Een onderwijsinstelling werkt aan de realisatie van een organisatiebrede AI-voorziening om AI veilig, verantwoord en toekomstbestendig beschikbaar te stellen voor onderwijs, onderzoek en bedrijfsvoering. De introductie hiervan brengt vraagstukken met zich mee op het gebied van privacy, gegevensbescherming, informatiebeveiliging, compliance, AI-governance en risicomanagement. Deze aspecten moeten goed geborgd worden, terwijl het gebruik van AI-toepassingen buiten bestaande kaders om voorkomen moet worden.
Wat je doet
- Beoordelen van privacy-, compliance- en AI-risico’s van de beoogde AI-voorziening en use-cases.
- In kaart brengen van risico’s en beoordelen van gevolgen voor betrokkenen.
- Adviseren over passende technische, organisatorische en juridische maatregelen.
- Coördineren en uitvoeren van risico- en impactassessments, waaronder DPIA’s, FRIA’s, IBRA’s en DTIA’s.
- Analyseren van gegevensstromen, verwerking van persoonsgegevens, betrokken leveranciers en AI-diensten.
- Nauw samenwerken met interne stakeholders zoals de CPO, CISO, AIO en FG.
- Complexe privacy- en AI-vraagstukken vertalen naar concrete adviezen en randvoorwaarden.
- Bijdragen aan het vormgeven van AI-governance, inclusief kaders en voorwaarden voor verantwoord AI-gebruik.
- Beheersen van risico’s rondom verschillende AI-toepassingen en creëren van bewustwording en draagvlak.
Eisen
- Afgeronde hbo- of wo-opleiding, bij voorkeur in Rechten, Bestuurskunde, Informatica, Security Management of vergelijkbaar.
- Aantoonbare kennis van de AVG/GDPR/AI act en aanverwante privacyregelgeving.
- Minimaal 2-3 jaar relevante werkervaring in privacy, informatiebeveiliging, compliance of juridische zaken.
- Aantoonbare ervaring met het opstellen en uitvoeren van DPIA’s.
- Ervaring met risicobeoordeling en het adviseren over passende mitigerende maatregelen.
- Goede schriftelijke en mondelinge communicatieve vaardigheden.
- Proactief en zelfstandig.
- Kritisch denkvermogen.
- Integer en betrouwbaar in omgang met vertrouwelijke informatie.
- In staat om draagvlak te creëren binnen de organisatie.
Wensen
- Aanvullende opleiding/certificering op het gebied van privacy of gegevensbescherming (bijv. CIPP/E, CIPM, FG-opleiding).
Competenties.
- Effectief samenwerken en afstemmen met interne stakeholders.
- Kennis van Privacywetgeving zoals de AVG en de AI act.
- Ervaring met DPIA, FRIA, IBRA, DTIA-processen en het begrijpen van de vereisten.
- Analytische vaardigheden om gegevensbeschermingsrisico’s te identificeren en te evalueren.
- Juridische en compliance achtergrond is een pré.
- Goede communicatieve vaardigheden om complexe privacykwesties uit te leggen.
- Vermogen om DPIA-processen te plannen, coördineren en uit te voeren.
- Begrip van technische systemen en processen voor gegevensverwerking en risico’s.
- Sterk gevoel voor ethiek en verantwoordelijkheid met betrekking tot gegevensbescherming en privacy.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.