Privacy & Security coördinator

Samen met je collega P&S-coördinatoren draag je bij aan communicatie over het belang van privacy en security. Je adviseert op het gebied van passende technische en organisatorische maatregelen op basis van geclassificeerde data en je werkt mee aan het doorvoeren van die maatregelen. Jaarlijks stel je samen met je collega P&S-coördinatoren voor de CIT-domeinen een werkplan op met aandachts- en verbeterpunten die je op basis van risicoanalyses inzichtelijk hebt gemaakt.

Je begeleidt teams bij risicoanalyses, zodat zij zelfstandig risico's in kaart kunnen brengen en beheersen, wat leidt tot veilige en weloverwogen beslissingen bij de start van nieuwe initiatieven. Je adviseert bij aanbestedingstrajecten en ondersteunt bij het opstellen van verwerkersovereenkomsten.

Jij bent verantwoordelijk voor het opstellen van helder en praktisch toepasbaar P&S-beleid, wat resulteert in duidelijke richtlijnen en conforme bedrijfsvoering voor de hele organisatie. Door jouw inzet bij de implementatie van processen en bewustwordingscampagnes, leeft het beleid daadwerkelijk binnen de teams en weet iedereen hoe te handelen bij P&S-vraagstukken.

Je adviseert over technische securitymaatregelen, zoals toegangsbeheer, logging, cloud- en applicatiebeveiliging. Je draagt hierdoor bij aan het verhogen van het volwassenheidsniveau van informatiebeveiliging binnen het CIT.

Wanneer nieuwe projecten of systemen persoonsgegevens verwerken, zorg jij ervoor dat de privacyrisico's transparant zijn en dat de wettelijke vereisten voor gegevensbescherming geborgd zijn door het initiëren en coördineren van DPIA's. Dankzij jouw ondersteuning bij interne en externe audits, voldoet de organisatie aan de gestelde normen en worden bevindingen efficiënt en structureel aangepakt en verwerkt.

Je brengt de gebruikte informatiesystemen in kaart en zorgt dat het eigenaarschap van zowel de systemen als de daarin verwerkte data duidelijk is. Daar waar privacy- en securitymaatregelen botsen met de praktijk in onderwijs, onderzoek, bedrijfsvoering en infrastructuur, denk je proactief mee in oplossingen. Problemen op het gebied van privacy en security pak je onmiddellijk op en je zorgt dat maatregelen in gang worden gezet om deze problemen in toekomst te voorkomen. Je controleert bestaande processen waarin persoonsgegevens worden verwerkt en houdt het verwerkingen register up to date. Je neemt deel aan RUG-brede werkgroepen over privacy en security. Je onderhoudt nauw contact met de CISO en CPO van het CIT.

Samen met je collega P&S-coördinatoren zorg je ervoor dat docenten, onderzoekers, studenten en medewerkers werken in een datagedreven werkomgeving die voldoet aan de normen op het gebied van privacy en beveiliging. Daarbij heb je een scherp oog voor het belang van onderwijs en onderzoek om nieuwe technologieën te kunnen omarmen en te kunnen innoveren.

Je beschikt over brede kennis van zowel privacy als informatiebeveiliging, waarbij jouw zwaartepunt ligt op security. Je voelt je comfortabel bij technische vraagstukken en kunt securityrisico’s vertalen naar concrete, werkbare maatregelen binnen een complexe IT-omgeving.

Je ontzorgt je CIT-collega’s in beheer en support op het gebied van gegevensbescherming en informatiebeveiliging.

We vinden het belangrijk dat het CIT een prettige werkplek is en jij draagt daar door je enthousiaste werkhouding aan bij.