Introductie
Leiden / Hybride | Start: 16 november 2026 | Duur: 6 maanden (+ optie tot verlenging) | 24 uur per week | Tarief: €80–€90 per uur all-in | Inzet: ZZP
Organisatie
Wij zoeken een ervaren Technisch Privacy Officer die een belangrijke bijdrage levert aan het verder professionaliseren van privacybeheer, gegevensbescherming en GRC-processen.
De organisatie verwerkt grote hoeveelheden persoonsgegevens binnen onderwijs, wetenschappelijk onderzoek en bedrijfsvoering. Zorgvuldige gegevensbescherming en naleving van de Algemene Verordening Gegevensbescherming (AVG) zijn daarbij essentieel.
Binnen het Privacy Office, onderdeel van de directie Informatiemanagement, werkt een team van circa acht professionals aan het versterken van privacybeleid, risicobeheersing en de praktische uitvoering daarvan.
De komende periode ligt de nadruk op het inrichten en optimaliseren van privacy- en GRC-tooling, zodat registers, beoordelingen, workflows en rapportages zoveel mogelijk binnen één omgeving worden beheerd.
Voor deze opdracht zoeken wij een zelfstandige professional die privacywetgeving weet te verbinden met informatietechnologie en concrete technische oplossingen.
Functie
Als Interim Technisch Privacy Officer ben je verantwoordelijk voor het inrichten, optimaliseren en implementeren van privacy- en GRC-tooling binnen de organisatie.
Je vertaalt bestaande privacyprocessen en beleidskaders naar een praktische inrichting van registers, workflows, vragenlijsten, autorisaties en rapportages. Daarbij werk je onder andere met TrustBound of vergelijkbare privacy- en GRC-platformen.
Je zorgt ervoor dat bestaande registraties en werkprocessen worden samengebracht in een overzichtelijke en beheersbare omgeving. Ook begeleid je de aansluiting op bestaande IT-systemen, waaronder TOPdesk.
Naast deze implementatiewerkzaamheden ondersteun je het Privacy Office bij reguliere tweedelijns privacyvraagstukken. Je beoordeelt Privacy Quickscans, ondersteunt bij DPIA’s, adviseert over gegevensverwerking en helpt bij de afhandeling van datalekken.
Je werkt nauw samen met privacyprofessionals, IT-architecten, functioneel beheerders, informatiebeveiligingsspecialisten en andere stakeholders.
De opdracht heeft een duidelijk resultaatgericht karakter. Je levert een werkende en goed gedocumenteerde inrichting op die na afloop zelfstandig door de organisatie kan worden beheerd en doorontwikkeld.
Wat ga je doen?
Inrichten en optimaliseren van privacy- en GRC-tooling, waaronder TrustBound of vergelijkbare platformen.
Configureren van verwerkingsregisters, DPIA-workflows, Privacy Quickscans en datalekregistraties.
Inrichten van leveranciersbeoordelingen, vragenlijsten, rollen, autorisaties en rapportages.
Vertalen van privacybeleid en werkprocessen naar praktische en geautomatiseerde workflows.
Realiseren en begeleiden van koppelingen met bestaande IT-systemen, waaronder TOPdesk.
Migreren van bestaande registers en overzichten naar de nieuwe toolingomgeving.
Inrichten van functioneel beheer en verzorgen van technische en functionele documentatie.
Ondersteunen en trainen van medewerkers en decentrale contactpersonen.
Adviseren over technische en organisatorische privacymaatregelen, waaronder toegangsbeheer, logging, pseudonimisering en encryptie.
Beoordelen van Privacy Quickscans en ondersteunen bij DPIA’s, verwerkersovereenkomsten en gegevensuitwisseling.
Ondersteunen bij de afhandeling van datalekken en andere privacyvraagstukken.
Zorgdragen voor een zorgvuldige overdracht en borging van de gerealiseerde oplossingen.
Functie-eisen
Wat breng je mee?
Voor deze opdracht zoeken wij een ervaren Technisch Privacy Officer, Privacy & GRC Consultant of vergelijkbare specialist met aantoonbare ervaring in zowel privacyadvisering als de technische inrichting van privacy- en GRC-systemen.
Je combineert actuele kennis van privacywetgeving met inzicht in IT-architectuur, informatiebeveiliging en functioneel beheer.
Je bent in staat om zelfstandig technische implementaties uit te voeren en complexe privacyvraagstukken te vertalen naar werkbare oplossingen.
Belangrijke eisen – basisvereisten
WO-werk- en denkniveau en een afgeronde relevante opleiding, bijvoorbeeld rechtsgeleerdheid, informatiekunde of informatica.
Aantoonbare ervaring met het inrichten of functioneel beheren van privacy- of GRC-tooling.
Praktijkervaring met het configureren van registers, workflows, vragenlijsten, autorisaties en rapportages.
Ervaring met privacyadvisering vanuit een tweedelijnsrol, bijvoorbeeld als Privacy Officer, Privacyadviseur of Privacyjurist.
Uitgebreide en actuele kennis van de AVG en relevante privacywetgeving.
Kennis van informatiebeveiliging, IT-architectuur, gegevensstromen en systeemkoppelingen.
Ervaring met het beoordelen van privacyrisico’s en adviseren over passende technische en organisatorische maatregelen.
Uitstekende beheersing van de Nederlandse taal en goede beheersing van het Engels.
Mooi meegenomen
Ervaring met TrustBound en/of TOPdesk.
Ervaring met de implementatie van OneTrust of vergelijkbare privacy- en GRC-platformen.
Recente werkervaring binnen het hoger onderwijs (hbo of wo).
Certificeringen zoals CIPT, CIPM of CIPP/E.
Ervaring met het migreren van privacyregisters en het implementeren van geautomatiseerde privacyworkflows.
Ervaring met het verzorgen van trainingen en het overdragen van functioneel beheer.
Persoonlijk profiel
Je bent analytisch sterk, technisch onderlegd en beschikt over een pragmatische, resultaatgerichte instelling.
Je weet complexe privacy- en IT-vraagstukken terug te brengen tot begrijpelijke en uitvoerbare oplossingen. Daarbij schakel je gemakkelijk tussen juridische, technische en organisatorische stakeholders.
Je werkt zelfstandig, gestructureerd en proactief, maar zoekt actief de samenwerking wanneer dat nodig is.
Met jouw communicatieve vaardigheden en organisatiesensitiviteit weet je collega’s mee te nemen in veranderingen en zorg je ervoor dat nieuwe werkwijzen daadwerkelijk worden toegepast.
Aanbod
Wat maakt deze opdracht interessant?
Je levert een directe bijdrage aan het versterken van privacy en gegevensbescherming binnen een maatschappelijk relevante onderwijs- en onderzoeksorganisatie.
De opdracht combineert inhoudelijke AVG-expertise met technische implementatie, procesoptimalisatie en advisering. Daarmee is dit een interessante uitdaging voor professionals die verder kijken dan uitsluitend privacybeleid en juridische toetsing.
Je krijgt de mogelijkheid om zelfstandig invulling te geven aan de inrichting van privacy- en GRC-processen en concrete, duurzame verbeteringen te realiseren.
Met een inzet van 24 uur per week en hybride werkmogelijkheden is deze opdracht bovendien interessant voor zelfstandige specialisten die hun expertise willen inzetten naast een bestaande opdracht.
Praktische informatie
Locatie: Leiden / Hybride
Aanwezigheid: 1–2 dagen per week op locatie, donderdag verplicht
Startdatum: 16 november 2026
Looptijd: 6 maanden, met optie tot verlenging
Inzet: 24 uur per week
Uurtarief: €80–€90 per uur all-in, exclusief btw, afhankelijk van relevante ervaring
Contractvorm: ZZP mogelijk
Selectiegesprekken: Donderdag 12 november 2026, tussen 12:00 en 17:00 uur
Reageren: Uiterlijk maandag 9 november 2026
Sollicitatie
Interesse?
Ben jij een ervaren Technisch Privacy Officer of Privacy & GRC Consultant met aantoonbare expertise in AVG, privacytooling en technische implementaties?
En ben je op korte termijn beschikbaar voor een zelfstandige interimopdracht van 24 uur per week in Leiden?
Dan komen wij graag met je in contact.
Stuur ons:
Je actuele Nederlandstalige cv, waarin je relevante privacy- en GRC-ervaring duidelijk naar voren komt.
Een korte, opdrachtgerichte motivatie, met specifieke aandacht voor de privacy- en GRC-tooling die je hebt ingericht.
Je beschikbaarheid, inclusief aanwezigheid op donderdag.
Je gewenste all-in uurtarief exclusief btw.