Functionaris Gegevensbescherming

Opdrachtomschrijving

Stichting ICTU zoekt een ervaren Functionaris Gegevensbescherming (FG) voor de onafhankelijke uitvoering van de wettelijke FG-rol. Je houdt toezicht op de naleving van de AVG en adviseert over privacy- en compliancevraagstukken binnen de organisatie. Daarbij beweeg je je tussen strategische advisering, tactische beleidsontwikkeling en de dagelijkse praktijk.

Je adviseert bestuur, management, opdrachtverantwoordelijken en projectteams over gegevensverwerkingen, privacyvraagstukken en relevante wet- en regelgeving. Ook beoordeel je DPIA’s, verwerkersovereenkomsten en verwerkingen van persoonsgegevens op rechtmatigheid, compliance- en governanceaspecten. Samen met de Privacy Officer houd je de verplichte privacyadministratie bij.

Daarnaast ontwikkel, actualiseer en bewaak je beleid, kaders en governance op privacygebied. Je vertaalt ontwikkelingen in wet- en regelgeving naar werkbare richtlijnen en maatregelen, signaleert privacy- en compliancerisico’s en doet verbetervoorstellen. Je werkt nauw samen met Information Security, Juridische Zaken en andere stakeholders aan een integrale governance- en complianceaanpak. Ook draag je bij aan kennisdeling en informatiebewustzijn via trainingen, workshops en advisering over verantwoord gebruik van privacygegevens.

Gevraagd profiel

Je bent een ervaren Functionaris Gegevensbescherming die onafhankelijk opereert en juridische en technologische vraagstukken kan vertalen naar duidelijke kaders, werkbare richtlijnen en praktisch advies. Je combineert strategisch inzicht met tactische beleidsontwikkeling en weet privacyvraagstukken te verbinden aan de uitvoerbaarheid binnen de organisatie.

Je werkt verbindend en zorgvuldig samen met bestuur, management, projectteams, Information Security, de Privacy Officer, Juridische Zaken en overige stakeholders. Daarbij weet je ontwikkelingen in wet- en regelgeving, risico’s en compliancevraagstukken te vertalen naar concrete adviezen, beleid en maatregelen.

Eisen

• Minimaal vijf jaar aantoonbare werkervaring als FG, Privacy Officer of vergelijkbare seniorrol op privacy, gegevensbescherming en compliance
• Aantoonbare kennis van de AVG en ervaring met toepassing van privacy- en compliancevraagstukken binnen organisaties
• Relevante certificering op privacy/gegevensbescherming (bijv. CIPP/E, CIPM, erkende FG-registratie of aantoonbaar gelijkwaardig)

Wensen

• Ervaring met adviseren van bestuur, management en projectorganisaties over complexe privacy- en governancevraagstukken (W1)
• Ervaring met ontwikkelen, implementeren en borgen van privacy-, governance- en compliancekaders binnen organisaties (W2)
• Ervaring met privacy, governance en AI-compliance en vertaling van regelgeving naar beleid en uitvoering (W3, pre)
• Ervaring met professionaliseren van privacyvraagstukken: beleid ontwikkelen, bewustwording vergroten en organisatiebrede complianceprocessen implementeren (W4)
• Brede kennis van governance en privacywet- en regelgeving en begrip van technologische impact op organisaties
• In staat om vanuit een onafhankelijke positie invulling te geven aan de toezichthoudende FG-rol met gezaghebbend advies
• Sterk analytisch vermogen; vertaalt complexe vraagstukken naar heldere kaders en toepasbare oplossingen
• Bestuurlijke en organisatiesensitiviteit; balanceert tussen toezicht, advisering en samenwerking
• Draagt actief bij aan professionalisering van privacy- en compliancegovernance en vergroot bewustwording
• Uitstekende mondelinge en schriftelijke uitdrukkingsvaardigheden in de Nederlandse taal

Competenties

• Integriteit
• Oordeelsvorming
• Analytisch vermogen
• Organisatiesensitiviteit
• Omgevingsbewustzijn
• Overtuigingskracht
• Samenwerken