Informatiebeveiliging en Privacy (IBP) Officer in Groningen

Vacature Informatiebeveiliging en Privacy (IBP) Officer

Wil jij bijdragen aan een veilige, betrouwbare en toekomstbestendige digitale leer- en werkomgeving? En krijg jij energie van het verbinden van informatiebeveiliging, privacy, mensen en processen?

Binnen de Christelijke Scholengemeenschap Groningen (CSG) vinden we het belangrijk dat leerlingen, ouders en medewerkers erop kunnen vertrouwen dat hun gegevens veilig en zorgvuldig worden behandeld. Informatiebeveiliging en privacy zijn voor ons dan ook geen verplicht nummer, maar een essentieel onderdeel van goed onderwijs en professioneel handelen.

Daarom zoeken wij per 1 december 2026 een deskundige, zelfstandige en proactieve IBP Officer die onze organisatie helpt om informatiebeveiliging en privacy stevig en duurzaam te verankeren.

Ben jij iemand die wet- en regelgeving en beveiligingsnormen weet te vertalen naar praktische oplossingen? Kun jij risico's goed inschatten én collega's daarin meenemen? En vind je het interessant om zowel op strategisch als praktisch niveau te werken? Dan maken wij graag kennis met jou.

Jouw rol

Als IBP Officer ben je het centrale aanspreekpunt binnen de CSG voor informatiebeveiliging en privacy. Je werkt zelfstandig en adviseert bestuur, directie, scholen en medewerkers over vraagstukken rondom de bescherming van informatie en persoonsgegevens.

Je brengt beide aandachtsgebieden samen: privacy en informatiebeveiliging versterken elkaar immers. Je kijkt niet alleen naar wat juridisch moet, maar vooral naar wat nodig is om risico's beheersbaar te maken en onze informatievoorziening veilig en betrouwbaar te houden.

Je bent verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van beleid op het gebied van informatiebeveiliging en privacy. Je geeft invulling aan het IBP Normenkader, vertaalt normen naar concrete maatregelen en acties en ondersteunt de scholen bij het aantoonbaar voldoen aan de eisen.

Daarnaast adviseer je over risico's, voer je DPIA's en risicoanalyses uit, coördineer je de afhandeling van datalekken en beveiligingsincidenten en draag je bij aan het vergroten van het bewustzijn van medewerkers.

Je werkt nauw samen met ICT, directeuren, privacyverantwoordelijken, medewerkers en externe partijen. Voor privacyvraagstukken onderhoud je contact met de (externe) Functionaris Gegevensbescherming (FG) en waar nodig met de Autoriteit Persoonsgegevens (AP).

Je rapporteert over de voortgang en naleving aan de directeur Bedrijfsvoering.

Wat ga je doen?

• Ontwikkelen, actualiseren en implementeren van beleid voor informatiebeveiliging en privacy en vertalen naar praktische richtlijnen, procedures en werkbare processen.
• Invulling geven aan het IBP Normenkader en vertalen van normen naar concrete maatregelen, acties en verantwoordelijkheden.
• Opstellen van jaarplannen, verbeterplannen en rapportages en bewaken van de voortgang van de uitvoering.
• Adviseren van bestuur, directie, leidinggevenden en medewerkers over informatiebeveiliging, privacy en gegevensverwerking.
• Identificeren, analyseren en beoordelen van informatiebeveiligings- en privacyrisico's en adviseren over passende beheersmaatregelen.
• Uitvoeren van DPIA's en pre-DPIA's en begeleiden van teams bij het beheersen van de risico's die daaruit naar voren komen.
• Coördineren van de afhandeling van datalekken en informatiebeveiligingsincidenten en verzorgen van vereiste meldingen.
• Samenwerken met ICT aan technische en organisatorische beveiligingsmaatregelen en beoordelen van beveiligingsrisico's vanuit zowel privacy- als informatiebeveiligingsperspectief.
• Toezicht houden op de naleving van beleid, procedures, wet- en regelgeving en het IBP Normenkader.
• Uitvoeren van audits, controles en evaluaties en vertalen van de uitkomsten naar concrete verbeteracties.
• Beheren en actualiseren van het verwerkingsregister en ondersteunen bij het aantoonbaar beheersen van privacyrisico's.
• Beoordelen van verwerkersovereenkomsten, uitwisselingsovereenkomsten en andere afspraken rondom informatie en persoonsgegevens.
• Onderhouden van contacten met leveranciers, verwerkers, externe adviseurs en toezichthouders.
• Vergroten van het informatiebeveiligings- en privacybewustzijn binnen de organisatie door middel van voorlichting, trainingen, campagnes en advies.
• Ondersteunen van de privacy- en informatiebeveiligingsverantwoordelijken binnen de scholen bij hun werkzaamheden.
• Ontwikkelingen in wet- en regelgeving, dreigingen en beveiligingsrisico's bijhouden en vertalen naar de CSG-praktijk.

Functie eisen

Je bent analytisch, zorgvuldig en organisatiesensitief. Je kunt complexe vraagstukken terugbrengen tot de kern en weet deze vervolgens te vertalen naar begrijpelijke en praktische adviezen.

Je bent in staat om verschillende belangen met elkaar te verbinden. Je weet wanneer je moet adviseren, wanneer je moet doorpakken en wanneer je anderen moet meenemen in een verandering.

Daarnaast beschik je over:

• Een afgeronde hbo- of wo-opleiding, bijvoorbeeld in de richting van informatiemanagement, ICT, security, rechten, bestuurskunde, privacy- of informatiemanagement.
• Aantoonbare kennis van en ervaring met informatiebeveiliging en privacy.
• Kennis van de AVG en relevante wet- en regelgeving op het gebied van privacy en informatiebeveiliging.
• Kennis van en bij voorkeur ervaring met het IBP Normenkader voor het onderwijs.
• Ervaring met risicoanalyses en bij voorkeur met het uitvoeren of begeleiden van DPIA's.
• Affiniteit met ICT en inzicht in technische en organisatorische informatiebeveiligingsmaatregelen.
• Het vermogen om complexe wet- en regelgeving en beveiligingsvraagstukken helder en praktisch uit te leggen.
• Een zelfstandige, proactieve en resultaatgerichte werkhouding.
• Goede communicatieve vaardigheden en overtuigingskracht.
• Bestuurlijke sensitiviteit en het vermogen om op verschillende niveaus binnen een organisatie te schakelen.

Heb je sterke ervaring op één van beide gebieden, bijvoorbeeld informatiebeveiliging of privacy, en wil je je verder ontwikkelen op het andere gebied? Ook dan nodigen we je van harte uit om te reageren.

Arbeidsvoorwaarden

Wij bieden een uitdagende en maatschappelijk relevante functie (0,6-1,0 FTE) waarin je direct bijdraagt aan een veilige, betrouwbare en toekomstbestendige leer- en werkomgeving voor leerlingen en medewerkers. Je kunt rekenen op:

• Een zelfstandige en veelzijdige functie met veel ruimte voor eigen initiatief en professionele ontwikkeling.
• Een functie waarin je zowel strategisch als praktisch actief bent en zichtbaar bijdraagt aan de ontwikkeling van de organisatie.
• Een professionele en collegiale werkomgeving binnen een onderwijsorganisatie die informatiebeveiliging en privacy serieus neemt.
• Inschaling conform de CAO Voortgezet Onderwijs, schaal 10, afhankelijk van kennis en ervaring.
• Een aantrekkelijk pakket secundaire arbeidsvoorwaarden.
• Ruime verlofregelingen conform de CAO VO.
• Mogelijkheden voor opleidingen, trainingen en verdere professionalisering.
• Een functie waarin je samenwerkt met betrokken collega's binnen ICT, bedrijfsvoering, onderwijs en de scholen.

De CSG bestaat uit vier scholen en een bestuursbureau die samen een scholengemeenschap vormen. We staan voor goed onderwijs, waarmee jongeren leren om eigen keuzes te maken en met hun talenten bij te dragen aan de maatschappij. Zo bouwen volwassenen en jongeren aan een samenleving waarin iedereen meedoet, met begrip en respect voor zichzelf en voor anderen. Het bestuursbureau bestaat uit deskundigen op het gebied van financiën, HR, facilitair, onderwijs en kwaliteit, ICT en communicatie. Vanuit het bestuursbureau werken we samen aan een professionele organisatie waarin de randvoorwaarden voor goed onderwijs op orde zijn.

Wil jij bijdragen aan een organisatie waarin privacy, veiligheid en vertrouwen centraal staan? Dan nodigen wij je van harte uit om te solliciteren. Je kunt je motivatie en CV voor 4 oktober 2026 sturen naar [email protected] en maak deel uit van de toekomst van het onderwijs in Groningen.

Heb je vragen over de functie? Neem dan contact op met Nynke Meerman, directeur Bedrijfsvoering, via [email protected] of telefonisch via 050 5742766.

Wij kijken uit naar jouw reactie!