Technisch Privacy Officer

Voor onze directe eindklant Universiteit Leiden, waar wij preferred supplier zijn, zijn wij op zoek naar een Technisch Privacy Officer.

• Start: zo spoedig mogelijk
• Duur: tot 31 mei 2027, met optie tot verlenging
• Inzet: 24 uur per week
• Tarief: marktconform
• Locatie: hybride (1 à 2 dagen op kantoor, in ieder geval donderdag)

Het Privacy Office van de Universiteit Leiden vervult een tweedelijnsrol bij het waarborgen van privacy binnen de organisatie. Als Interim Technisch Privacy Officer werk je op het snijvlak van privacyrecht en informatietechnologie. Je richt de privacy- en GRC-tooling van het Privacy Office in en draait daarnaast mee in de reguliere tweedelijnswerkzaamheden van het team. Je zorgt ervoor dat de werkprocessen van het Privacy Office goed in de tooling zijn ingericht en dat collega’s binnen en buiten het team daar zelfstandig mee kunnen werken.

• Inrichten van de privacy- en GRC-tooling (o.a. TrustBound), waaronder het verwerkingsregister, workflows voor Privacy Quickscans en DPIA’s, het datalekregister, leveranciersbeoordelingen en bijbehorende rapportages en dashboards.
• Vertaal het beleid en werkprocessen van het Privacy Office naar de inrichting van de tooling, zoals sjablonen, vragenlijsten, beoordelingsstappen, rollen en autorisaties.
• Realiseren van koppelingen met de bestaande omgeving, zoals TOPdesk, en overzetten van bestaande registers en overzichten naar de tooling.
• Inrichten van functioneel beheer, documenteren van de inrichting en opleiden van collega’s en decentrale contactpersonen in het gebruik van de tooling (handleidingen, filmpjes, trainingen).
• Adviseren over technische en organisatorische maatregelen bij nieuwe systemen, waaronder toegangsbeheer, logging, pseudonimisering en versleuteling, en beoordelen of leveranciers deze maatregelen aantoonbaar hebben getroffen.
• Afhandelen van tickets in de reguliere tweedelijnsdienstverlening: beoordelen van Privacy Quickscans, ondersteunen bij DPIA’s, adviseren over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten, afhandelen van datalekken.
• Aanspreekpunt zijn voor organisatieonderdelen, in het bijzonder de ICT-organisatie, en bewaken van de voortgang op het beheersen van privacyrisico’s.
• Samenwerken met het team volgens de procedures van het Privacy Office.

• WO-werk- en denkniveau met een afgeronde relevante opleiding, bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica.
• Aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform.
• Ervaring met privacy-advisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist. Recente ervaring in de onderwijssector (hbo of wo) is een pré.
• Goede en actuele kennis van de AVG en aanverwante wet- en regelgeving en kunnen vertalen naar concrete eisen aan systemen en processen.
• Kennis van informatiebeveiliging en IT-architectuur, kunnen lezen van technische documentatie en begrijpen van datastromen en koppelingen.
• Kennis van TOPdesk en TrustBound is een pré.
• Certificering als CIPT, CIPM of CIPP/E is een pré.
• Vloeiende beheersing van de Nederlandse taal en goede beheersing van de Engelse taal.
• Organisatiesensitief en kunnen communiceren op alle niveaus in de organisatie.