Senior Compliance Specialist

JP Gray zoekt voor een internationale partner een ervaren Senior Compliance Specialist om een robuust privacy governance en violation management operating model te ontwerpen en operationaliseren. De rol vestigt het besluitvormingskader, verantwoordelijkheidsmodel en operationele processen om privacy monitoring om te zetten in een efficiënte, meetbare en duurzame privacy risk management capability. Je werkt nauw samen met Privacy Legal, Risk, Security, Compliance en Engineering stakeholders en definieert hoe privacy violations worden geclassificeerd, eigenaarschap heeft, geëscaleerd, geremedieerd en gerapporteerd.

Je verantwoordelijkheden omvatten: het creëren en implementeren van een formeel privacy violation governance framework, het definiëren van decision trees voor privacy incidenten en beleidsschendingen, het vaststellen van remediatie-, acceptatie- en escalatiepaden. Je bouwt accountability structures door eigenaarschap te definiëren over Privacy, Risk, Engineering en Legal teams, RACI modellen en governance forums op te zetten, en formele uitzonderingsgoedkeuring en escalatieprocessen te formaliseren.

Je beheert high-risk privacy issues door High en Very High risk violations te volgen, naleving van remediatietargets en SLAs te waarborgen, en achterstallige of kritieke zaken te escaleren. Je ontwikkelt metrics en reporting door KPI's en KRI's voor privacy risk management te definiëren, dashboards te creëren voor open violations, exception aging, SLA performance en remediatie-effectiviteit, en bewijs te leveren voor audit en regelgevende review.

Je stimuleert continue verbetering door terugkerende privacy risk patterns te analyseren, root causes en systeemcontrole-gaten te identificeren, en aanbevelingen te voeden naar beleid, controles en engineering backlogs. Je ondersteunt business adoptie door workshops te faciliteren met Legal, Risk, Security en Product teams, operationele procedures en response playbooks te ontwikkelen, en transitie en overdracht naar business-as-usual te ondersteunen.

Je brengt mee: aanzienlijke ervaring in Privacy, Risk Management, Compliance of Governance; sterke kennis van privacyregelgeving inclusief GDPR; ervaring met het opzetten van governance frameworks en operating models; bewezen vermogen om met Legal, Compliance, Security en Technology stakeholders te werken; ervaring met het ontwerpen van KPI's, KRI's en risk reporting mechanismen; sterke facilitatie- en stakeholder management vaardigheden; uitstekende documentatie- en proces mapping vaardigheden.

Nice-to-have vaardigheden: privacy programme management, GRC framework ervaring, control design en risk assessments, regulatory audit support, Data Protection Officer support ervaring, enterprise risk management methodologieën. De opdracht is voor 6 maanden, fulltime, hybride in Amsterdam, en alleen voor freelancers. De startdatum is zo snel mogelijk. De taal is Engels.

Contactpersoon: [naam] | Senior Candidate Consultant - n.keizer @ jpgray.nl.