Interim Technisch Privacy Officer

• Wo-werk- en denkniveau met een afgeronde relevante opleiding, bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica.
• Aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform. Je kent de inrichting van registers, workflows, vragenlijsten, autorisaties en rapportages van binnenuit.
• Ervaring met privacy-advisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist.
• Goede en actuele kennis van de AVG en aanverwante wet- en regelgeving en kunt die vertalen naar concrete eisen aan systemen en processen.
• Kennis van informatiebeveiliging en IT-architectuur. Leest technische documentatie en begrijpt datastromen en koppelingen. Met architecten, functioneel beheerders en leveranciers het gesprek kunnen voeren op gelijk niveau.
• Beheersing van de Nederlandse taal vloeiend en de Engelse taal goed. De voertaal en schrijftaal is Nederlands. Communiceert helder in woord en geschrift.
• Organisatiesensitief en kunnen communiceren op alle niveaus in de organisatie; stevig in de schoenen staan, maar dienstgericht blijven.
• Zelfstandig werken en taken proactief oppakken. Herkennen wanneer je vastloopt en actief de samenwerking zoeken met collega’s; bereid om bij te springen wanneer de situatie daarom vraagt.

• Recente ervaring in de onderwijssector (hbo of wo) is een pre.
• Kennis van TOPdesk en Trustbound is een pre.
• Een certificering als CIPT, CIPM of CIPP/E is een pre.

Universiteit Leiden zoekt een Interim Technisch Privacy Officer voor het Privacy Office.

Je werkt op het snijvlak van privacyrecht en informatietechnologie.

De focus ligt op het inrichten van privacy- en GRC-tooling, waaronder TrustBound.

Je richt registers, workflows, DPIA’s, datalekregistratie en rapportages in.

Ook vertaal je beleid en werkprocessen naar sjablonen, rollen en autorisaties.

Je realiseert koppelingen met bestaande systemen zoals TOPdesk.

Daarnaast richt je functioneel beheer in en documenteer je de inrichting.

Je leidt collega’s en decentrale contactpersonen op in het gebruik.

Je adviseert over technische en organisatorische privacymaatregelen.

Daarbij behandel je toegangsbeheer, logging, pseudonimisering en versleuteling.

Je beoordeelt of leveranciers deze maatregelen aantoonbaar hebben getroffen.

Ook draai je mee in de tweedelijnsdienstverlening van het Privacy Office.

Je beoordeelt Privacy Quickscans en ondersteunt bij DPIA’s.

Verder adviseer je over verwerkersovereenkomsten en gegevensuitwisseling.

Je handelt datalekken en andere privacy-incidenten af.

Je bewaakt de voortgang van privacyrisico’s binnen organisatieonderdelen.

De werkwijze is pragmatisch, dienstverlenend en nauwkeurig.

Je werkt deels op locatie, deels bij faculteiten en deels vanuit huis.

De standplaats is Leiden en de inzet bedraagt 24 uur per week.