University Services (US) is, tijdelijk voor de duur van twee jaren, op zoek naar twee cluster coördinatoren Privacy en Security (P&S) voor de clusters Campus en Community en HR & Health. De werkzaamheden als coordinator kunnen in latere instantie plaatsvinden voor andere clusters binnen US.De Rijksuniversiteit Groningen vindt het belangrijk dat studenten en medewerkers veilig kunnen studeren en werken: sociaal, fysiek en digitaal. De afgelopen jaren is veel geïnvesteerd in de verschillende thema's van veiligheid. Goede samenhang tussen de verschillende veiligheidsthema's is cruciaal gebleken, daarom is er een plan voor integrale veiligheid opgesteld. Onderdeel van dit plan is het verbeteren van de naleving van wet- en regelgeving op het gebied van digitale privacy en security.

De Clustercoördinator P&S zorgt dat de medewerkers in zijn of haar cluster beschikken over de juiste processen, middelen en kennis om hun werk op een manier uit te voeren die veilig is en aansluit op de wetgeving op gebied van privacy en security. De cluster coördinator wordt aangestuurd door de clusterdirecteur.

Taken en verantwoordelijkheden:

• rapporteert inhoudelijk privacy- en security-zaken aan de Manager P&S US
• participeert proactief in het clusteroverleg P&S US, waarin alle clustercoördinatoren P&S van US elkaar continu op de hoogte houden van de groei/ontwikkelingen op het gebied van privacy en security bij US
• is verantwoordelijk voor de invulling van het jaarlijks werkplan P&S US van zijn of haar cluster
• begeleidt en geeft sturing aan de Afdelingscoördinatoren P&S van zijn of haar cluster
• is het aanspreekpunt voor medewerkers van zijn of haar cluster betreffende vragen over de bescherming van persoonsgegevens
• draagt actief bij aan de communicatie en het realiseren van bewustwording van privacy en security bij medewerkers (awareness) binnen zijn of haar cluster
• adviseert medewerkers van zijn of haar cluster bij procesinrichting en dienstverlening, en de aanschaf van producten of systemen en maakt inzichtelijk aan welke AVG-randvoorwaarden moet worden voldaan om ze te kunnen gebruiken
• is verantwoordelijk voor het inzichtelijk maken van problemen, risico’s en kansen betreffende privacy en security in zijn of haar cluster. Bijvoorbeeld door middel van risico-analyses en het uitvoeren van dpia’s
• zorgt ervoor dat de gebruikte informatiesystemen van zijn of haar cluster in kaart zijn gebracht en worden onderhouden, inclusief de systeemverantwoordelijke, autorisatiebeheer en het data-eigenaarschap
• is verantwoordelijk voor het adresseren en oplossen van problemen bij zijn of haar cluster op gebied van privacy en security, zoals bijvoorbeeld datalekken. Wanneer van toepassing zorgt de Clustercoördinator dat maatregelen in gang worden gezet om deze problemen en incidenten in de toekomst te voorkomen. De ervaringen worden transparant gedeeld met de andere clustercoördinatoren US
• is voor zijn of haar cluster verantwoordelijk voor het beheer en het onderhoud van het Verwerkingsregister US.