Opleidingsniveau
Bachelor- of masterdiploma (bij voorkeur Rechten)
Salarisindicatie in loondienst
€70000 - €110000 per jaar
Indicatie uurtarief bij ZZP
€65 - €95 per uur
Doorgroeimogelijkheden
Head of Data Protection, Chief Privacy Officer, Chief Data Officer, Head of Compliance
Competenties & vaardigheden
GDPR/AVG-kennis, stakeholdermanagement, risicoanalyse, procesontwerp, communicatie
Gerelateerde functies
Privacy Officer, Data Protection Officer (DPO), Data Governance Lead, Compliance Officer, Risk Manager
Functiebeschrijving
Als Data Governance & Protection Expert ontwerp en implementeer je beleid en operationele processen om persoonsgegevens te beschermen. Je vertaalt wet- en regelgeving naar concrete controls, richtlijnen en monitorbare governance-structuren. Je identificeert privacyrisico's en compliance gaps, stelt mitigerende acties voor en borgt opvolging tot overdracht aan de permanente organisatie. De functie vraagt samenwerking met legal, compliance, risk, businessunits en controlfunctions bij zowel zzp opdrachten als interim werk.
Salarisindicatie
Bij loondienst ligt het marktconforme jaarsalaris voor senior privacyspecialisten met minimaal zeven jaar ervaring doorgaans tussen €70.000 en €110.000 bruto. Voor zzp opdrachten en opdrachten overheid als interim werk variëren uurtarieven meestal tussen €65 en €95 per uur, afhankelijk van expertise en duur van de opdracht. Bij opdrachten aan de overheid en bij langdurige projecten kunnen tarieven en voorwaarden afwijken door aanbestedingsregels en DAS-gerelateerde contracteisen.
Typische werkzaamheden
Je vertaalt AVG/GDPR-regels naar operationele processen, controles en werkprocessen die uitvoerbaar zijn in de organisatie. Je voert DPIA's en gap-analyses uit, kwantificeert risico's en definieert mitigerende maatregelen met meetbare KPI's. Je ontwikkelt een monitorbaar complianceframework inclusief rapportages, procesowners en periodieke reviewmomenten. Je ondersteunt bij implementatie van tooling en data governance systemen, waaronder data catalogi en DAS-integraties. Je managet stakeholders op verschillende niveaus en bereidt overdrachten en documentatie voor de permanente organisatie voor.
Hoe word je specialist
Een relevante bachelor of master is de basis; een opleiding Rechten is een sterke pre voor juridische interpretatie. Certificeringen zoals CIPP/E, CIPM of ISO 27001 versterken je vakinhoudelijke geloofwaardigheid. Bouw minimaal zeven jaar ervaring op in data protection, compliance of risk, bij voorkeur via zzp opdrachten, opdrachten overheid of interim werk om diverse contexten te leren. Praktische beheersing van tooling, waaronder data catalogi en DAS, gecombineerd met aantoonbare stakeholder- en projectmanagementervaring, maakt je inzetbaar als specialist.
Opleidingsniveau
Bachelor- of masterdiploma (bij voorkeur Rechten)
Salarisindicatie in loondienst
€70000 - €110000 per jaar
Indicatie uurtarief bij ZZP
€65 - €95 per uur
Doorgroeimogelijkheden
Head of Data Protection, Chief Privacy Officer, Chief Data Officer, Head of Compliance
Competenties & vaardigheden
GDPR/AVG-kennis, stakeholdermanagement, risicoanalyse, procesontwerp, communicatie
Gerelateerde functies
Privacy Officer, Data Protection Officer (DPO), Data Governance Lead, Compliance Officer, Risk Manager
Functiebeschrijving
Als Data Governance & Protection Expert ontwerp en implementeer je beleid en operationele processen om persoonsgegevens te beschermen. Je vertaalt wet- en regelgeving naar concrete controls, richtlijnen en monitorbare governance-structuren. Je identificeert privacyrisico's en compliance gaps, stelt mitigerende acties voor en borgt opvolging tot overdracht aan de permanente organisatie. De functie vraagt samenwerking met legal, compliance, risk, businessunits en controlfunctions bij zowel zzp opdrachten als interim werk.
Salarisindicatie
Bij loondienst ligt het marktconforme jaarsalaris voor senior privacyspecialisten met minimaal zeven jaar ervaring doorgaans tussen €70.000 en €110.000 bruto. Voor zzp opdrachten en opdrachten overheid als interim werk variëren uurtarieven meestal tussen €65 en €95 per uur, afhankelijk van expertise en duur van de opdracht. Bij opdrachten aan de overheid en bij langdurige projecten kunnen tarieven en voorwaarden afwijken door aanbestedingsregels en DAS-gerelateerde contracteisen.
Typische werkzaamheden
Je vertaalt AVG/GDPR-regels naar operationele processen, controles en werkprocessen die uitvoerbaar zijn in de organisatie. Je voert DPIA's en gap-analyses uit, kwantificeert risico's en definieert mitigerende maatregelen met meetbare KPI's. Je ontwikkelt een monitorbaar complianceframework inclusief rapportages, procesowners en periodieke reviewmomenten. Je ondersteunt bij implementatie van tooling en data governance systemen, waaronder data catalogi en DAS-integraties. Je managet stakeholders op verschillende niveaus en bereidt overdrachten en documentatie voor de permanente organisatie voor.
Hoe word je specialist
Een relevante bachelor of master is de basis; een opleiding Rechten is een sterke pre voor juridische interpretatie. Certificeringen zoals CIPP/E, CIPM of ISO 27001 versterken je vakinhoudelijke geloofwaardigheid. Bouw minimaal zeven jaar ervaring op in data protection, compliance of risk, bij voorkeur via zzp opdrachten, opdrachten overheid of interim werk om diverse contexten te leren. Praktische beheersing van tooling, waaronder data catalogi en DAS, gecombineerd met aantoonbare stakeholder- en projectmanagementervaring, maakt je inzetbaar als specialist.
Opdrachtomschrijving — samenvatting
Je versterkt de Data Privacy Office van ING Nederland door beleid rondom privacy en gegevensbescherming te implementeren en te borgen.
Je vertaalt wettelijke en beleidsmatige vereisten naar werkbare processen, controls, governance, richtlijnen en werkinstructies.
Je brengt privacyrisico's en compliance gaps in kaart, stelt mitigerende acties voor en bouwt een monitorbaar framework voor compliance en verbeterpunten.
Je werkt nauw samen met Legal, Compliance, Risk, business teams, Tribes en de 1st/2nd Line of Defence om schaalbare, duurzame oplossingen te implementeren.
Uiteindelijk lever je een gedegen overdracht op met documentatie, resterende risico’s en opvolgstappen zodat de permanente organisatie het eigenaarschap kan overnemen.
Vereist profiel
- Bachelor- of masterdiploma; bij voorkeur Rechten/Law als sterke pré.
- Minimaal 7 jaar aantoonbare ervaring in data protection, privacy, compliance en/of risk management.
- Diepgaande expertise in GDPR/AVG en privacyregelgeving, ondersteund door relevante certificering(en).
- Aantoonbare ervaring met het vertalen van wet- en regelgeving naar operationele processen, controls en praktische oplossingen.
- Sterke stakeholdermanagement- en beïnvloedingsvaardigheden; ervaring met senior management en control functions, inclusief internationale/global stakeholders.
- Uitstekende mondelinge en schriftelijke beheersing van Nederlands en Engels.
- Zelfstandig, resultaatgericht en in staat eigenaarschap te nemen van concept tot implementatie.
- Pragmatisch handelen, organisatiesensitiviteit en het vermogen regulatory, business- en operationele belangen tegen elkaar af te wegen.
- Ervaring binnen een sterk gereguleerde omgeving (bij voorkeur financial services) en kennis van ING’s organisatie- en governancestructuur is een pré.
Praktische voorwaarden & aanvullende informatie
- Start: 2 november 2026 — Duur: t/m 30 juni 2027 — Uren: 36 uur per week — Locatie: Amsterdam (Acanthus).
- Tarief: maximaal €90 per uur — Constructie: uitsluitend ZZP (geen doorleen).
- Let op WKA/G-rekening: bij plaatsing zijn gegevens benodigd; bij ontbreken van G-rekening is een kwartaalgewijze accountantsverklaring mogelijk (kosten voor leverancier).
- Op te leveren rol: Data Governance & Protection Expert IV (LEGAL) met nadruk op implementatie en borging van privacyprocessen en governance.
Eisen
- Een bachelor- of masteropleiding.
- Aantoonbare expertise in GDPR/AVG en privacygerelateerde wet- en regelgeving, ondersteund door relevante certificering(en).
- Aantoonbare ervaring met het vertalen van wettelijke en regulatory requirements naar operationele processen, controls en praktische businessoplossingen.
- Minimaal 7 jaar ervaring binnen data protection, privacy, compliance en/of risk management.
- Sterke stakeholdermanagement- en beïnvloedingsvaardigheden, inclusief het kunnen samenwerken met senior management, control functions en internationale/global stakeholders.
- Uitstekende mondelinge en schriftelijke beheersing van zowel Nederlands als Engels.
- In staat zelfstandig eigenaarschap te nemen en initiatieven van concept tot implementatie te brengen.
Wensen
- Een opleiding in Rechten/Law heeft de voorkeur.
- Ervaring binnen een sterk gereguleerde omgeving, bij voorkeur in financial services.
- Bekendheid met de organisatie- en governancestructuur van ING geldt als een sterke pré.
Competenties
- Organisatiesensitiviteit.
- Het vermogen om regulatory-, business- en operationele belangen tegen elkaar af te wegen.
- In staat beslissingen constructief ter discussie te stellen.
- In staat goed onderbouwde standpunten te verdedigen.
- Zelfstandig.
- Resultaatgericht.
- Pragmatisch.
- Sterk gevoel voor verantwoordelijkheid.
- Gericht op delivery.