Data Governance & Protection Expert IV

Functieomschrijving

Je werkt aan het verder implementeren en verankeren van beleid rondom privacy en gegevensbescherming. De kern van de opdracht is het vertalen van beleidsmatige en wettelijke vereisten naar werkbare processen, controls, governance, richtlijnen en werkinstructies. Je brengt relevante privacyrisico's, compliance gaps en belemmeringen in kaart en vertaalt deze naar concrete oplossingen en acties. Daarnaast werk je aan een solide framework waarmee compliance gemonitord kan worden en verbeterpunten tijdig zichtbaar worden. Je zorgt voor stakeholder alignment, heldere verantwoordelijkheden en voldoende voortgang op afhankelijkheden en prioriteiten. De opdracht heeft een implementatie- en borgingskarakter; processen, verantwoordelijkheden, controls en governance moeten daadwerkelijk worden ingebed in de organisatie. Je draagt zorg voor een gedegen overdracht van kennis, documentatie, resterende risico's en vervolgstappen, zodat de permanente organisatie het eigenaarschap kan overnemen.

Wat ga je doen?

• Opstellen van een baseline, implementatieplan en risicogebaseerde prioriteiten.
• Vertalen van privacy- en data protection requirements naar processen, controls, werkinstructies en praktische oplossingen.
• Inrichten en versterken van het operating model en de governance, inclusief rollen, verantwoordelijkheden, eigenaarschap, besluitvorming, rapportagestructuren en RACI.
• Identificeren van compliance gaps, privacyrisico's en control weaknesses en afstemmen van mitigerende acties en verantwoordelijke owners.
• Ondersteunen bij het onderhouden en verbeteren van belangrijke data protection requirements en assessments, waaronder Records of Processing Activities, Privacy by Design, DPIA's en LIA's.
• Samenwerken met Tribes en 1st en 2nd Line of Defence om schaalbare oplossingen te realiseren en nieuwe werkwijzen duurzaam te implementeren.
• Verzorgen van kennisoverdracht, guidance en afstemming over interpretaties van wettelijke verplichtingen en vereisten.
• Opleveren van een final handover report met behaalde resultaten, resterende risico's, aanbevelingen en acties voor duurzaam eigenaarschap en compliance.

Hard requirements

• Bachelor- of masteropleiding.
• Aantoonbare expertise in GDPR/AVG en privacygerelateerde wet- en regelgeving, ondersteund door relevante certificering(en).
• Aantoonbare ervaring met het vertalen van wettelijke en regulatory requirements naar operationele processen, controls en praktische businessoplossingen.
• Minimaal 7 jaar ervaring binnen data protection, privacy, compliance en/of risk management.
• Sterke stakeholdermanagement- en beïnvloedingsvaardigheden, inclusief het kunnen samenwerken met senior management, control functions en internationale/global stakeholders.
• Uitstekende mondelinge en schriftelijke beheersing van zowel Nederlands als Engels.
• In staat zelfstandig eigenaarschap te nemen en initiatieven van concept tot implementatie te brengen.

Relevante voorkeuren

• Een opleiding in Rechten/Law heeft de voorkeur.
• Ervaring binnen een sterk gereguleerde omgeving, bij voorkeur financial services.
• Bekendheid met de organisatie- en governancestructuur van ING geldt als een sterke pré.

Gevraagde competenties

• Organisatiesensitiviteit en het vermogen regulatory, business- en operationele belangen tegen elkaar af te wegen.
• In staat beslissingen constructief ter discussie te stellen en goed onderbouwde standpunten te verdedigen.
• Zelfstandig en resultaatgericht.
• Pragmatisch, met een sterk gevoel voor verantwoordelijkheid en delivery.

Praktische gegevens

• Uren: 36 uur per week
• Locatie: Amsterdam – Acanthus

Eisen

• Een bachelor- of masteropleiding
• Aantoonbare expertise in GDPR/AVG en privacygerelateerde wet- en
  regelgeving, ondersteund door relevante certificering(en)
• Aantoonbare ervaring met het vertalen van wettelijke en regulatory
  requirements naar operationele processen, controls en praktische
  businessoplossingen
• Minimaal 7 jaar ervaring binnen data protection, privacy, compliance en/of
  risk management
• Sterke stakeholdermanagement- en beïnvloedingsvaardigheden, inclusief het
  kunnen samenwerken met senior management, control functions en
  internationale/global stakeholders
• Uitstekende mondelinge en schriftelijke beheersing van zowel Nederlands als
  Engels
• In staat zelfstandig eigenaarschap te nemen en initiatieven van concept tot
  implementatie te brengen

Wensen

• Een opleiding in Rechten/Law heeft de voorkeur
• Ervaring binnen een sterk gereguleerde omgeving, bij voorkeur in financial
  services
• Bekendheid met de organisatie- en governancestructuur van ING geldt als een
  sterke pré

Competenties

• Organisatiesensitiviteit
• Het vermogen om regulatory-, business- en operationele belangen tegen
  elkaar af te wegen
• In staat beslissingen constructief ter discussie te stellen
• In staat goed onderbouwde standpunten te verdedigen
• Zelfstandig
• Resultaatgericht
• Pragmatisch
• Sterk gevoel voor verantwoordelijkheid
• Gericht op delivery

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar info@greenpepper.nl We helpen je graag verder!