Security & Privacy Officer

Voor onze directe eindklant Hogeschool van Arnhem en Nijmegen, waar wij naar aanleiding van een gewonnen aanbesteding single supplier zijn, zijn wij op zoek naar een Security & Privacy Officer (DSPO Decentraal Security en Privacy Officer). 

• Start: 24 maart 2026
• Inzet: 24 – 32 uur per week
• Eind: 6 maanden, met optie tot verlenging
• Tarief: marktconform
• Locatie: hybride, waarvan dinsdagen en donderdagen op kantoor

De kandidaat dient rekening te houden met een eventueel intakegesprek op maandag 23 maart.

Opdrachtomschrijving

De Hogeschool van Arnhem en Nijmegen (HAN) hecht grote waarde aan het zorgvuldig omgaan met gegevens. In een samenleving waarin digitale dreigingen toenemen, is het beschermen van informatie en het waarborgen van privacy essentieel voor de continuïteit van onderwijs, onderzoek en bedrijfsvoering. Binnen de organisatie is daarom veel aandacht voor informatiebeveiliging en privacy en wordt actief gewerkt aan verdere professionalisering en het vergroten van de volwassenheid op dit gebied.

Vanwege de toenemende hoeveelheid werkzaamheden is er behoefte aan extra ondersteuning in de uitvoering. Via een DSPO-constructie wordt daarom een professional gezocht die de organisatie ondersteunt bij tactische en operationele vraagstukken op het gebied van informatiebeveiliging en privacy. Je fungeert als adviseur en sparringpartner voor de organisatie en levert een bijdrage aan het realiseren van het gewenste volwassenheidsniveau.

De werkzaamheden bestaan onder andere uit het adviseren over vraagstukken rondom informatiebeveiliging en privacy binnen projecten en initiatieven, het beantwoorden van vragen vanuit de organisatie  (bijvoorbeeld over het gebruik en de toelaatbaarheid van software en applicaties) en het ondersteunen bij incidenten op het gebied van informatiebeveiliging en privacy. Daarnaast wordt verwacht dat je meedenkt over het verder verhogen van het volwassenheidsniveau van de organisatie op dit vlak en ondersteunt bij de praktische uitvoering van beleid, richtlijnen en procedures.

Met deze inzet draag je bij aan het versterken van de informatiebeveiligings- en privacypraktijk binnen de HAN en aan een verdere professionalisering van processen en werkwijzen binnen de organisatie.

Functie-eisen 

• Afgeronde hbo- of wo-opleiding,
• Aantoonbare kennis van de AVG/GDPR/Cbw/NIS2 en aanverwante regelgeving.
• Minimaal 5 jaar relevante werkervaring in een functie op het gebied van privacy, informatiebeveiliging, compliance of juridische zaken.
• Aantoonbare ervaring met het opstellen en uitvoeren van DPIA en/of IB Risicoanalyses.
• Ervaring met risicobeoordeling en het adviseren over passende mitigerende maatregelen.
• Goede schriftelijke en mondelinge communicatieve vaardigheden.
• Proactief en zelfstandig.
• Kritisch denkvermogen.
• Integer en betrouwbaar in omgang met vertrouwelijke informatie.
• In staat om draagvlak te creëren binnen de organisatie.
• In staat om kennis en kunde over te dragen aan collega’s in opleiding, teamplayer.
• Ervaring met veranderkundige en verandermanagementprocessen.
• Aanvullende opleiding/certificering op het gebied van privacy en informatiebeveiliging (bijv. CIPP/E, CIPM, FG-opleiding, CISSP, CISM, ISO27001 LE) is een pre.

Competenties:

• Ervaring met DPIA-processen en het begrijpen van de vereisten en stappen die daarbij komen kijken.
• Analytische vaardigheden om de mogelijke gegevensbeschermingsrisico’s te identificeren en te evalueren.
• Hand-on mentaliteit: een gedreven houding en niet bang om het voortouw te nemen.
• Juridische en compliance achtergrond: Een achtergrond in juridische zaken of compliance is een pre.
• Goede communicatieve vaardigheden om complexe security- en privacy kwesties duidelijk te kunnen uitleggen aan verschillende belanghebbenden.
• De vaardigheden om een team in opbouw te ondersteunen en hierbij kennis en kunde over te dragen.
• Het vermogen om DPIA- en IB risicomanagement-processen te plannen, coördineren en uit te voeren als onderdeel van bredere projecten of programma’s.
• Begrip van (technische) systemen en processen om te kunnen beoordelen hoe gegevens worden verwerkt en welke risico’s daaraan verbonden zijn.
• Een sterk gevoel voor ethiek en verantwoordelijkheid met betrekking tot gegevensbescherming en privacy.
• Vaardigheden om effectief samen te werken met andere ISO’s, PO’s, DSPO’s, CPO, CISO en FG, functioneel beheerders en andere stakeholders binnen de organisatie.

Interesse?

Graag ontvangen wij van geschikte kandidaten het volledige cv waaruit kennis/ervaring in bovenstaande blijkt. Hoelang wij deze gegevens bewaren en andere aan onze diensten gerelateerde AVG-zaken zijn te lezen in ons privacy statement, voor partners verwijzen we graag naar het statement voor partners.

Uw aanbieding dient VOLLEDIG te zijn en voorzien te zijn van:

• Volledige voor- en achternaam;
• Woonplaats;
• Beschikbaarheidsdatum;
• Hoeveel uur per week;
• Eigen medewerker of freelance;
• Vakantie;
• Uurtarief ex BTW, inclusief reis- en verblijfkosten.