Vacature Functionaris gegevensbescherming (IBP Officer)

Wil jij bijdragen aan een veilige, betrouwbare en toekomstbestendige digitale leer- en werkomgeving? 
En krijg jij energie van het verbinden van informatiebeveiliging, privacy, mensen en processen? 

Binnen de Christelijke Scholengemeenschap Groningen (CSG) vinden we het belangrijk dat leerlingen, ouders en medewerkers erop kunnen vertrouwen dat hun gegevens veilig en zorgvuldig worden behandeld. Informatiebeveiliging en privacy zijn voor ons dan ook geen verplicht nummer, maar een essentieel onderdeel van goed onderwijs en professioneel handelen. 

Daarom zoeken wij per 1 december 2026 een deskundige, zelfstandige en proactieve IBP Officer die onze organisatie helpt om informatiebeveiliging en privacy stevig en duurzaam te verankeren. 

Ben jij iemand die wet- en regelgeving en beveiligingsnormen weet te vertalen naar praktische oplossingen? Kun jij risico’s goed inschatten én collega’s daarin meenemen? En vind je het interessant om zowel op strategisch als praktisch niveau te werken? Dan maken wij graag kennis met jou. 

Jouw rol 

Als IBP Officer ben je het centrale aanspreekpunt binnen de CSG voor informatiebeveiliging en privacy. Je werkt zelfstandig en adviseert bestuur, directie, scholen en medewerkers over vraagstukken rondom de bescherming van informatie en persoonsgegevens. 

Je brengt beide aandachtsgebieden samen: privacy en informatiebeveiliging versterken elkaar immers. Je kijkt niet alleen naar wat juridisch moet, maar vooral naar wat nodig is om risico’s beheersbaar te maken en onze informatievoorziening veilig en betrouwbaar te houden.
 
Je bent verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van beleid op het gebied van informatiebeveiliging en privacy. Je geeft invulling aan het IBP Normenkader, vertaalt normen naar concrete maatregelen en acties en ondersteunt de scholen bij het aantoonbaar voldoen aan de eisen. 

Daarnaast adviseer je over risico’s, voer je DPIA’s en risicoanalyses uit, coördineer je de afhandeling van datalekken en beveiligingsincidenten en draag je bij aan het vergroten van het bewustzijn van medewerkers. 
Je werkt nauw samen met ICT, directeuren, privacyverantwoordelijken, medewerkers en externe partijen. Voor privacyvraagstukken onderhoud je contact met de (externe) Functionaris Gegevensbescherming (FG) en waar nodig met de Autoriteit Persoonsgegevens (AP).
 
Je rapporteert over de voortgang en naleving aan de directeur Bedrijfsvoering.

Wat ga je doen? 

In deze veelzijdige functie: 

• Ontwikkel, actualiseer en implementeer je het beleid voor informatiebeveiliging en privacy en vertaal je dit naar praktische richtlijnen, procedures en werkbare processen. 

• Geef je invulling aan het IBP Normenkader en vertaal je de normen naar concrete maatregelen, acties en verantwoordelijkheden. 

• Stel je jaarplannen, verbeterplannen en rapportages op en bewaak je de voortgang van de uitvoering. 

• Adviseer je bestuur, directie, leidinggevenden en medewerkers over informatiebeveiliging, privacy en gegevensverwerking. 

• Identificeer, analyseer en beoordeel je informatiebeveiligings- en privacyrisico’s en adviseer je over passende beheersmaatregelen. 

• Voer je DPIA’s en pre-DPIA’s uit en begeleid je teams bij het beheersen van de risico’s die daaruit naar voren komen. 

• Coördineer je de afhandeling van datalekken en informatiebeveiligingsincidenten en verzorg je waar nodig de vereiste meldingen. 

• Werk je nauw samen met ICT aan technische en organisatorische beveiligingsmaatregelen en beoordeel je beveiligingsrisico’s vanuit zowel privacy- als informatiebeveiligingsperspectief. 

• Houd je toezicht op de naleving van beleid, procedures, wet- en regelgeving en het IBP Normenkader. 

• Voer je audits, controles en evaluaties uit en vertaal je de uitkomsten naar concrete verbeteracties. 

• Beheer en actualiseer je het verwerkingsregister en ondersteun je bij het aantoonbaar beheersen van privacyrisico’s. 

• Beoordeel je verwerkersovereenkomsten, uitwisselingsovereenkomsten en andere afspraken rondom informatie en persoonsgegevens. 

• Onderhoud je contacten met leveranciers, verwerkers, externe adviseurs en toezichthouders. 

• Vergroot je het informatiebeveiligings- en privacybewustzijn binnen de organisatie door middel van voorlichting, trainingen, campagnes en advies. 

• Ondersteun je de privacy- en informatiebeveiligingsverantwoordelijken binnen de scholen bij hun werkzaamheden. 

• Houd je ontwikkelingen in wet- en regelgeving, dreigingen en beveiligingsrisico’s bij en vertaal je deze naar de CSG-praktijk. 

Klik hier voor meer informatie over deze vacature