Junior/Medior Privacy Officer

Als Privacy Officer binnen de ICT-dienst ben jij de onmisbare brug tussen gegevensbescherming, ICT-techniek en de academische praktijk. Binnen een Universiteit werken docenten, onderzoekers en studenten met een enorme hoeveelheid (gevoelige) data. Denk aan onderzoeksresultaten, studieresultaten of het gebruik van cloudapplicaties in het onderwijs. Jij zorgt ervoor dat privacy werkbaar blijft zonder de innovatie of academische vrijheid te belemmeren.

In deze rol werk je direct samen met de Privacy Officer van ICT Services, het ISO Office van ICT Services, product owners, ICT-architecten, systeembeheerders en de centrale privacy organisatie en de Functionaris Gegevensbescherming (FG). Jij vertaalt de AVG/GDPR en sectornormen (zoals de SURF-richtlijnen) naar de dagelijkse ICT-praktijk.

Werkzaamheden

De opdracht bestaat uit 2 deelopdrachten:

Wegwerken achterstand in DPIA-begeleiding & Risicoanalyses:
Als ICTS hebben ze momenteel een achterstand in het begeleiden van projectleiders en beheerders bij het uitvoeren van Informatiebeveiliging en privacy risicoanalyses (IB&P) en Data Protection Impact Assessments (DPIA’s) op nieuwe en bestaande ICT-systemen.

Systemen & Eigenaren in kaart brengen (Soll-Ist):

Op dit moment hebben ze een versnipperd beeld van hoe het ICT-landschap privacy-technisch eruit ziet. Je brengt het ICT-landschap privacytechnisch in kaart. Je stelt vast wie de proces- en systeemeigenaren zijn, valideert de registraties in het verwerkingsregister en maakt de vergelijking tussen de huidige situatie (Ist) en de gewenste, AVG-compliant situatie (Soll).