgedragen.
Je ondersteunt de ISO en PO met uiteenlopende operationele taken, waaronder:
- Het in kaart brengen van niet afgeronde risicoanalyses en deze opnemen in de nieuwe administratie
- De verantwoordelijke proces- en systeemeigenaren begeleiden zodat zij in staat zijn zelfstandig hun administratie van risicoanalyses bij te houden.
- Het ondersteunen van proces- en systeemeigenaren bij het uitvoeren van risicoanalyses met een laag risicoprofiel:
- Meedenken over risico’s en maatregelen.
- Het stellen van de juiste doorvraagvragen.
- Het vastleggen van de uitkomsten in de afgesproken formats/systemen.
- Het vormgeven van een dashboard voor het genereren van de juiste sturingsinformatie o.a. voor de ISO en PO en het management.
- Tijdelijk overnemen van operationele taken van de PO tijdens zwangerschapsverlof, zoals:
- Het beantwoorden en afhandelen van eerste-lijnsvragen vanuit de organisatie over privacy (en waar nodig escaleren naar de PO/ISO).
- Het registeren en bijwerken van verwerkingen in het register van verwerkingsactiviteiten.
- Het controleren van verwerkingsovereenkomsten en eventueel vragen daarover beantwoorden.
- Het controleren of de juiste aanbestedingseisen worden gesteld.
- Waarnemen van de PO bij de diverse overleggen.
- Aantoonbare kennis van en ervaring met informatiebeveiliging (met name de ISO 27001) en gegevensbescherming (AVG/GDPR).
- Praktische ervaring met: informatiebeveiligings- en privacy risicoanalyses.
- Proactieve en dienstverlenende houding: je ziet wat er nodig is om de ISO en PO operationeel te ontzorgen en pakt dit zelfstandig op.
- Nauwkeurig, gestructureerd en administratief sterk.
- Praktische ervaring met: werken met producten van Microsoft 365 waaronder Outlook, Teams, Sharepoint en PowerBI.
- Praktische ervaring met: procesmatig werken en documenteren.
- Goede communicatieve vaardigheden: je kunt collega’s op een toegankelijke manier meenemen, goed doorvragen en helder vastleggen.
- In staat om praktische werkafspraken te maken en te onderhouden.
