Vacature Vacature Functionaris gegevensbescherming (IBP Officer)

Functieomschrijving

Wil jij bijdragen aan een veilige, betrouwbare en toekomstbestendige digitale leer- en werkomgeving? 
En krijg jij energie van het verbinden van informatiebeveiliging, privacy, mensen en processen? 

Binnen de Christelijke Scholengemeenschap Groningen (CSG) vinden we het belangrijk dat leerlingen, ouders en medewerkers erop kunnen vertrouwen dat hun gegevens veilig en zorgvuldig worden behandeld. Informatiebeveiliging en privacy zijn voor ons dan ook geen verplicht nummer, maar een essentieel onderdeel van goed onderwijs en professioneel handelen. 

Daarom zoeken wij per 1 december 2026 een deskundige, zelfstandige en proactieve IBP Officer die onze organisatie helpt om informatiebeveiliging en privacy stevig en duurzaam te verankeren. 

Ben jij iemand die wet- en regelgeving en beveiligingsnormen weet te vertalen naar praktische oplossingen? Kun jij risico's goed inschatten én collega's daarin meenemen? En vind je het interessant om zowel op strategisch als praktisch niveau te werken? Dan maken wij graag kennis met jou. 

Jouw rol 

Als IBP Officer ben je het centrale aanspreekpunt binnen de CSG voor informatiebeveiliging en privacy. Je werkt zelfstandig en adviseert bestuur, directie, scholen en medewerkers over vraagstukken rondom de bescherming van informatie en persoonsgegevens. 

Je brengt beide aandachtsgebieden samen: privacy en informatiebeveiliging versterken elkaar immers. Je kijkt niet alleen naar wat juridisch moet, maar vooral naar wat nodig is om risico's beheersbaar te maken en onze informatievoorziening veilig en betrouwbaar te houden.
 
Je bent verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van beleid op het gebied van informatiebeveiliging en privacy. Je geeft invulling aan het IBP Normenkader, vertaalt normen naar concrete maatregelen en acties en ondersteunt de scholen bij het aantoonbaar voldoen aan de eisen. 

Daarnaast adviseer je over risico's, voer je DPIA's en risicoanalyses uit, coördineer je de afhandeling van datalekken en beveiligingsincidenten en draag je bij aan het vergroten van het bewustzijn van medewerkers. 
Je werkt nauw samen met ICT, directeuren, privacyverantwoordelijken, medewerkers en externe partijen. Voor privacyvraagstukken onderhoud je contact met de (externe) Functionaris Gegevensbescherming (FG) en waar nodig met de Autoriteit Persoonsgegevens (AP).
 
Je rapporteert over de voortgang en naleving aan de directeur Bedrijfsvoering.

Wat ga je doen? 

In deze veelzijdige functie: 

• Ontwikkel, actualiseer en implementeer je het beleid voor informatiebeveiliging en privacy en vertaal je dit naar praktische richtlijnen, procedures en werkbare processen. 

• Geef je invulling aan het IBP Normenkader en vertaal je de normen naar concrete maatregelen, acties en verantwoordelijkheden. 

• Stel je jaarplannen, verbeterplannen en rapportages op en bewaak je de voortgang van de uitvoering. 

• Adviseer je bestuur, directie, leidinggevenden en medewerkers over informatiebeveiliging, privacy en gegevensverwerking. 

• Identificeer, analyseer en beoordeel je informatiebeveiligings- en privacyrisico's en adviseer je over passende beheersmaatregelen. 

• Voer je DPIA's en pre-DPIA's uit en begeleid je teams bij het beheersen van de risico's die daaruit naar voren komen. 

• Coördineer je de afhandeling van datalekken en informatiebeveiligingsincidenten en verzorg je waar nodig de vereiste meldingen. 

• Werk je nauw samen met ICT aan technische en organisatorische beveiligingsmaatregelen en beoordeel je beveiligingsrisico's vanuit zowel privacy- als informatiebeveiligingsperspectief. 

• Houd je toezicht op de naleving van beleid, procedures, wet- en regelgeving en het IBP Normenkader. 

• Voer je audits, controles en evaluaties uit en vertaal je de uitkomsten naar concrete verbeteracties. 

• Beheer en actualiseer je het verwerkingsregister en ondersteun je bij het aantoonbaar beheersen van privacyrisico's. 

• Beoordeel je verwerkersovereenkomsten, uitwisselingsovereenkomsten en andere afspraken rondom informatie en persoonsgegevens. 

• Onderhoud je contacten met leveranciers, verwerkers, externe adviseurs en toezichthouders. 

• Vergroot je het informatiebeveiligings- en privacybewustzijn binnen de organisatie door middel van voorlichting, trainingen, campagnes en advies. 

• Ondersteun je de privacy- en informatiebeveiligingsverantwoordelijken binnen de scholen bij hun werkzaamheden. 

• Houd je ontwikkelingen in wet- en regelgeving, dreigingen en beveiligingsrisico's bij en vertaal je deze naar de CSG-praktijk. 

Functie eisen

Wat breng jij mee?

Je bent analytisch, zorgvuldig en organisatiesensitief. Je kunt complexe vraagstukken terugbrengen tot de kern en weet deze vervolgens te vertalen naar begrijpelijke en praktische adviezen.
Je bent in staat om verschillende belangen met elkaar te verbinden. Je weet wanneer je moet adviseren, wanneer je moet doorpakken en wanneer je anderen moet meenemen in een verandering.
Daarnaast beschik je over:

• Een afgeronde hbo- of wo-opleiding, bijvoorbeeld in de richting van informatiemanagement, ICT, security, rechten, bestuurskunde, privacy- of informatiemanagement.

• Aantoonbare kennis van en ervaring met informatiebeveiliging en privacy.

• Kennis van de AVG en relevante wet- en regelgeving op het gebied van privacy en informatiebeveiliging.

• Kennis van en bij voorkeur ervaring met het IBP Normenkader voor het onderwijs.

• Ervaring met risicoanalyses en bij voorkeur met het uitvoeren of begeleiden van DPIA's.

• Affiniteit met ICT en inzicht in technische en organisatorische informatiebeveiligingsmaatregelen.

• Het vermogen om complexe wet- en regelgeving en beveiligingsvraagstukken helder en praktisch uit te leggen.

• Een zelfstandige, proactieve en resultaatgerichte werkhouding.

• Goede communicatieve vaardigheden en overtuigingskracht.

• Bestuurlijke sensitiviteit en het vermogen om op verschillende niveaus binnen een organisatie te schakelen.

Heb je sterke ervaring op één van beide gebieden, bijvoorbeeld informatiebeveiliging of privacy, en wil je je verder ontwikkelen op het andere gebied? Ook dan nodigen we je van harte uit om te reageren.

Arbeidsvoorwaarden

Wat bieden wij?

Wij bieden een uitdagende en maatschappelijk relevante functie (0,6-1,0 FTE ) waarin je direct bijdraagt aan een veilige, betrouwbare en toekomstbestendige leer- en werkomgeving voor leerlingen en medewerkers.
Je kunt rekenen op:

• Een zelfstandige en veelzijdige functie met veel ruimte voor eigen initiatief en professionele ontwikkeling.

• Een functie waarin je zowel strategisch als praktisch actief bent en zichtbaar bijdraagt aan de ontwikkeling van de organisatie.

• Een professionele en collegiale werkomgeving binnen een onderwijsorganisatie die informatiebeveiliging en privacy serieus neemt.

• Inschaling conform de CAO Voortgezet Onderwijs, schaal 10, afhankelijk van kennis en ervaring.

• Een aantrekkelijk pakket secundaire arbeidsvoorwaarden.

• Ruime verlofregelingen conform de CAO VO.

• Mogelijkheden voor opleidingen, trainingen en verdere professionalisering.

• Een functie waarin je samenwerkt met betrokken collega's binnen ICT, bedrijfsvoering, onderwijs en de scholen.

Over CSG

De CSG bestaat uit vier scholen en een bestuursbureau die samen een scholengemeenschap vormen. We staan voor goed onderwijs, waarmee jongeren leren om eigen keuzes te maken en met hun talenten bij te dragen aan de maatschappij. Zo bouwen volwassenen en jongeren aan een samenleving waarin iedereen meedoet, met begrip en respect voor zichzelf en voor anderen.
Het bestuursbureau bestaat uit deskundigen op het gebied van financiën, HR, facilitair, onderwijs en kwaliteit, ICT en communicatie. Vanuit het bestuursbureau werken we samen aan een professionele organisatie waarin de randvoorwaarden voor goed onderwijs op orde zijn.

Sollicitatie informatie

Wil jij bijdragen aan een organisatie waarin privacy, veiligheid en vertrouwen centraal staan? Dan nodigen wij je van harte uit om te solliciteren. Je kunt je motivatie en CV voor 14 september 2026 sturen via Meesterbaan en maak deel uit van de toekomst van het onderwijs in Groningen.

Heb je vragen over de functie? Neem dan contact op met Nynke Meerman, directeur Bedrijfsvoering, n.meerman@csg.nl.
Wij kijken uit naar jouw reactie!
Solliciteer op deze vacature