Functieomschrijving

Waar ga je werken

Het Privacy Office van de Universiteit Leiden vervult een tweedelijnsrol bij het waarborgen van privacy binnen de organisatie. Je komt terecht in een ambitieus en gezellig team van circa acht collega's. We werken hard, maar houden ook van humor. Het Privacy Office maakt deel uit van de directie Informatiemanagement en werkt nauw samen met het Security Office. Je werkt deels op locatie, deels bij faculteiten en deels vanuit huis.

Wat ons drijft? Het verschil maken voor onderzoekers, medewerkers, studenten en iedereen binnen en rond de universiteit. Wij zorgen ervoor dat privacy geen obstakel is, maar een stevige basis voor vertrouwen, onderzoek en ontwikkeling.

Wat ga je doen

Als Interim Technisch Privacy Officer werk je op het snijvlak van privacyrecht en informatietechnologie. Je richt de privacy- en GRC-tooling van het Privacy Office in en draait daarnaast mee in de reguliere tweedelijnswerkzaamheden van het team. Je wordt hierbij ondersteund door de overige leden van het Privacy Office.

Je zorgt ervoor dat de werkprocessen van het Privacy Office goed in de tooling zijn ingericht en dat collega’s binnen en buiten het team daar zelfstandig mee kunnen werken.

Je taken bestaan onder meer uit:

• Je richt de privacy- en GRC-tooling van het Privacy Office in (onder meer TrustBound), waaronder het verwerkingsregister, de workflows voor Privacy Quickscans en DPIA’s, het datalekregister, de leveranciersbeoordelingen en de bijbehorende rapportages en dashboards;
• Je vertaalt het beleid en de werkprocessen van het Privacy Office naar de inrichting van die tooling, zoals sjablonen, vragenlijsten, beoordelingsstappen, rollen en autorisaties;
• Je realiseert koppelingen met de bestaande omgeving, zoals TOPdesk, en zet bestaande registers en overzichten over naar de tooling;
• Je richt het functioneel beheer in, documenteert de inrichting en leidt collega’s en decentrale contactpersonen op in het gebruik van de tooling (bijv. door het schrijven van handleidingen, maken van filmpjes en geven van trainingen);
• Je adviseert over technische en organisatorische maatregelen bij nieuwe systemen, waaronder toegangsbeheer, logging, pseudonimisering en versleuteling, en beoordeelt of leveranciers die maatregelen aantoonbaar hebben getroffen;
• Je pakt tickets op in de reguliere tweedelijnsdienstverlening van het Privacy Office. Je beoordeelt Privacy Quickscans, ondersteunt bij DPIA’s, adviseert over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten en handelt datalekken af;
• Je bent waar nodig aanspreekpunt voor een aantal organisatieonderdelen, in het bijzonder de ICT-organisatie, en bewaakt daar de voortgang op het beheersen van privacyrisico’s;
• Je werkt samen met het team volgens de procedures van het Privacy Office.

Jouw werkzaamheden (Focus, uitgangspunten en doelstellingen)

Als Interim Technisch Privacy Officer ligt je focus op het inrichten van de tooling waarmee het Privacy Office zijn werk doet. Je brengt registers, beoordelingen en rapportages zoveel mogelijk in één omgeving samen en richt de werkprocessen daarin in. Het team en de decentrale eenheden maak je wegwijs in het gebruik.

Daarnaast draai je mee in de reguliere tweedelijnswerkzaamheden van het team. Je pakt tickets op, beoordeelt Privacy Quickscans, ondersteunt bij DPIA’s, adviseert over verwerkersovereenkomsten en gegevensuitwisselingsovereenkomsten en handelt incidenten af. De verdeling tussen inrichtingswerk en reguliere werkzaamheden spreken we per periode met je af.

Uitgangspunt in je werk is een pragmatische, dienstverlenende aanpak. Je werkt nauwkeurig, schakelt snel en weet prioriteiten te stellen. Je doel is om de interne opdrachtgevers snel en goed te helpen en zo bij te dragen aan een organisatie waarin privacy als positieve, waarde toevoegende kracht wordt ervaren. De inrichting die je oplevert moet na afloop van je opdracht door het team zelf te beheren en door te ontwikkelen zijn.

Wie ben jij

In dit team zoeken we iemand die privacyrecht en techniek allebei beheerst en graag proactief aan de slag gaat met de inrichting van tooling. Voor een goede invulling van de rol is het volgende profiel gewenst:

• Je hebt wo-werk- en denkniveau met een afgeronde relevante opleiding, bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica.
• Je hebt aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform. Je kent de inrichting van registers, workflows, vragenlijsten, autorisaties en rapportages van binnenuit.
• Je hebt ervaring met privacy-advisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist. Recente ervaring in de onderwijssector (hbo of wo) is een pre.
• Je beschikt over een goede en actuele kennis van de AVG en aanverwante wet- en regelgeving en kunt die vertalen naar concrete eisen aan systemen en processen.
• Je hebt kennis van informatiebeveiliging en IT-architectuur. Je leest technische documentatie en begrijpt datastromen en koppelingen. Met architecten, functioneel beheerders en leveranciers voer je het gesprek op gelijk niveau. Kennis van TOPdesk en Trustbound is een pre.
• Een certificering als CIPT, CIPM of CIPP/E is een pre.
• Je beheerst de Nederlandse taal vloeiend en de Engelse taal goed. De voertaal en schrijftaal is Nederlands. Je communiceert helder in woord en geschrift.
• Je bent organisatiesensitief en kan communiceren op alle niveaus in de organisatie. Je staat daarbij stevig in je schoenen, maar blijft dienstgericht.
• Je werkt zelfstandig en pakt taken proactief op. Je herkent wanneer je vastloopt en zoekt dan actief de samenwerking met collega’s. Andersom ben je bereid om bij te springen wanneer de situatie daarom vraagt.

Eisen

• Wo-werk- en denkniveau met een afgeronde relevante opleiding, bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica.
• Aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform. Je kent de inrichting van registers, workflows, vragenlijsten, autorisaties en rapportages van binnenuit.
• Ervaring met privacy-advisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist.
• Goede en actuele kennis van de AVG en aanverwante wet- en regelgeving en kunt die vertalen naar concrete eisen aan systemen en processen.
• Kennis van informatiebeveiliging en IT-architectuur. Leest technische documentatie en begrijpt datastromen en koppelingen. Met architecten, functioneel beheerders en leveranciers het gesprek kunnen voeren op gelijk niveau.
• Beheersing van de Nederlandse taal vloeiend en de Engelse taal goed. De voertaal en schrijftaal is Nederlands. Communiceert helder in woord en geschrift.
• Organisatiesensitief en kunnen communiceren op alle niveaus in de organisatie; stevig in de schoenen staan, maar dienstgericht blijven.
• Zelfstandig werken en taken proactief oppakken. Herkennen wanneer je vastloopt en actief de samenwerking zoeken met collega’s; bereid om bij te springen wanneer de situatie daarom vraagt.

Wensen

• Recente ervaring in de onderwijssector (hbo of wo) is een pre.
• Kennis van TOPdesk en Trustbound is een pre.
• Een certificering als CIPT, CIPM of CIPP/E is een pre.

Overige informatie

• ZZP: In overleg
• Inhuurtermijn: In overleg
• Uren: In overleg
• Verlenging: In overleg
• Start: In overleg
• Einddatum: In overleg
• Standplaats: Leiden (deels op locatie, deels bij faculteiten en deels vanuit huis)
• Thuiswerken: In overleg

Vragen?

De recruiter voor deze rol is Fonz Korving. Bel of mail gerust om vragen te stellen.

E: fonz.korving@itaq.nl
M: + 31 6 51259412

Attentie

Indien we verder gaan in de procedure wordt u gevraagd minimaal twee referenties op te geven, waarbij vergelijkbare opdrachten zijn uitgevoerd. De referentie checks zijn een noodzakelijk onderdeel van dit selectieproces.

Privacy

Indien je via dit kanaal solliciteert geef je ons akkoord om jouw gegevens tot 36 maanden na de beëindiging van de procedure te bewaren.

Reageren

Past u in het profiel, dan ontvangen wij graag per email recruiterFK@itaq.nl de volgende gegevens:

• Een recent bijgewerkte CV in MS Word-format (inclusief achternaam, geboortedatum, woonplaats);
• Profielschets in het CV, die specifiek gericht is op het bovenstaande functieprofiel;
• Het uurtarief (excl. BTW, incl. reiskosten);
• Beschikbaarheid en overige relevante informatie, zoals geplande vakanties.

Om u sneller van dienst te zijn zou ik u willen vragen om op www.itaq.nl een eigen ItaQ Account aan te maken en zo uw CV te uploaden.

Wie zijn wij?

ItaQ Interim Professionals is de meest vooruitstrevende organisatie in detachering van interimmanagers, adviseurs en ICT-professionals. Klanten noemen ons de Trusted Advisor, omdat we hen adviseren op basis van kennis van hun organisatie, werkwijze en processen. We zijn er trots op dat wij de juiste mensen kunnen bieden aan het topsegment van het bedrijfsleven en overheid. Onze toegevoegde waarde ligt in kennis van zaken en kennis van mensen. Wij denken in oplossingen en realiseren deze door de juiste professionals aan te bieden. Eenvoudig gezegd weten we hoe het moet en wie het kan. Doorgaans kunnen we de juiste kandidaat voorstellen binnen 48 uur.

Functie eisen

• Wo-werk- en denkniveau met een afgeronde relevante opleiding, bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica.
• Aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling zoals TrustBound of een vergelijkbaar platform. Je kent de inrichting van registers, workflows, vragenlijsten, autorisaties en rapportages van binnenuit.
• Ervaring met privacy-advisering in een tweedelijnsrol, bijvoorbeeld als privacy officer, adviseur of jurist.
• Goede en actuele kennis van de AVG en aanverwante wet- en regelgeving en kunt die vertalen naar concrete eisen aan systemen en processen.
• Kennis van informatiebeveiliging en IT-architectuur. Leest technische documentatie en begrijpt datastromen en koppelingen. Met architecten, functioneel beheerders en leveranciers het gesprek kunnen voeren op gelijk niveau.
• Beheersing van de Nederlandse taal vloeiend en de Engelse taal goed. De voertaal en schrijftaal is Nederlands. Communiceert helder in woord en geschrift.
• Organisatiesensitief en kunnen communiceren op alle niveaus in de organisatie; stevig in de schoenen staan, maar dienstgericht blijven.
• Zelfstandig werken en taken proactief oppakken. Herkennen wanneer je vastloopt en actief de samenwerking zoeken met collega’s; bereid om bij te springen wanneer de situatie daarom vraagt.

Functie wensen

• Recente ervaring in de onderwijssector (hbo of wo) is een pre.
• Kennis van TOPdesk en Trustbound is een pre.
• Een certificering als CIPT, CIPM of CIPP/E is een pre.

Overige Informatie

Opdracht Details