Specialist Privacy

Jouw uitdaging

Bij C  werk je als Specialist Privacy in een eerstelijns rol dicht tegen de business aan en help je privacy vanaf de start te integreren in nieuwe initiatieven en veranderingen. Je werkt samen met business stakeholders, change teams en IT en vormt de schakel met de Privacy Officer en andere specialisten zoals de CISO. De rol is primair privacy gericht (circa 80%);

affiniteit met informatiebeveiliging is hierin belangrijk, ook omdat dit naar verwachting verder in aandacht zal toenemen door o.a. NIS
2.

Over C  en werken dicht op de business

Het C  is het praktijkinstituut voor verkeersveiligheid. Jaarlijks nemen we meer dan 1,7 miljoen examens af en toetsen en beoordelen we de rijgeschiktheid van bijna 800.000 klanten. We zijn volop in transitie van uitvoeringsorganisatie naar publieke dienstverlener.

Om deze transitie te realiseren werken we met een demand-supply organisatie waarin business en IT gezamenlijk werken aan vernieuwing van processen, dienstverlening en systemen. De Demand Organisatie vertegenwoordigt hierin de business richting IT verandering.

Als Specialist Privacy werk jij vanuit deze context midden in de businessvraagstukken en ben je betrokken bij digitale veranderinitiatieven met directe impact op klanten, ketenpartners en medewerkers.

Wat je concreet gaat doen

Als Specialist Privacy ben jij het eerste aanspreekpunt voor privacy binnen digitale veranderinitiatieven bij het C . Je zit vroeg aan tafel bij nieuwe ideeën en initiatieven en helpt business stakeholders om privacy-eisen praktisch en werkbaar te integreren.

Je werkzaamheden bestaan onder andere uit:

• Adviseren van business stakeholders en Dev Ops change teams over privacywetgeving (AVG) en het toepassen van privacy by design en privacy by default
• Meedenken bij de start van nieuwe initiatieven, producten en veranderingen, zodat privacy geen achteraf-controle maar een integraal onderdeel van de vernieuwing is
• Signaleren van privacy risico’s in businessprocessen en deze samen met stakeholders vertalen naar concrete maatregelen en keuzes
• Initiëren en coördineren van DPIA’s en privacy analyses, waarbij jij de business begeleidt en de afstemming verzorgt met de 2e en 3e lijn
• Fungeren als verbindende schakel tussen business, IT en andere specialisten zoals de Privacy Officer, CISO en FG
• Volgen van interne en externe ontwikkelingen op het gebied van privacy en deze vertalen naar impact en acties voor de business
• Sparringpartner zijn voor management en andere stakeholders binnen en over de divisies en stafafdelingen heen
• Begeleiden van enkele junior privacy collega’s in hun vakinhoudelijke en praktijkgerichte ontwikkeling

Security-aspecten komen in deze rol aan bod in samenhang met privacyvraagstukken, in de context van de informatievoorziening (IV) en digitale vernieuwing. De inhoudelijke verdieping ligt bij gespecialiseerde collega’s; jij zorgt voor samenhang en overzicht, gericht op de bewustwording en goede aansluiting op de behoeften, eisen en wensen van de business. Daarbij kun je gevraagd en ongevraagd adviseren, waarbij je vakinhoudelijke stevigheid kunt verbinden met stakeholder sensitiviteit.

Wat deze rol onderscheidend maakt

• Je werkt direct met de business en opereert daarmee in het hart van de organisatie en niet op afstand
• Je neemt vroeg in het proces deel en hebt zichtbare impact
• Je vervult een duidelijke brugfunctie tussen business, IT en specialisten in de privacy governance
• Je hebt geen toezichthoudende of beleidsmatige rol; deze ligt in de 2e en 3e lijn
• Je maakt privacy praktisch, werkbaar en relevant binnen een organisatie met maatschappelijke impact
• Je vindt het leuk om junior privacy medewerkers te coachen en ontwikkelen

Je bent een privacy professional die zich prettig voelt in een rol dicht tegen de business en je krijgt energie van het samen oplossen van vraagstukken.

Daarnaast herken je jezelf in het volgende:

• Je hebt een relevante opleiding op HBO/WO niveau, bijvoorbeeld in Rechten, Informatiemanagement of een vergelijkbare richting
• Je hebt ervaring met privacy en AVG in de praktijk, bij voorkeur in een veranderende of complexe organisatie maar in elk geval minimaal 3 jaar ervaring in de praktijk
• Je…