Privacy Officer

Wil jij een belangrijke rol spelen in het beschermen van gevoelige gegevens binnen een toonaangevende setting? Word dan onze Privacy Officer, en help mee de privacy van onze patiënt-, medewerker- en organisatiegegevens veilig te stellen.

Als Privacy Officer bij UMC Utrecht speel je een sleutelrol in het beschermen van privacy binnen onze organisatie. Je adviseert verschillende afdelingen en begeleidt medewerkers in de uitvoering van het privacybeleid, zodat alles soepel en effectief verloopt. Je zorgt ervoor dat processen naadloos op elkaar aansluiten en de privacybescherming altijd optimaal is.

Je werkzaamheden omvatten:

• Je vertaalt het privacybeleid, procedures en (jaar) plannen naar de afdelingen waar je wordt ingezet en je evalueert deze als onderdeel van de PDCA-cyclus. Je hebt hierbij regelmatig contact met het management van de afdelingen.
• Je begeleidt medewerkers bij het uitvoeren van Data Protection Impact Assessments en het opstellen van dataspecifieke overeenkomsten zoals verwerkersovereenkomsten, Standard Contractual Clauses (SCC's), Gezamenlijke verwerkingsovereenkomsten en Data Transfer Overeenkomsten.
• Je zorgt ervoor dat nieuwe gegevensverwerkingen goed aansluiten op bestaande processen en je houdt het verwerkingsregister up-to-date.
• Je hebt een belangrijke signalerende rol om vanuit de afdelingen inzicht te geven aan het Privacy Office zodat er een duidelijk beeld is over de privacybescherming binnen de organisatie.
• Je ondersteunt en begeleidt medewerkers bij beveiligingsincidenten en datalekken, en je helpt bij het onderzoeken en oplossen hiervan.
• Je ondersteunt bij de afhandeling van rechtenverzoeken van betrokkenen.
• Je werkt nauw samen met je team om de privacybescherming binnen de organisatie te verbeteren en hierover te rapporteren aan het management.
• Je werkt nauw samen met de security officers.
• Je organiseert bewustwordings- en trainingsactiviteiten binnen de afdelingen.
• Je identificeert en evalueert privacyrisico's binnen de toegewezen diensten, thema’s en centra en adviseert over beheersmaatregelen.
• Je monitort de naleving op intern privacybeleid en externe wetgeving door middel van regelmatige controles, bijvoorbeeld op toegang tot het medisch dossier.

Je komt te werken bij de afdeling, Risk en Compliance, onderdeel van dienst Strategie en Beleid. De afdeling Risk & Compliance draagt zorg voor het ontwikkelen, implementeren en monitoren van onder meer het privacybeleid binnen het UMC Utrecht. De afdeling borgt dat privacybescherming op strategisch, tactisch en operationeel niveau is verankerd in de organisatie en ondersteunt bij het naleven van wet- en regelgeving.

Onder leiding van de coördinerend Privacy Officer en samen met de andere domein Privacy Officers zal je jouw werkzaamheden zelfstandig uitvoeren binnen een aantal organisatieonderdelen van het UMC Utrecht. Je legt verantwoording af aan het afdelingshoofd Audit, Risk en Compliance. Samen zorgen we ervoor dat privacybescherming goed geborgd is binnen de hele organisatie.

Het UMC Utrecht, inclusief het Wilhelmina Kinderziekenhuis, is met ruim 12.000 medewerkers een van de grootste publieke zorginstellingen van Nederland en de grootste werkgever in de regio. Binnen onze organisatie werken we aan zorg, onderzoek en onderwijs, waarbij we continu innoveren om de zorg van morgen te creëren. We bieden een professionele en stimulerende werkomgeving met veel ruimte voor persoonlijke groei en ontwikkeling.

• Grondige kennis van de (U)
  AVG, Data Protection Impact Assessments en privacybeschermende maatregelen, evenals affiniteit met normen zoals ISO
  2700x en NEN
  751x.
• Een relevante opleiding en werkervaring, bij voorkeur aangevuld met vakcertificeringen als CIPP/e, CIPT.
• Het UMC Utrecht is een grote organisatie en kent een divers scala aan projecten binnen zorg, onderzoek, onderwijs en bedrijfsvoering. Je vindt het leuk om deze uitdaging aan te gaan.
• Een proactieve en creatieve instelling om complexe privacywetgeving te vertalen naar praktische maatregelen voor medewerkers.
• Uitstekende adviesvaardigheden en organisatiesensitiviteit, met het vermogen om vertrouwen te winnen binnen de organisatie.
• Een dienstverlenende instelling en het vermogen om goed te functioneren in een dynamische werkomgeving met verschillende teams en specialismen.
• Bij voorkeur ervaring binnen de zorg, onderzoek en/of onderwijs, maar dit is geen vereiste.