Interim Technisch Privacy Officer | GRC Tooling, TrustBound & AVG (ZZP)

Introductie

Leiden / Hybride | Start: 16 november 2026 | Duur: 6 maanden (+ optie tot verlenging) | 24 uur per week | Tarief: €80–€90 per uur all-in | Inzet: ZZP

Organisatie

Wij zoeken een ervaren Technisch Privacy Officer die een belangrijke bijdrage levert aan het verder professionaliseren van privacybeheer, gegevensbescherming en GRC-processen.

De organisatie verwerkt grote hoeveelheden persoonsgegevens binnen onderwijs, wetenschappelijk onderzoek en bedrijfsvoering. Zorgvuldige gegevensbescherming en naleving van de Algemene Verordening Gegevensbescherming (AVG) zijn daarbij essentieel.

Binnen het Privacy Office, onderdeel van de directie Informatiemanagement, werkt een team van circa acht professionals aan het versterken van privacybeleid, risicobeheersing en de praktische uitvoering daarvan.

De komende periode ligt de nadruk op het inrichten en optimaliseren van privacy- en GRC-tooling, zodat registers, beoordelingen, workflows en rapportages zoveel mogelijk binnen één omgeving worden beheerd.

Voor deze opdracht zoeken wij een zelfstandige professional die privacywetgeving weet te verbinden met informatietechnologie en concrete technische oplossingen.

Functie

Als Interim Technisch Privacy Officer ben je verantwoordelijk voor het inrichten, optimaliseren en implementeren van privacy- en GRC-tooling binnen de organisatie.

Je vertaalt bestaande privacyprocessen en beleidskaders naar een praktische inrichting van registers, workflows, vragenlijsten, autorisaties en rapportages. Daarbij werk je onder andere met TrustBound of vergelijkbare privacy- en GRC-platformen.

Je zorgt ervoor dat bestaande registraties en werkprocessen worden samengebracht in een overzichtelijke en beheersbare omgeving. Ook begeleid je de aansluiting op bestaande IT-systemen, waaronder TOPdesk.

Naast deze implementatiewerkzaamheden ondersteun je het Privacy Office bij reguliere tweedelijns privacyvraagstukken. Je beoordeelt Privacy Quickscans, ondersteunt bij DPIA’s, adviseert over gegevensverwerking en helpt bij de afhandeling van datalekken.

Je werkt nauw samen met privacyprofessionals, IT-architecten, functioneel beheerders, informatiebeveiligingsspecialisten en andere stakeholders.

De opdracht heeft een duidelijk resultaatgericht karakter. Je levert een werkende en goed gedocumenteerde inrichting op die na afloop zelfstandig door de organisatie kan worden beheerd en doorontwikkeld.

Wat ga je doen?
Inrichten en optimaliseren van privacy- en GRC-tooling, waaronder TrustBound of vergelijkbare platformen.
Configureren van verwerkingsregisters, DPIA-workflows, Privacy Quickscans en datalekregistraties.
Inrichten van leveranciersbeoordelingen, vragenlijsten, rollen, autorisaties en rapportages.
Vertalen van privacybeleid en werkprocessen naar praktische en geautomatiseerde workflows.
Realiseren en begeleiden van koppelingen met bestaande IT-systemen, waaronder TOPdesk.
Migreren van bestaande registers en overzichten naar de nieuwe toolingomgeving.
Inrichten van functioneel beheer en verzorgen van technische en functionele documentatie.
Ondersteunen en trainen van medewerkers en decentrale contactpersonen.
Adviseren over technische en organisatorische privacymaatregelen, waaronder toegangsbeheer, logging, pseudonimisering en encryptie.
Beoordelen van Privacy Quickscans en ondersteunen bij DPIA’s, verwerkersovereenkomsten en gegevensuitwisseling.
Ondersteunen bij de afhandeling van datalekken en andere privacyvraagstukken.
Zorgdragen voor een zorgvuldige overdracht en borging van de gerealiseerde oplossingen.

Functie-eisen

Wat breng je mee?

Voor deze opdracht zoeken wij een ervaren Technisch Privacy Officer, Privacy & GRC Consultant of vergelijkbare specialist met aantoonbare ervaring in zowel privacyadvisering als de technische inrichting van privacy- en GRC-systemen.

Je combineert actuele kennis van privacywetgeving met inzicht in IT-architectuur, informatiebeveiliging en functioneel beheer.

Je bent in staat om zelfstandig technische implementaties uit te voeren en complexe privacyvraagstukken te vertalen naar werkbare oplossingen.

… lees de volledige omschrijving bij B-Hunted.