Security & Privacy Officer (DSPO)

Security & Privacy Officer (DSPO)

Wil jij bijdragen aan het versterken van informatiebeveiliging en privacy binnen een onderwijsinstelling met grote maatschappelijke impact? Bij de Hogeschool van Arnhem en Nijmegen werk je aan het verhogen van de volwassenheid op het gebied van security en privacy. In deze rol combineer je advies, uitvoering en samenwerking en ben je een belangrijke sparringpartner voor de organisatie.

Opdrachtgever: Hogeschool van Arnhem en Nijmegen (HAN)
Locatie: Arnhem / Nijmegen (hybride, dinsdag en donderdag op locatie)
Startdatum: 24-03-2026
Duur: 6 maanden
Optie tot verlenging: Ja
Uren per week: 24-32 uur
Opleidingsniveau: HBO/WO
Tarief: In overleg
Zzp toegestaan: Ja
Deadline reageren: Niet gespecificeerd

Functieomschrijving

Als Security & Privacy Officer (DSPO) ondersteun je de organisatie bij tactische en operationele vraagstukken rondom informatiebeveiliging en privacy. Je adviseert over projecten en initiatieven en helpt bij het beantwoorden van vraagstukken vanuit de organisatie, bijvoorbeeld over het gebruik van software en applicaties.

Je speelt een actieve rol in het uitvoeren van DPIA’s en risicoanalyses en ondersteunt bij incidenten op het gebied van security en privacy. Daarnaast draag je bij aan het verder verhogen van het volwassenheidsniveau van de organisatie door mee te denken over beleid, processen en werkwijzen.

Je fungeert als sparringpartner voor stakeholders en draagt bij aan kennisdeling en bewustwording binnen de organisatie.

Resultaten

• Uitgevoerde DPIA’s en informatiebeveiligingsrisicoanalyses
• Adviezen over privacy en security binnen projecten en initiatieven
• Verbeterde naleving van wet- en regelgeving (AVG/GDPR/NIS2)
• Ondersteuning bij incidenten en vraagstukken rondom privacy en security
• Verhoogd volwassenheidsniveau binnen de organisatie

Taken en verantwoordelijkheden

• Adviseren over informatiebeveiliging en privacyvraagstukken
• Uitvoeren en begeleiden van DPIA’s en risicoanalyses
• Ondersteunen bij incidenten op het gebied van security en privacy
• Beantwoorden van vragen vanuit de organisatie
• Meedenken over verbetering van beleid, richtlijnen en processen
• Overdragen van kennis en ondersteunen van teams
• Samenwerken met stakeholders zoals CISO, FG, ISO en functioneel beheer

Functie-eisen

• Afgeronde hbo- of wo-opleiding
• Minimaal 5 jaar relevante werkervaring in privacy, security, compliance of juridisch domein
• Aantoonbare kennis van AVG/GDPR, NIS2 en relevante wet- en regelgeving
• Ervaring met DPIA’s en/of informatiebeveiligingsrisicoanalyses
• Ervaring met risicobeoordeling en mitigatiemaatregelen
• Sterke communicatieve vaardigheden
• Proactieve en zelfstandige werkhouding

Pré’s

• Certificeringen zoals CIPP/E, CIPM, CISSP, CISM of ISO27001
• Ervaring met verandermanagement
• Juridische of compliance achtergrond

Competenties

• Analytisch sterk
• Hands-on en proactief
• Communicatief vaardig
• Integer en betrouwbaar
• Samenwerkingsgericht
• In staat draagvlak te creëren
• Kennisdelend en coachend