Ondersteuning voor de Information Security Officer (ISO) en de Privacy Officer (PO)

In het kort: Je gaat de ISO en PO operationeel ondersteunen, risicoanalyses inventariseren en begeleiden, dashboards voor sturingsinformatie ontwikkelen en tijdelijk de dagelijkse privacytaken en eerstelijnsvragen tijdens zwangerschapsverlof overnemen. Opdrachtomschrijving Voor Facility Services UvA-HvA zijn wij op zoek naar tijdelijke ondersteuning voor de Information Security Officer (ISO) en de Privacy Officer (PO). Context van de organisatie Facility Services is binnen de Hogeschool en Universiteit van Amsterdam verantwoordelijk voor de facilitaire dienstverlening ter ondersteuning van het onderwijs en onderzoek. Denk hierbij aan onderwijsfaciliteiten (onderwijslogistiek, onderwijszalen, beheer en inrichting, audiovisuele apparatuur) en faciliteiten in en om de gebouwen (catering, schoonmaak, beveiliging, zaalbeheer, klein onderhoud, fiets- en terreinbeheer, post en repro). Maar ook huisvesting (vastgoed en onderhoud, veiligheid, verhuizingen en projecten) en inkoop (bestellen, inkopen en aanbestedingen). Doel en resultaat van de opdracht Aan het einde van de opdracht zijn de volgende resultaten behaald: – Zijn alle nog niet afgeronde risicoanalyse in kaart gebracht, opgenomen in de nieuwe administratie en zijn de betrokken proces- en systeemeigenaren zelfstandig in staat de voortgang bij te houden in deze administratie. – De dagelijkse, operationele taken van de PO zijn tijdens het zwangerschapsverlof geborgd en na afloop overgedragen. Verantwoordelijkheden Je ondersteunt de ISO en PO met uiteenlopende operationele taken, waaronder: – Het in kaart brengen van niet afgeronde risicoanalyses en deze opnemen in de nieuwe administratie – De verantwoordelijke proces- en systeemeigenaren begeleiden zodat zij in staat zijn zelfstandig hun administratie van risicoanalyses bij te houden. – Het ondersteunen van proces- en systeemeigenaren bij het uitvoeren van risicoanalyses met een laag risicoprofiel: – Meedenken over risico’s en maatregelen. – Het stellen van de juiste doorvraagvragen. – Het vastleggen van de uitkomsten in de afgesproken formats/systemen. – Het vormgeven van een dashboard voor het genereren van de juiste sturingsinformatie o.a. voor de ISO en PO en het management. – Tijdelijk overnemen van operationele taken van de PO tijdens zwangerschapsverlof, zoals: – Het beantwoorden en afhandelen van eerste-lijnsvragen vanuit de organisatie over privacy (en waar nodig escaleren naar de PO/ISO). – Het registeren en bijwerken van verwerkingen in het register van verwerkingsactiviteiten. – Het controleren van verwerkingsovereenkomsten en eventueel vragen daarover beantwoorden. – Het controleren of de juiste aanbestedingseisen worden gesteld. – Waarnemen van de PO bij de diverse overleggen.