Privacy expert
Voor onze directe eindklant , Hogeschool van Amsterdam (HvA) waar wij middels een gewonnen aanbesteding preferred supplier zijn, zijn wij op zoek naar een privacy expert.
- Start: 1 februari 2025.
- Duur: 1 december 2025, met optie op verlenging.
- Inzet: 24-32 uur per week.
- Tarief: marktconform.
- Locatie: hybride.
Opdrachtomschrijving
De HvA wil toegroeien naar een hoger volwassenheidsniveau op basis van het sectorale normenkader privacy. Hiertoe is een meerjarenplan van aanpak opgesteld. Jij gaat de tactische uitvoering van dat plan coördineren. Je pakt, gezamenlijk met de andere privacy officers, inhoudelijke acties uit het plan op. Je ontwikkelt en implementeert o.a. procedures, richtlijnen en formats.Op operationeel-tactisch niveau heb je daarin een voortrekkersrol. Je werkt nauw samen met interne en externe belanghebbenden, zoals de privacy professionals van de UvA. Een en ander maakt deel uit van het HvA brede project om op een hoger volwassenheidsniveau te komen v.w.b. de bescherming van persoonsgegevens.
Jouw verantwoordelijkheden:
- Je draagt zorg voor de borging, standaardisatie en doorontwikkeling van privacyonderwerpen binnen de HvA.
- Je vertaalt strategische privacy doelstellingen voor 2025 naar een privacy programma en je coördineert dit privacy programma.
- Je bewaakt de planning, prioritering en kwaliteit van privacy-activiteiten.
- Je fungeert in 2025 als proceseigenaar van het verder te ontwikkelen verwerkingsregister van de HvA. Je bewaakt daarmee de kwaliteit en integriteit van dit register.
- Je rapporteert aan de stakeholders over de stand van zaken m.b.t. het register van verwerkingen, het overzicht AVG-verzoeken en het datalekkenregister.
- Je ontwikkelt procedures ter ondersteuning en standaardisatie van de operationele privacy-activiteiten;
- Je coördineert het proces rondom het privacy-risicomanagement en rapporteert daarover aan stakeholders.
- Je ondersteunt, samen met de andere privacy officers HvA, de privacy officers in de faculteiten en diensten, bij het afhandelen van incidenten dan wel verzoeken.
- Je geeft vanuit jouw functie als privacy officer HvA gevraagd dan wel ongevraagd advies aan de lijnorganisatie.
Functie-eisen
-
Je hebt diepgaande kennis van privacywetgeving (AVG en UAVG). Bij voorkeur een afgeronde HBO- of WO-opleiding, op het gebied van het privacyrecht en/of een CIPP/E-, CIPM-certificering. Aantoonbare kennis van en ervaring met geldende normenkaders, zoals: ISO27001/27002, ISO27017/2701 en het SURFaudit.
- Je hebt ervaring in het implementeren en beheren van privacybeleid en kan deze vervolgens vertalen naar operationele processen om zo de bescherming van.
- Persoonsgegevens naar een hoger niveau te brengen.
- Je hebt werkervaring in een soortgelijke functie in een grote en complexe organisatie.
- Je voelt je thuis in de rol van privacy officer op tactisch niveau.
- Je bent een stevige en gewaardeerde gesprekspartner voor lijnmanagement, projectleiders en collega’s, en je vormt als zodanig de brug tussen beleid en praktijk.
- Je hebt voldoende ervaring met procesmanagement en bent in staat een grote organisatie mee te nemen in een doelstelling op een specifiek terrein, in casu privacy.
- Toetsingskader Privacy is een pré.
Interesse?
Graag ontvangen wij van geschikte kandidaten het volledige cv waaruit kennis/ervaring in bovenstaande blijk. Hoelang wij deze gegevens bewaren en andere aan onze diensten gerelateerde AVG-zaken zijn te lezen in ons privacy statement, voor partners verwijzen we graag naar het statement voor partners.
Uw aanbieding dient VOLLEDIG te zijn en voorzien te zijn van:
- Naam;
- Woonplaats;
- Beschikbaarheidsdatum;
- Hoeveel uur per week;
- Eigen medewerker of freelance;
- Vakantie;
- Uurtarief ex BTW, inclusief reis- en verblijfkosten;
- NEN4400-1 Certificering: Ja/Nee.
