Standplaats: 'S-GRAVENHAGE
Duur: 05-10-2026 - 05-08-2027
Optie tot verlenging: Ja
Reageren voor: 25-08-2026
Let op!!! Het aanleveren van een toelichting op de eisen en de wensen is verplicht. Zonder deze toelichting kunnen wij het CV helaas niet in behandeling nemen.
Gewenste profiel
Binnen ICTU staan betrouwbaarheid, transparantie en verantwoord gebruik van gegevens, data en technologie centraal. Om deze uitgangspunten blijvend te borgen, zoekt ICTU een ervaren Functionaris Gegevensbescherming & AI Compliance Officer die vanuit een onafhankelijke positie toeziet op de naleving van de Algemene Verordening Gegevensbescherming (AVG) en tegelijkertijd een bijdrage levert aan de verdere ontwikkeling van AI-governance en compliance binnen de organisatie.
Je maakt onderdeel uit van het domein Privacy & Security en opereert op het snijvlak van wet- en regelgeving, governance en technologische ontwikkelingen. Vanuit jouw onafhankelijke rol adviseer je bestuur, management, opdrachtverantwoordelijken en projectteams over privacyvraagstukken en de verantwoorde toepassing van AI. Je vertaalt juridische en technologische vraagstukken naar heldere kaders, werkbare richtlijnen en praktisch toepasbaar advies, waarbij je oog houdt voor zowel de juridische context als de uitvoerbaarheid binnen de organisatie.
De functie vraagt om een scherp analytisch vermogen, bestuurlijke sensitiviteit en het vermogen om onafhankelijk te adviseren. Je beschikt over actuele kennis van de AVG en hebt affiniteit met de AI Act en de impact daarvan op organisaties. Je signaleert risico's in een vroeg stadium, weegt uiteenlopende belangen af en bent in staat ontwikkelingen in wet- en regelgeving te vertalen naar proportionele en toekomstbestendige oplossingen. Daarbij beweeg je je vanzelfsprekend tussen strategische advisering, tactische beleidsontwikkeling en de dagelijkse uitvoeringspraktijk.
Je zoekt actief de samenwerking op en bent een toegankelijke gesprekspartner voor collega's en stakeholders binnen de organisatie. Door kennis te delen, bewustwording te vergroten en constructief mee te denken over complexe vraagstukken lever je een bijdrage aan de verdere professionalisering van privacy-, AI- en compliancegovernance.
Je overziet de samenhang tussen juridische, organisatorische en technologische ontwikkelingen en weet deze te vertalen naar een consistente inrichting van beleid, processen en governance. Vanuit jouw onafhankelijke positie draag je bij aan een integere, transparante en toekomstbestendige informatievoorziening, waarbij compliance niet uitsluitend als normenkader wordt benaderd, maar als een integraal onderdeel van zorgvuldig en verantwoord handelen.
Werkzaamheden
•
• Vervullen van de wettelijke rol van Functionaris Gegevensbescherming (FG) en toezien op de naleving van de AVG binnen ICTU
• Bijhouden van de verplichte privacyadministratie in samenwerking met de Privacy Officer
• Bijdragen aan het informatiebewustzijn van medewerkers, met name op het gebied van privacy en AI
• Adviseren van bestuur, management, opdrachtverantwoordelijken en projectteams over privacyvraagstukken, gegevensverwerkingen en de toepassing van relevante wet- en regelgeving
• Beoordelen van Data Protection Impact Assessments (DPIA's), verwerkersovereenkomsten, privacyvraagstukken en overige compliancevraagstukken
• Ontwikkelen, actualiseren en bewaken van beleid, kaders en governance op het gebied van privacy en AI-compliance
• Vertalen van ontwikkelingen in wet- en regelgeving, waaronder de AI Act, naar werkbare beleidskaders, richtlijnen en organisatorische maatregelen
• Toezien op de verantwoorde toepassing van AI en adviseren over AI-gerelateerde risico's, governance en compliance binnen projecten en de bedrijfsvoering
• Signaleren, analyseren en adviseren over privacy-, AI- en compliancerisico's en het doen van verbetervoorstellen ten behoeve van de organisatie
• Beoordelen van verwerkingen van persoonsgegevens en AI-toepassingen op rechtmatigheid, compliance- en governanceaspecten
• Samenwerken met Information Security, de Privacy Officer, Juridische Zaken en overige interne stakeholders ter versterking van een integrale governance- en complianceaanpak op het gebied van privacy, security en AI
• Bevorderen van kennisdeling en bewustwording door middel van trainingen, workshops en advisering op het gebied van privacy, AI en verantwoord gegevensgebruik
Wat heb je nodig voor deze functie?
•
• Je beschikt over brede kennis van privacywet- en regelgeving en governance en begrijpt de impact van technologische ontwikkelingen, waaronder AI, op organisaties.
• Je bent in staat om vanuit een onafhankelijke positie invulling te geven aan de wettelijke toezichthoudende rol van FG en hierover zorgvuldig en gezaghebbend te adviseren.
• Je beschikt over een sterk analytisch vermogen en weet complexe juridische, organisatorische en technologische vraagstukken te vertalen naar heldere kaders en praktisch toepasbare oplossingen.
• Je bent bestuurlijk en organisatiesensitief en beweegt je gemakkelijk tussen uiteenlopende belangen, waarbij je de juiste balans weet te vinden tussen toezicht, advisering en samenwerking.
• Je hebt oog voor de samenhang tussen wet- en regelgeving, governance, informatiebeveiliging en technologische ontwikkelingen en bent in staat deze te vertalen naar de uitvoeringspraktijk.
• Je draagt actief bij aan de verdere professionalisering van privacy-, AI- en compliancegovernance en weet de bewustwording binnen de organisatie te vergroten.
• Je beschikt over uitstekende mondelinge en schriftelijke uitdrukkingsvaardigheden in de Nederlandse taal.
Functie-eisen:
De kandidaat beschikt over aantoonbaar academisch werk- en denkniveau. Dit moet blijken uit het CV.
De kandidaat beschikt over minimaal vijf jaar aantoonbare werkervaring als Functionaris Gegevensbescherming, Privacy Officer of in een vergelijkbare senior functie op het gebied van privacy, gegevensbescherming en compliance. Dit moet blijken uit het CV.
De kandidaat beschikt over aantoonbare kennis van de AVG en de Europese AI Act, en heeft aantoonbare ervaring met AI-governance, AI-compliance of het adviseren over de verantwoorde toepassing van AI binnen organisaties. Dit moet blijken uit het CV.
De kandidaat beschikt over een relevante certificering op het gebied van privacy en gegevensbescherming, zoals CIPP/E, CIPM, een erkende FG-registratie of een aantoonbaar gelijkwaardige certificering. Dit moet blijken uit het CV.
Wensen:
De mate waarin de kandidaat aantoonbare ervaring heeft met het adviseren van bestuur, management en projectorganisaties over complexe privacy-, governance- en AI-vraagstukken. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt hierop verdiepend doorgevraagd aan de hand van relevante praktijkvoorbeelden.
De mate waarin de kandidaat aantoonbare ervaring heeft met het ontwikkelen, implementeren en borgen van privacy governance, compliance en toezicht binnen een organisatie. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring verder uitgediept
De mate waarin de kandidaat aantoonbare ervaring heeft met AI-governance, AI-compliance en het vertalen van de AI Act naar beleid, kaders en de uitvoeringspraktijk. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring nader verkend aan de hand van relevante praktijkvoorbeelden.
De mate waarin de kandidaat aantoonbare ervaring heeft met het professionaliseren van privacy- en AI-governance, het ontwikkelen van beleid, het vergroten van bewustwording en het implementeren van organisatiebrede complianceprocessen. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring verder uitgediept aan de hand van relevante praktijkvoorbeelden.