Privacy Program Lead

Onze opdrachtgever, een productiebedrijf in de duurzame installatietechniek, zoekt een interim Privacy Program Lead. De noodzaak is helder, maar de inrichting van privacy governance, processen en verantwoordelijkheden staat nog in de steigers. Je start met een nulmeting, brengt risico's en verplichtingen in kaart en legt de fundamenten voor een beheersbare en aantoonbare privacyorganisatie. Daarbij schakel je soepel tussen strategie en praktische implementatie, samen met business, IT, security en legal.

Een opdracht waarin je echt iets neerzet: 1 tot 2 dagen per week in Zuidoost-Drenthe, voor 3 tot 6 maanden.

Werkzaamheden: uitvoeren van een privacy maturity assessment en risicoanalyse; in kaart brengen van de verwerking van persoonsgegevens in processen rond klanten, medewerkers en producten; opzetten van een werkbaar register van verwerkingsactiviteiten (RoPA), inclusief aanpak en prioritering; inrichten van een governancemodel met duidelijke rollen, verantwoordelijkheden en besluitvorming; actualiseren van het privacybeleid en de bijbehorende procedures; adviseren over de impact van regelgeving, waaronder de AVG en de EU Data Act; opstellen van een uitvoerbaar privacy- en complianceprogramma voor de komende 12 tot 24 maanden; adviseren over de structurele inrichting van de functie van Data Protection Officer (DPO).

Context en doelstelling: opdrachtgever is een productiebedrijf in de duurzame installatietechniek, met connected producten en een groeiende rol voor data en cloud. De organisatie ziet de noodzaak van privacy, maar governance, processen en verantwoordelijkheden zijn nog volop in ontwikkeling.

Doel: de privacyfunctie opbouwen en professionaliseren tot een beheersbare en aantoonbare privacyorganisatie.

Doel: op basis van de nulmeting een pragmatische roadmap neerzetten die de organisatie zelf verder kan uitvoeren. Je werkt nauw samen met stakeholders uit business, IT, security, legal en compliance.

Eisen: ervaren privacyprofessional met aantoonbare expertise in AVG/GDPR, privacy governance en compliance; ervaring met M365 en D365.

Wensen: ervaring binnen een productie-, industriële of technologieomgeving is een sterke pré; affiniteit met datagedreven organisaties, cloudomgevingen en connected producten.