Privacy Officer

Over Onderwijsgroep Amersfoort 
De Amersfoortse Berg, ’t Atrium, Johan van Oldenbarnevelt gymnasium, VMBO Trivium College, Amsfort College, Het PRO33 College, het Vathorst College en het Axia College vormen samen met het bestuursbureau de Onderwijsgroep Amersfoort. Onze scholen bieden alle vormen van openbaar voortgezet onderwijs en voortgezet speciaal onderwijs voor leerlingen uit Amersfoort en omgeving. Wij bieden leerlingen een omgeving die hen stimuleert het beste uit henzelf, elkaar en de wereld te halen en bereiden ze voor op hun vervolgstap. Onderwijsgroep Amersfoort telt ruim 5000 leerlingen en meer dan 700 medewerkers. De cultuur is professioneel en collegiaal, met als kernwaarden: gelijkwaardigheid, vrijheid, ontmoeting, samenwerkend, ontwikkelingsgericht, ondernemend en innovatief. Gezamenlijk hanteren we het volgende kompas in onze manier van werken: 

• Wij werken vanuit het waarderend perspectief 

• We nemen en stimuleren individueel en collectief eigenaarschap 

• We kennen elkaar 

• We werken vraaggericht 

• We zijn trots op de diversiteit en eigenheid van onze scholen en het onderwijsaanbod. 

Als Onderwijsgroep zetten we stappen richting verdere professionalisering van IBP en ICT, waarbij de nieuwe Privacy Officer een sleutelrol krijgt in het adviseren, uitvoeren en verder brengen van privacy- en beveiligingsvraagstukken binnen al onze scholen. 
 
Jouw opdracht 
Als Privacy Officer adviseer je scholen, het bestuursbureau, het CvB en de directieraad bij het toepassen van privacywetgeving en informatiebeveiligingsmaatregelen. Je bent een praktische adviseur die beleid vertaalt naar werkbare processen én collega’s helpt deze in de praktijk te brengen. 
Jouw belangrijkste verantwoordelijkheden: 

• Ontwikkelen en evalueren van het bovenschoolse beleid Informatiebeveiliging en privacy en overige beleidsstukken binnen dit domein (denk aan beleid technische weerbaarheid, protocollen en privacy regelementen/verklaringen, afhandeling datalekken); 
• Implementeren van het normenkader IBP, samen met de externe CISO, de werkgroepen IBP en ICT en de stuurgroep IBP; 
• Schrijven en beheren van IBP processen, richtlijnen en procedures om de scholen en het bestuursbureau te ondersteunen; 
• Scholen adviseren en helpen implementeren van procedures en werkprocessen en het vormgeven van concrete acties, bijvoorbeeld rondom verwerkersovereenkomsten; 
• Eerste aanspreekpunt voor én adviseren over privacyvraagstukken, gegevensverwerkingen, bewaartermijnen;  
• Coördineren van procedures rondom datalekken en beveiligingsincidenten en zorgen voor opvolging; 
• Uitvoeren van DPIA’s, risicoanalyses, audits, self assessments en nulmetingen; 
• Monitoren van wet- en regelgeving, mitigeren van risico’s en vertalen naar concrete acties; 
• Vergroten van bewustwording collega’s door het vervullen van een voorbeeldfunctie, het verzorgen van trainingen en het geven van presentaties; 
• In overleg met de externe Functionaris Gegevensbescherming (FG) afhandelen van klachten en incidenten; 
• Samenwerken met de FG, ICT’ers op de scholen en de externe CISO; op termijn kunnen CISO-taken gedeeltelijk door jou worden overgenomen.