Privacy Technologist

In verband met de tijdelijke vervanging van een Privacy Officer gedurende zwangerschapsverlof, is de TU/e is op zoek naar een Privacy Technologist. Tegelijkertijd wordt deze periode benut om tijdelijk aanvullende expertise in te huren.

Omschrijving van de werkzaamheden

De privacy technologist is de technische expert en de sparringpartner voor de Privacy Officers en fungeert als schakel tussen Team Privacy Operations en de technische teams van de IT-afdeling van TU/e (LIS), zoals de ontwikkelaars, enterprise architects en het operationele beveiligingsteam.

Voorbeelden van het werk zijn onder andere:

• Geven van advies over technische onderwerpen op het gebied van gegevensbescherming, bijv. welke pseudonymisatie- en/of cryptografietechniek geschikt is, of welke configuraties dienen te worden toegepast in een applicatie;
• Ondersteunen van team Privacy Operations bij het adviseren over complexe technische zaken, zoals provisioning-methoden en identity management, en het toepassen van Privacy Enhancing Technologies (PETs);
• Versterken van interne expertise door de Privacy Officers te trainen in privacy-technologische vraagstukken, waaronder IT-architectuur, datastromen, beveiligingsmaatregelen en technische privacy waarborgen.

De medewerker voldoet aan het volgende functieprofiel en vaardigheden:

Knock-out eisen (minimumeisen):

• Minimaal 5 jaar aantoonbare werkervaring in IT of een gerelateerd vakgebied, met een solide IT-basis en een gedegen kennis van technische beveiligingsmaatregelen;
• Aantoonbare juridische expertise op het gebied van privacy- en/of IT-wetgeving, waaronder de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG, gecombineerd met begrip van de technische context van dataverwerking en IT-systemen;
• Aantoonbare kennis van de beginselen privacy by design en privacy by default, en ervaring met de vertaling daarvan naar technische en organisatorische maatregelen;
• Actuele kennis van gegevensbeschermingstechnieken, waaronder encryptie, hashing, anonimisering, en pseudonimisering;
• Goede beheersing van de Engelse taal, zowel mondeling als schriftelijk. Beheersing van de Nederlandse taal is een pré, maar geen vereiste.

Wensen:

• CIPP/E-certificering;
• Aantoonbare kennis van AI-systemen en de EU AI Act;
• Kennis en ervaring m.b.t. NIS2 en de cyber resilience act en relevante ISO normenkaders.
• Ervaring in een onderzoeksintensieve omgeving en/of met AI-compliance;
• Ervaring met kennisoverdracht, training en/of opleiding van privacy officers of vergelijkbare doelgroepen;
• Ervaring met samenwerking met juridische, technische en bestuurlijke stakeholders;
• Sterke communicatieve vaardigheden, initiatief, probleemoplossend vermogen en eigenaarschap.