Senior Privacy Officer

Universiteit Leiden zoekt een ervaren privacyprofessional die de privacyrechten binnen een grote, internationale onderwijs- en onderzoeksorganisatie verder waarborgt. De rol van Senior Privacy Officer is een onsite positie in Leiden, waarbij je nauw samenwerkt met het privacyteam en met andere afdelingen zoals het Security Office. Wie graag werkt aan uiteenlopende privacyvraagstukken, van onderzoeksdata tot bedrijfsprocessen, en Schip beantwoordt aan hoge standaarden voor verantwoordelijkheid en ethiek, voelt zich hier thuis.

De universiteit ziet privacy niet alleen als compliance, maar als een fundament voor vertrouwen in onderwijs en onderzoek. De Senior Privacy Officer opereert als inhoudelijk expert die wet- en regelgeving omzet in duidelijke praktijken en als stevige gesprekspartner voor bestuur, management, onderzoekers en medewerkers. Het Privacy Office is in ontwikkeling en streeft naar een hogere volwassenheid, met kansen om de privacy governance mee vorm te geven en collega’s hierin mee te nemen. De standplaats ligt in het sfeervolle oude gebouw van de Universiteit Leiden in het centrum van Leiden, met een hechte samenwerking met het Bestuursbureau en het Security Office.

Deze positie is geschikt voor iemand die energie krijgt van een afwisselende werkomgeving en die privacy op een praktische manier wil verankeren in organisatorische processen. Je werkt mee aan het beschermen van persoonsgegevens bij zowel grote datasets als minder complexe verwerkingen, en je ziet het als uitdaging om privacy dichterbij de organisatie te brengen voor onderzoekers, medewerkers en studenten.

Een dag in het privacykantoor

Je verleent zowel adviserende als sturende kaders voor wettelijke verplichtingen en vertaalt AVG-advies naar concrete implementaties die passen bij de organisatie en haar waarden. In deze rol is geen dag hetzelfde: soms ga je aan de slag met een datalek, andere keren met een complex DPIA of een onderzoeksvoorstel, en regelmatig werk je aan beleidsontwikkelingen of procesverbeteringen. Je houdt daarbij rekening met de ethische, organisatorische en praktische uitvoerbaarheid van oplossingen, en je behoudt altijd het perspectief van betrokkenen.

In de praktijk bestaan de werkzaamheden uit het coördineren van DPIA’s en het helpen van de organisatie om privacyrisico’s tijdig in beeld te brengen en passende maatregelen te treffen. Daarnaast bewaak je datalekken van begin tot eind, geef je advies over verwerkers- en uitwisselingsovereenkomsten en werk je mee aan het ontwikkelen van kaders en procedures. Daarnaast coach en motiveer je collega’s en draag je bij aan de verdere professionalisering van het Privacy Office en aan de privacybeleid-ontwikkeling van de universiteit.

Samen met het team werk je mee aan de groei van de privacyprocessen, met aandacht voor de afstemming op bestuurlijke besluitvorming en de maatschappelijke context. De samenwerking met het Bestuursbureau en het Security Office is een vast onderdeel van het werk, en daar ligt de focus op het versterken van de privacybescherming binnen de hele universiteit.

De kernkwalificaties

Om deze rol goed te kunnen invullen, zoekt de universiteit een ervaren privacyprofessional die zelfstandig complexe vraagstukken kan dragen en verantwoordelijkheid neemt voor het resultaat. De kandidaat combineert inhoudelijke knowhow met gevoeligheid voor de organisatie en het vermogen om anderen mee te nemen.

• Een aantoonbaar academisch werk- en denkniveau met een relevante afgeronde opleiding
• Minimaal vijf jaar ervaring als Privacy Officer bij een Nederlandse organisatie, met affiniteit voor ICT-vraagstukken
• Grondige kennis van de AVG en aanverwante regelgeving, aangetoond met certificeringen zoals Grotius Privacy, VPR-A, CIPP/E, CIPP/T, CIPM, CAICO of vergelijkbaar
• Begrip van het onderzoeksveld, opgebouwd via eigen onderzoekservaring of eerdere werkgevers
• Ervaring met werken in een politiek-bestuurlijke omgeving en het omgaan met weerstand in grote organisaties
• Goede beheersing van Nederlands en Engels, met Nederlands als voertaal en schrijftaal
• Helder communiceren, zowel mondeling als schriftelijk, en in staat de werking van de AVG uit te leggen aan collega’s op verschillende niveaus
• Orde en structuur in werkzaamheden, met een duidelijke drive om mee te bouwen aan een zich ontwikkelende organisatie
• Een visie op hoe privacyprocessen georganiseerd moeten worden, en het vermogen om die visie te vertalen naar concrete stappen
• Teamspelermentaliteit, met plezier in het inhoudelijk coachen van minder ervaren collega’s
• Proactieve houding bij zowel signaleren van ontwikkelingen als het agenderen van relevante vraagstukken voor het team

Herken je jezelf volledig? Ook als niet alle eisen volledig zijn ingevuld, nodigt de universiteit je uit om te solliciteren.

Wat je krijgt en wat het betekent

De universiteit biedt een transparante, inclusieve werkomgeving, met ruimte voor persoonlijke groei en opleidingen die aansluiten bij jouw kennis en ervaring. Een boeiende, internationale werkomgeving in onderwijs en onderzoek ligt om de hoek van de Leidse binnenstad. Ook gezondheid en vitaliteit krijgen aandacht via Healthy University-activiteiten.

Het arbeidspakket kent onder meer een arbeidsovereenkomst voor de duur van één jaar met uitzicht op een vast dienstverband. Het salaris is minimaal € 4537,- en maximaal € 7056,- bruto per maand bij een fulltime aanstelling (38 uur; schaal 11-12). Daarnaast zijn er vakantietoeslag van 8% en een eindejaarsuitkering van 8,3%, plus een aantrekkelijke pensioenregeling bij het ABP. Er zijn ruime mogelijkheden rond vakantiedagen (minimaal 29 bij een 38-urige werkweek) en de keuzemogelijkheden in de arbeidsvoorwaarden omvatten opties zoals sabbatical of betaald ouderschapsverlof, een sportabonnement, fietsregeling en kinderopvang.

Verder is er flexibiliteit wat betreft hybride werken binnen Nederland en de eigen indeling van werktijden, binnen de grenzen van de werkzaamheden. Reiskosten voor woon-werkverkeer worden vergoed, er is een thuiswerkvergoeding en wordt voorzien in een laptop en een mobiele telefoon. De universiteit nodigt je uit om meer te lezen over arbeidsvoorwaarden via de officiële pagina.

Advies voor sollicitanten

Richt je cv zo in dat de belangrijkste vaardigheden en ervaringen op de eerste bladzijde naar voren komen: laat direct zien dat je minimaal vijf jaar als Privacy Officer hebt gewerkt in een Nederlandse organisatie en benoem DPIA’s, datalekken en beleidservaring.

Laat certificeringen zien die de AVG-kennis bevestigen, en benoem expliciet hoe deze certificeringen jouw aanpak onderbouwen bij beleidsontwikkeling, verwerkingen en overeenkomsten. Als je eerder met ICT-vraagstukken te maken had, beschrijf dan concrete voorbeelden die laten zien hoe je technisch begrip koppelt aan privacyregelgeving.

Bereid een concrete scenario voor waarin je eerder een complex privacyvraagstuk hebt gemanaged, waarbij je stakeholdermanagement, DPIA-coördinatie en samenwerking met andere afdelingen hebt laten zien. Denk aan wat er mis kon gaan, welke maatregelen zijn genomen en wat de uiteindelijke uitkomst was.

Overweeg een slimme vraag die laat zien dat je de omgeving van de universiteit kent: bijvoorbeeld hoe de privacymaturity van het Privacy Office momenteel wordt gejongleerd met technologische innovaties en met welke prioriteiten de komende periode wordt opgepakt.

Zo kun je solliciteren

Direct solliciteren? Klik dan op de sollicitatiebutton. Wil je eerst meer informatie over de inhoud van deze functie, neem dan contact op met Stijn Hoogervorst, manager Privacy Office, via 06 – 39 78 88 01. Sollicitaties kunnen tot en met 13 november worden ingediend, en de selectie vindt plaats van week 46 tot week 48.

Let op: mobiliteit wordt gestimuleerd, dus bij gelijke geschiktheid heeft een interne kandidaat voorrang. Een pre-employment screening (referenties, diploma’s, VOG) maakt onderdeel uit van de selectieprocedure. Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld; indien cv’s wel worden verstuurd, kunnen daar geen rechten aan worden ontleend.