Je gaat meedraaien bij het Corporate Information Security-Office (CISO) en de Privacy Office van het UMC Utrecht. In ons ziekenhuis verwerken we veel persoonsgegevens: van onze patiënten, medewerkers en studenten. Ons team adviseert collega’s die werken in zorg, onderwijs en onderzoek daarover. We beantwoorden vragen uit de praktijk, geven advies bij het opzetten van projecten en ondersteunen bij het opstellen van een Data Protection Impact Assessment (DPIA).

Door het bijhouden van het verwerkingsregister hebben we altijd inzicht in processen waarbij persoonsgegevens worden verwerkt. Krijgen we een melding van een datalek binnen? Dan nemen we deze in behandeling en evalueren we het risico, wat er is gebeurd en hoe we dit kunnen voorkomen in de toekomst. Dit alles binnen de eisen van de AVG en normenkaders, zoals ISO27001 en NEN7510. Daar ga jij allemaal ervaring in opdoen!

Als stagiair bij onze privacy office ga je bijvoorbeeld hiermee aan de slag:

• Je neemt datalek meldingen in behandeling, handelt deze af volgens de procedures van het UMC Utrecht en meldt de meldingen bij de autoriteit persoonsgegevens.
• Je voegt nieuwe verwerkingen van persoonsgegevens toe aan het verwerkingsregister en je houdt het register up-to-date.
• Je ondersteunt de Privacy Officer en de Information Security Officer (ISO) bij het adviseren over data protection impact assessments (DPIA’s).
• Je adviseert medewerkers uit het hele ziekenhuis bij vragen over privacy.
• Je helpt bij het opstellen van de rapportages over de onderwerpen die privacy raken.
• Je hebt een frisse blik en er is veel ruimte voor jouw eigen inbreng en ideeën.

Kortom: als stagiair bij ons ga je van alles op het gebied van privacy in de praktijk leren!