Privacy Auditor

Voor onze opdrachtgever zijn wij op zoek naar een Privacy Auditor.

Als privacy auditor ben je verantwoordelijk voor het uitvoeren van de SURFaudit Toetsingskader Privacy. Je beoordeelt hoe en in welke mate de organisatie voldoet aan de wettelijke eisen voor de verwerking van persoonsgegevens. Het doel is om een objectief beeld te geven van de naleving van de wettelijke bepalingen en inzicht te bieden in de sterke en zwakke punten van de bescherming van persoonsgegevens.

Verantwoordelijkheden

• Toetsen of de organisatie adequaat is ingericht om te voldoen aan de wettelijke bepalingen (de opzet).
• Beoordelen of de getroffen maatregelen en procedures volstaan om aan de wettelijke eisen te voldoen (het bestaan).
• Toetsen van de werking van de betreffende maatregelen.
• Ontwikkelen van een auditsjabloon op basis van het SURFaudit Toetsingskader Privacy en Handleiding Invullen SURFAudit Benchmark.
• Vertalen van auditresultaten naar begrijpelijke taal voor stakeholders.
• Voorbereiden en plannen van interviews met stakeholders, inclusief heldere communicatie over het doel van de privacy audit en verwachtingen.
• Opleveren van een rapportage naar aanleiding van de uitgevoerde audit.

Profiel

Wij zoeken een professional die de verbinding zoekt en zelfstandig te werk kan gaan.

Werkzaamheden

• Het opzetten van de planning
• Het ontwikkelen van een auditsjabloon op basis van het SURFaudit Toetsingskader Privacy en Handleiding Invullen SURFAudit benchmark
• Het organiseren en geven van een Kick-off van de privacy audit voor de stakeholders
• Het afnemen van interviews met stakeholders
• Het uitwerken van de afgenomen interviews
• Het invullen van het SURFaudit Toetsingskader Privacy
• Het opstellen van een rapportage en plan van aanpak. Bijzonderheden t.a.v. geheimhouding: Zie de concept overeenkomsten. Verklaring omtrent gedrag: je dient te beschikken over Verklaring omtrent het Gedrag (VOG) met het screeningsprofiel onderwijs