Privacy & AI risk officer

In het kort: Je gaat privacy-, compliance- en AI-risico’s beoordelen, risico- en impactassessments coördineren, adviseren over passende maatregelen en bijdragen aan AI-governance, bewustwording en randvoorwaarden voor verantwoord AI-gebruik binnen de organisatie. Opdrachtomschrijving De HAN University of Applied Sciences werkt aan de realisatie van een HAN-brede AI-voorziening. Hiermee wil de HAN AI op een veilige, verantwoorde en toekomstbestendige manier beschikbaar stellen voor onderwijs, onderzoek en bedrijfsvoering. Als sectorale oplossing wordt hiervoor EduGenAI, aangeboden via NPULS/SURF, onderzocht en momenteel in een proof-of-concept/pilotfase beproefd. Daarnaast onderzoekt de HAN welke aanvullende AI-voorzieningen en toepassingen nodig zijn voor verschillende doelgroepen, zoals studenten, medewerkers en onderzoekers. De introductie van een organisatiebrede AI-voorziening brengt verschillende vraagstukken met zich mee op het gebied van privacy, gegevensbescherming, informatiebeveiliging, compliance, AI-governance en risicomanagement. De HAN wil deze aspecten vanaf de inrichting en implementatie goed borgen en tegelijkertijd voorkomen dat AI-toepassingen buiten de bestaande kaders om worden gebruikt, bijvoorbeeld in de vorm van Shadow IT. Als Privacy & AI Risk Officer ben je binnen het project verantwoordelijk voor het privacy-, compliance- en risicoperspectief rondom de implementatie en het gebruik van AI binnen de HAN. Je beoordeelt onder andere de privacy- en AI-risico’s van de beoogde HAN-brede AI-voorziening en de verschillende use-cases. Je brengt risico’s in kaart, beoordeelt de gevolgen voor betrokkenen en adviseert over passende technische, organisatorische en juridische maatregelen. Een belangrijk onderdeel van je opdracht is het coördineren en uitvoeren van risico- en impactassessments, waaronder DPIA’s, FRIA’s, IBRA’s en DTIA’s. Hierbij kijk je onder andere naar de gegevensstromen, de verwerking van persoonsgegevens, de betrokken leveranciers en AI-diensten en de manier waarop AI binnen de HAN wordt toegepast. Je werkt nauw samen met onder andere de CPO, CISO, AIO, FG en andere relevante stakeholders binnen de HAN. Je vertaalt complexe privacy- en AI-vraagstukken naar concrete adviezen en randvoorwaarden die toepasbaar zijn binnen de organisatie. Daarnaast lever je een bijdrage aan het verder vormgeven van AI-governance binnen de HAN. Denk hierbij aan kaders en voorwaarden voor verantwoord AI-gebruik, het beheersen van risico’s rondom verschillende AI-toepassingen en het creëren van bewustwording en draagvlak binnen de organisatie.