Standplaats: 'S-GRAVENHAGE
Duur: 01-12-2026 - 01-12-2027
Optie tot verlenging: Ja
Reageren voor: 11-11-2026
ICTU zoekt een ervaren Functionaris Gegevensbescherming (FG) die vanuit een onafhankelijke positie toeziet op de naleving van de AVG en privacy- en compliancevraagstukken. Je vertaalt juridische en technologische vraagstukken naar duidelijke kaders, werkbare richtlijnen en praktisch advies, met oog voor zowel de juridische context als de uitvoerbaarheid binnen de organisatie. Je beweegt je tussen strategische advisering, tactische beleidsontwikkeling en de dagelijkse praktijk en werkt nauw samen met stakeholders binnen ICTU.
Werkzaamheden
• Vervullen van de wettelijke rol van Functionaris Gegevensbescherming (FG).
• Bijhouden van de verplichte privacyadministratie in samenwerking met de Privacy Officer.
• Bijdragen aan informatiebewustzijn van medewerkers op het gebied van privacy.
• Adviseren van bestuur, management, opdrachtverantwoordelijken en projectteams over privacyvraagstukken, gegevensverwerkingen en relevante wet- en regelgeving.
• Beoordelen van DPIA's, verwerkersovereenkomsten, privacy- en overige compliancevraagstukken.
• Ontwikkelen, actualiseren en bewaken van beleid, kaders en governance op privacygebied.
• Vertalen van ontwikkelingen in wet- en regelgeving naar werkbare beleidskaders, richtlijnen en maatregelen.
• Signaleren, analyseren en adviseren over privacy- en compliancerisico's en doen van verbetervoorstellen.
• Beoordelen van verwerkingen van persoonsgegevens op rechtmatigheid, compliance- en governanceaspecten.
• Samenwerken met Information Security, de Privacy Officer, Juridische Zaken en overige stakeholders voor een integrale governance- en complianceaanpak.
• Bevorderen van kennisdeling en bewustwording via trainingen, workshops en advisering over privacy-verantwoord gegevensgebruik.
BYOD
ICTU hanteert BYOD-voorzieningen voor externe medewerkers. Externen beschikken over een passend apparaat (laptop) en mobiele telefoon en gaan digitaal akkoord met het reglement zakelijke apparatuur. ICTU hanteert een N-1-beleid voor ICT-voorzieningen.
Functie-eisen:
Minimaal vijf jaar aantoonbare werkervaring als FG, Privacy Officer of vergelijkbare seniorrol op privacy, gegevensbescherming en compliance.
Aantoonbare kennis van de AVG en ervaring met toepassing van privacy- en compliancevraagstukken binnen organisaties.
Relevante certificering op privacy/gegevensbescherming (bijv. CIPP/E, CIPM, erkende FG-registratie of aantoonbaar gelijkwaardig).
Wensen:
Ervaring met adviseren van bestuur, management en projectorganisaties over complexe privacy- en governancevraagstukken (W1).
Ervaring met ontwikkelen, implementeren en borgen van privacy-, governance- en compliancekaders binnen organisaties (W2).
Ervaring met privacy, governance en AI-compliance en vertaling van regelgeving naar beleid en uitvoering (W3, pre).
Ervaring met professionaliseren van privacyvraagstukken: beleid ontwikkelen, bewustwording vergroten en organisatiebrede complianceprocessen implementeren (W4).
Brede kennis van governance en privacywet- en regelgeving en begrip van technologische impact op organisaties.
In staat om vanuit een onafhankelijke positie invulling te geven aan de toezichthoudende FG-rol met gezaghebbend advies.
Sterk analytisch vermogen; vertaalt complexe vraagstukken naar heldere kaders en toepasbare oplossingen.
Bestuurlijke en organisatiesensitiviteit; balanceert tussen toezicht, advisering en samenwerking.
Draagt actief bij aan professionalisering van privacy- en compliancegovernance en vergroot bewustwording.
Uitstekende mondelinge en schriftelijke uitdrukkingsvaardigheden in de Nederlandse taal.