Data Governance & Protection Expert IV

Opdrachtomschrijving — samenvatting

Je versterkt de Data Privacy Office van ING Nederland door beleid rondom privacy en gegevensbescherming te implementeren en te borgen.

Je vertaalt wettelijke en beleidsmatige vereisten naar werkbare processen, controls, governance, richtlijnen en werkinstructies.

Je brengt privacyrisico's en compliance gaps in kaart, stelt mitigerende acties voor en bouwt een monitorbaar framework voor compliance en verbeterpunten.

Je werkt nauw samen met Legal, Compliance, Risk, business teams, Tribes en de 1st/2nd Line of Defence om schaalbare, duurzame oplossingen te implementeren.

Uiteindelijk lever je een gedegen overdracht op met documentatie, resterende risico’s en opvolgstappen zodat de permanente organisatie het eigenaarschap kan overnemen.

Vereist profiel

• Bachelor- of masterdiploma; bij voorkeur Rechten/Law als sterke pré.
• Minimaal 7 jaar aantoonbare ervaring in data protection, privacy, compliance en/of risk management.
• Diepgaande expertise in GDPR/AVG en privacyregelgeving, ondersteund door relevante certificering(en).
• Aantoonbare ervaring met het vertalen van wet- en regelgeving naar operationele processen, controls en praktische oplossingen.
• Sterke stakeholdermanagement- en beïnvloedingsvaardigheden; ervaring met senior management en control functions, inclusief internationale/global stakeholders.
• Uitstekende mondelinge en schriftelijke beheersing van Nederlands en Engels.
• Zelfstandig, resultaatgericht en in staat eigenaarschap te nemen van concept tot implementatie.
• Pragmatisch handelen, organisatiesensitiviteit en het vermogen regulatory, business- en operationele belangen tegen elkaar af te wegen.
• Ervaring binnen een sterk gereguleerde omgeving (bij voorkeur financial services) en kennis van ING’s organisatie- en governancestructuur is een pré.

Praktische voorwaarden & aanvullende informatie

• Start: 2 november 2026 — Duur: t/m 30 juni 2027 — Uren: 36 uur per week — Locatie: Amsterdam (Acanthus).
• Tarief: maximaal €90 per uur — Constructie: uitsluitend ZZP (geen doorleen).
• Let op WKA/G-rekening: bij plaatsing zijn gegevens benodigd; bij ontbreken van G-rekening is een kwartaalgewijze accountantsverklaring mogelijk (kosten voor leverancier).
• Op te leveren rol: Data Governance & Protection Expert IV (LEGAL) met nadruk op implementatie en borging van privacyprocessen en governance.

Eisen

• Een bachelor- of masteropleiding.
• Aantoonbare expertise in GDPR/AVG en privacygerelateerde wet- en regelgeving, ondersteund door relevante certificering(en).
• Aantoonbare ervaring met het vertalen van wettelijke en regulatory requirements naar operationele processen, controls en praktische businessoplossingen.
• Minimaal 7 jaar ervaring binnen data protection, privacy, compliance en/of risk management.
• Sterke stakeholdermanagement- en beïnvloedingsvaardigheden, inclusief het kunnen samenwerken met senior management, control functions en internationale/global stakeholders.
• Uitstekende mondelinge en schriftelijke beheersing van zowel Nederlands als Engels.
• In staat zelfstandig eigenaarschap te nemen en initiatieven van concept tot implementatie te brengen.

Wensen

• Een opleiding in Rechten/Law heeft de voorkeur.
• Ervaring binnen een sterk gereguleerde omgeving, bij voorkeur in financial services.
• Bekendheid met de organisatie- en governancestructuur van ING geldt als een sterke pré.

Competenties

• Organisatiesensitiviteit.
• Het vermogen om regulatory-, business- en operationele belangen tegen elkaar af te wegen.
• In staat beslissingen constructief ter discussie te stellen.
• In staat goed onderbouwde standpunten te verdedigen.
• Zelfstandig.
• Resultaatgericht.
• Pragmatisch.
• Sterk gevoel voor verantwoordelijkheid.
• Gericht op delivery.