Fontys is de grootste kwaliteitshogeschool van Zuid-Nederland. Onze opdracht: inspirerend, uitdagend en hoogwaardig hoger beroepsonderwijs bieden en praktijkgericht onderzoek doen dat écht iets betekent voor de samenleving. Hierbij staat de bescherming van en zorgvuldige omgaan met persoonsgegevens van medewerkers, studenten en relaties hoog in het vaandel. Fontys heeft een decentrale besturingsfilosofie. De directeuren van onderwijsinstituten en ondersteunende diensten zijn verantwoordelijk voor de implementatie en naleving van het informatiebeveiligings- en privacybeleid.
Fontys hanteert het 'three lines of defense'-principe. Elk van de 23 onderwijsinstituten en 7 diensten heeft een informatiemanager die de eerste lijn vormt voor de bescherming van persoonsgegevens. De Privacy Officer is de tweede lijn: je faciliteert en adviseert de onderwijsinstituten en diensten inzake privacy en privacybeschermende maatregelen. De Privacy Officer kan terugvallen op onder andere de Functionaris Gegevensbescherming (FG) in de derde lijn.
In de afgelopen jaren is er binnen Fontys veel werk verzet om de modernisering van de informatievoorziening verder vorm te geven. De komende jaren zal de aandacht uitgaan naar verdere uitbouw van centrale toepassingen, projectmatige vernieuwingen en - vanuit informatiebeveiliging en privacy - controle en advisering op de naleving van beleid en afspraken. Ter ondersteuning van deze ontwikkelingen is Fontys op zoek naar een Privacy Officer die de onderwijsinstituten en diensten inhoudelijk ondersteunt ten aanzien van privacy- en informatiebeveiliging. Je maakt deel uit van het Information Security & Privacy (ISP-) Office. Dit team bestaat naast de twee Privacy Officers uit een Corporate Information Security Officer (CISO) en een Information Security Officer (ISO). Ook wordt er nauw samengewerkt met de FG. Het ISP-Office is organisatorisch ondergebracht bij concern informatiemanagement van Dienst IT.
Werkzaamheden
- Je levert een bijdrage aan de actualisatie van het privacy - en informatiebeveiligingsbeleid;
- Je adviseert aan stakeholders op het gebied van privacy en informatiebeveiliging;
- Het inrichten en coördineren van het proces van Data Protection Impact Assessments (DPIA's). Samen met de informatiemanagers van onderwijsinstituten / diensten ben je verantwoordelijk voor de uitvoering van de DPIA's van de meer complexe verwerkingen van persoonsgegevens;
- Je geeft advies van projecten inzake 'privacy en security by design & default';
- Het verhogen van de privacy awareness en opzetten van een trainingsprogramma voor de Fontys- gemeenschap gericht op de praktijk van verwerkingen van persoonsgegevens bij diensten en onderwijsinstituten;
- Het geven van workshops, bijvoorbeeld in het kader van risicoanalyses bij de onderwijsinstituten en diensten ten behoeve van de ISMS - PIMS cyclus op basis van normen-/toetsingskaders;
- Meehelpen met het inrichten van de huidige ISMS - PIMS tooling op basis van normen-/toetsingskaders;
- Het uitvoeren van privacy self-assessments op basis van normen-/toetsingskader;
- Het adviseren en ondersteunen van de FG en de CISO;
- Het proactief oppakken van Fontys brede privacy-issues;
- Het adviseren van de organisatie over Privacy Enhanced Technologies (PET) zodat Fontys op de juiste manier kan omgaan met persoonsgegevens;
- Het mee ontwikkelen van de ISP-roadmap voor de komende jaren.
Voor deze vacature zoeken we iemand met ervaring op het gebied van privacy- en informatiebeveiliging. In het bijzonder zoeken we een persoon met:
- Een onafhankelijke, betrouwbare en integere houding;
- Je bent alert, initiatiefrijk en omgevingsbewust;
- Je beschikt over inspirerende adviesvaardigheden en presentatie skills;
- Je bent vaardig in het inspireren, enthousiasmeren en overtuigen van mensen op verschillende niveaus in de organisatie;
- Je beschikt over uitstekende communicatieve vaardigheden zowel mondeling als schriftelijk. Complexe zaken eenvoudig kunnen uitleggen en daarmee aansluiten bij het kennisniveau van de doelgroep;
- Samenwerken en verbinden is één van jouw sterke punten;
- Je spreekt en schrijft goed Nederlands, beheersing van de Engelse taal is een pré.
- Je beschikt over HBO/WO werk- en denkniveau;
- Je hebt ervaring op het gebied van privacywetgeving zoals blijkt uit certificering als CDPO, CDPSE, CIPP/E, CIPT of gerelateerde opleiding;
- Je hebt ervaring in het adviseren van projecten inzake privacy & security by design;
- Je hebt aantoonbare praktijkervaring met informatiebeveiliging;
- Ervaring met onderwijs is een pré;
- Ervaring in het zoeken naar balans tussen voldoen aan wet- en regelgeving en operationele continuïteit / innovatieve verbeteringen van het onderwijs.
Contractvorm: tijdelijk met uitzicht op vast
Inschaling bij fulltime aanstelling: schaal 11 (min. 3658,64 - max. 5026,85)
Startdatum: zo spoedig mogelijk
Sluitingstermijn: 22 februari 2021
Datum gesprekken: 1e ronde 3 maart 2021 (middag) | 2e ronde 10 maart 2021 (middag)
Extra informatie: kandidaten die na hun 1e gesprek worden geselecteerd voor een 2e gesprek wordt gevraagd om een presentatie te geven op basis van een casebeschrijving.
Wat bieden wij jou?
Vind jij (persoonlijke) groei en ontwikkeling net zo belangrijk als wij? Dan maken we graag kennis met jou! Wij dagen jou uit je talenten verder te ontwikkelen en een bijdrage te leveren aan onze ambities. Daar ondersteunen wij je natuurlijk bij. Zo bieden we een breed scala aan loopbaan- en ontwikkelingsmogelijkheden en hebben we een uitgebreid aanbod voor een gezonde en actieve levenswijze ('Fontys Vitaal'). Daarnaast hebben we een eindejaarsuitkering, een aantal collectieve verzekeringen en een flexibele werktijden- en verlofregeling.
De werkomgeving
De Dienst IT verzorgt voor meer dan 4.300 medewerkers en ruim 44.000 studenten de IT voorzieningen voor nu en in de toekomst. Wij stellen dienstverlening aan studenten en medewerkers centraal als uitgangspunt voor onze werkzaamheden. Daarbij willen we aan de verwachtingen van onze studenten en medewerkers voldoen, of beter nog: deze overtreffen. Door aandacht te geven en uit te dagen kan ieder zijn of haar eigen talent ontdekken en verder ontplooien. Zo kunnen onze studenten en medewerkers 'groeien door aandacht en uitdaging.
We bieden een interessante en uitdagende werkomgeving. Er zijn veel ontwikkelingen gaande in het onderwijs waarbij ICT een cruciale factor is: digitale didactiek, Business Intelligence & Analytics, BYOD, AVG, Cloud, IAAS, SAAS. Wij werken vanuit onze expertrol samen met onze collega's in onderwijs en onderzoek en dragen actief bij aan de verwezenlijking van Fontys ambities. Als partner in onderwijs leren wij door het delen van successen en verbeterpunten.
Is dit jouw baan?
Solliciteer dan snel! Met inhoudelijke vragen kun je terecht bij Gisa de Jonge (Functionaris Gegevensbescherming), 06 30252819 (vrijdag afwezig). Aan deze persoon richt je ook jouw sollicitatie. Voor informatie over de procedure kun je terecht bij Bureau Werving (Dienst P&O), 08850 75366.
De vacaturetekst wordt na de sluitingsdatum van de website verwijderd.
Alleen sollicitaties die online worden ingediend via het vacatureformulier nemen wij in behandeling.
Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.
Solliciteren
Ben jij de perfecte kandidaat voor deze vacature en voldoe je aan de eisen? Solliciteer dan direct! Vragen over deze vacature of functie?