Data Security Officer

Privacy & Data Protection Expert | GDPR Governance | Interim Opdracht. Deze opdracht van 8 maanden draait om het opzetten en verankeren van lokaal privacy- en gegevensbeschermingsbeleid binnen een van de grootste banken van Nederland. Je vertaalt wet- en regelgeving naar heldere processen, controls, governance en werkinstructies – en bouwt een raamwerk om compliance te monitoren en continu te verbeteren, in nauwe samenwerking met Legal, Compliance, Risk en de business.

Het is een rol met echte eigenaarschap: je signaleert risico’s en bedenkt praktische oplossingen, versterkt de governance en zorgt voor duidelijk eigenaarschap. Je rondt de opdracht af met een volledige kennisoverdracht, zodat het vaste team het werk kan voortzetten.

De rol: Binnen Privacy and Data Protection stuur je op implementatie, borg je compliance en versterk je de governance binnen de organisatie. Belangrijke resultaten zijn onder andere: Assessment & implementatieplan: een duidelijke nulmeting, overzicht van acties en risicogebaseerde prioriteiten; Stakeholdermanagement: zorgen voor afstemming, prioriteit en voortgang, met een helder overzicht van afhankelijkheden; Operating model & governance: vastgestelde rollen, verantwoordelijkheden, eigenaarschap, besluitvorming en rapportagestructuren; Risico- en gap-analyse: in kaart brengen van compliance-gaps, privacyrisico’s en controlezwaktes, met afgestemde mitigerende maatregelen en verantwoordelijke eigenaren; Werkinstructies & controls: ontwikkelen en actualiseren van praktische procedures en richtlijnen voor consistente, compliant uitvoering; Ondersteunen van belangrijke privacy-assessments – verwerkingsregister, privacy by design, DPIA- en LIA-beoordelingen; Implementatie & adoptie: samenwerken met tribes en eerste- en tweedelijnsteams om nieuwe werkwijzen te verankeren; Kennisoverdracht: vastleggen van besluiten en interpretaties, en opleveren van een eindrapportage met aanbevelingen voor langetermijneigenaarschap.

Wie ben jij? Een bachelor- of masterdiploma, bij voorkeur in Rechten; Aantoonbare expertise in de AVG en privacywetgeving, ondersteund door relevante certificeringen; Bewezen ervaring in het vertalen van wet- en regelgeving naar operationele processen, controls en praktische businessoplossingen; Sterk organisatiesensitief en in staat om regelgeving, business en operationele belangen tegen elkaar af te wegen; Minimaal 7 jaar ervaring op het gebied van gegevensbescherming, privacy, compliance of risicomanagement; Ervaring binnen een sterk gereguleerde omgeving, bij voorkeur in de financiële sector; Sterke overtuigingskracht en stakeholdermanagement, waaronder constructief schakelen met senior management, control functies en internationale stakeholders; Het zelfvertrouwen en de professionele veerkracht om beslissingen kritisch te bevragen en goed onderbouwde standpunten te verdedigen; Een zelfstandige werkstijl, waarbij je eigenaarschap neemt en initiatieven van concept tot implementatie brengt; Uitstekende mondelinge en schriftelijke communicatievaardigheden in zowel het Nederlands als het Engels; Een pragmatische instelling gecombineerd met een sterk gevoel voor verantwoordelijkheid en resultaat; Eerdere ervaring binnen een vergelijkbaar complexe, gematrixte bancaire organisatie is een sterke pré.

Over Levy Global: Levy Global is een gespecialiseerde consulting- en recruitmentpartner die technologieprofessionals ondersteunt in het VK, Europa en Noord-Amerika. Sinds 2000 helpen we mensen carrières op te bouwen binnen data en AI, cloud, cybersecurity, infrastructuur, enterprise systemen, softwareontwikkeling en business change. We werken samen met scale-ups en internationale organisaties, en brengen talent samen met projecten en rollen waarin ze impact kunnen maken.

Onze kracht is altijd geweest hoe we mensen begeleiden, van het eerste gesprek tot plaatsing, onboarding en verder.