Opdrachtgever: Saxion
Saxion hecht waarde aan een veilige leer- en werkomgeving voor medewerkers en studenten. Als maatschappelijk betrokken onderwijsinstelling is zorgvuldige omgang met persoonsgegevens essentieel. Hiervoor is een Informatiebeveiliging en Privacy beleid opgesteld. De Senior Privacy Officer speelt een cruciale rol in de implementatie hiervan als adviseur, ondersteuner en ambassadeur binnen de organisatie.
Team en Organisatie
De Senior Privacy Officer maakt deel uit van het team Informatiebeveiliging en Privacy, dat onder Corporate Informatie Management valt binnen de dienst Bestuurszaken en Informatiemanagement. Het team wordt aangestuurd door de CISO. Vanwege zwangerschapsvervanging is tijdelijke ondersteuning nodig voor 4 dagen per week.
Werkzaamheden
– Adviseren over AVG en privacyregelgeving
– Uitvoeren van DPIA’s
– Opstellen van verwerkersovereenkomsten
– Behandelen van datalekken
– Ondersteunen bij beleid en risicobeheersing
– Toezien op naleving en onderhoud van beleid
Praktisch
– Start: z.s.m.
– Duur: tijdelijk wegens zwangerschapsverlof
– Inzet: 4 dagen per week (32 uur)
– Locatie: Saxion, hybride werken mogelijk in overleg
Screening
– Pre-employmentscreening is vereist voordat de kandidaat kan starten
– Geldig legitimatiebewijs (paspoort of ID-kaart) vereist bij intake en op startdatum
Eisen
- Relevant HBO- of WO-diploma
- Aantoonbare kennis en ervaring met privacywetgeving in complexe omgevingen, bijv. via CIPP/E, CIPM of vergelijkbaar certificaat
- Uitgebreide kennis van verwerkingsactiviteiten binnen onderwijs en onderzoek
- Minimaal 3 jaar ervaring in een vergelijkbare functie
- Gevoel voor interne bestuurlijke en politieke verhoudingen en overtuigende rolinvulling
- Beschikken over geldig legitimatiebewijs bij intake en op startdatum
Wensen
- Ondersteunen met advies over privacy vanuit huidig beleid aan medewerkers, studenten en betrokkenen
- Ondersteunen bij het opstellen van o.a. verwerkersovereenkomsten
- Ondersteunen bij het behandelen van datalekken
- Helpen bij inrichting en borging van Governance, Risk & Compliance voor informatiebeveiliging en privacy
- Bijdragen aan risicoanalyses, classificaties, DPIA’s en toezien op naleving en onderhoud van beleid