Privacy & Security Coordinator

Privacy & Security Coordinator

Je zult je werkzaamheden uitvoeren voor twee organisatieonderdelen. Voor de helft van je tijd werk je voor de faculteit Gedrags- en Maatschappijwetenschappen en ondersteun je het onderzoek, onderwijs en de bedrijfsvoering van de faculteit. Voor de andere helft werk je bij het cluster Finance & Procurement van University Services en ondersteun je de P&S elementen van Finance & Procurement.

De Faculteit Gedrags- en Maatschappijwetenschappen is sterk in onderzoek en onderwijs op het gebied van gedrag, denken, leren en samenleven van mensen. We werken aan sociale vraagstukken en problemen die mensen ervaren in het dagelijks leven. Centraal staat de individuele en maatschappelijke veerkracht en de vraag hoe we deze kunnen vergroten. We richten ons hierbij op de onderwerpen migratie, milieu en klimaat, gezondheid, opvoeding en onderwijs, bescherming van kwetsbare minderheden en duurzame samenwerkingsverbanden. Bijna al het onderzoek dat bij GMW gedaan wordt, is gevoelig omdat het gebruik maakt van (bijzondere) persoonsgegevens. Honderden onderzoeken per jaar vragen om zorgvuldige begeleiding door een P&S-coördinator. Samen met twee collega’s ben jij degene die onderzoekers helpt hun onderzoek volgens de geldende wet- en regelgeving uit te voeren. Daarnaast houd je je bezig met onderwijs en bedrijfsvoering. Hierin breng je privacy & security risico’s in kaart en rapporteer je deze aan het faculteitsbestuur. Daarvoor heb je contact met data management, juridische zaken, IT security en andere collega’s. Het ene moment overleg je over een onderzoek naar crowd management bij popconcerten, het volgende over de effecten van pesten bij basisschoolleerlingen. Je maakt deel uit van de afdeling Research Support die alle aspecten van onderzoeksondersteuning voor de faculteit ondersteunt.

Bij het Cluster Finance & Procurement van University Services speel jij als P&S-coördinator een cruciale rol in het waarborgen van de bescherming van gegevens, systemen en processen. Jij bent niet alleen de expert die privacy- en securitybeleid vertaalt naar de praktijk, maar ook de link tussen jouw cluster, de afdeling Data Management, information security officers en het RUG-brede P&S-gilde. Met jouw inzet zorg je ervoor dat privacy en security niet alleen op papier staat, maar ook daadwerkelijk leeft binnen jouw cluster. In deze rol ben je verantwoordelijk voor het adviseren en ondersteunen van de directeur van het cluster en diens managementteam op het gebied van compliance, risicomanagement en maatregelen. Je rapporteert per kwartaal over de voortgang en signaleert potentiële gevaren. Daarnaast fungeer je als eerste aanspreekpunt voor medewerkers met vragen over persoonsgegevens, goede inrichting van systemen en processen, en verhoog je de awareness binnen het cluster door middel van bewustwordingscampagnes en praktische trainingen.

Een belangrijk onderdeel van je werk is het (helpen) realiseren van overeenkomsten (verwerkers-, data transfer, samenwerkingsovereenkomsten etc). Daarnaast ben je bezig met het in kaart brengen

en beheersen van privacy- en securityrisico’s. Je initieert en coördineert risicoanalyses (DPIA’s en FRIA’s) en gap-analyses, en zorgt ervoor dat nieuwe projecten en systemen aan de eisen voldoen. Je ondersteunt bij het volwassen maken van de beheerorganisatie van AFAS en andere applicaties en ondersteunt bij audits. Verder breng je verwerkingen van persoonsgegevens en bedrijfskritische informatie binnen GMW en het cluster F&P in kaart en beheer je het register van verwerkingen. Je stelt procesbeschrijvingen op, werkt workflows uit en houdt deze actueel. Je zorgt ervoor dat systeemverantwoordelijken en data-eigenaarschap duidelijk zijn, en bewaakt dat het beveiligingsbeleid voor deze systemen wordt geformuleerd en nageleefd. Als actief lid van het P&S-Gilde neem je deel aan RUG-brede werkgroepen die privacy- en securityverbeteringen initiëren en implementeren, en werk je samen met collega P&S-coördinatoren van de andere clusters aan privacy en security bij de RUG.

• Een relevante opleiding op hbo-/wo- niveau en affiniteit met juridische aspecten van privacy;
• Juridische achtergrond is een pre;
• Kennis van relevante wetgeving (AVG, UAVG), bijvoorbeeld blijkend uit een CIPP/E certificering of andere opleiding op dit gebied;
• Basiskennis van informatiebeveiliging. Uitgebreidere kennis op het gebied van informatiebeveiliging/security is een pre;
• Kennis van privacy- en information security management, bijvoorbeeld blijkend uit een CIPM en/of CISM certificering is een pre;
• Kennis hebben van en/of ervaring hebben met onderzoek (als dit onderzoek in de gedragswetenschappen is dan geldt dat als een pré);
• Overzicht hebben over de diverse (bedrijfs)processen, de onderlinge samenhang en de verbinding kunnen leggen tussen de diverse elementen;
• Goede beheersing van de Nederlandse en Engelse taal;
• Competenties: organisatiesensitiviteit, overtuigen, samenwerken.

Bij de Rijksuniversiteit Groningen (RUG) werk je bij een brede topuniversiteit, met aandacht voor alle takken van wetenschap en techniek. Ondersteunende medewerkers leveren een essentiële bijdrage aan de inzet van docenten en onderzoekers voor de ontwikkeling van talent en een betere, duurzame samenleving. De RUG wil een open academische gemeenschap zijn met een inclusief en veilig werkklimaat dat je uitnodigt om jouw waarde toe te voegen.