Functionaris Gegevensbescherming & AI Compliance Officer

Binnen ICTU staan betrouwbaarheid, transparantie en verantwoord gebruik van gegevens, data en technologie centraal. Om deze uitgangspunten blijvend te borgen, zoekt ICTU een ervaren Functionaris Gegevensbescherming & AI Compliance Officer die vanuit een onafhankelijke positie toeziet op de naleving van de Algemene Verordening Gegevensbescherming (AVG) en tegelijkertijd een bijdrage levert aan de verdere ontwikkeling van AI-governance en compliance binnen de organisatie.

Je maakt onderdeel uit van het domein Privacy & Security en opereert op het snijvlak van wet- en regelgeving, governance en technologische ontwikkelingen. Vanuit jouw onafhankelijke rol adviseer je bestuur, management, opdrachtverantwoordelijken en projectteams over privacyvraagstukken en de verantwoorde toepassing van AI. Je vertaalt juridische en technologische vraagstukken naar heldere kaders, werkbare richtlijnen en praktisch toepasbaar advies, waarbij je oog houdt voor zowel de juridische context als de uitvoerbaarheid binnen de organisatie.

De functie vraagt om een scherp analytisch vermogen, bestuurlijke sensitiviteit en het vermogen om onafhankelijk te adviseren. Je beschikt over actuele kennis van de AVG en hebt affiniteit met de AI Act en de impact daarvan op organisaties. Je signaleert risico's in een vroeg stadium, weegt uiteenlopende belangen af en bent in staat ontwikkelingen in wet- en regelgeving te vertalen naar proportionele en toekomstbestendige oplossingen. Daarbij beweeg je je vanzelfsprekend tussen strategische advisering, tactische beleidsontwikkeling en de dagelijkse uitvoeringspraktijk.

Je zoekt actief de samenwerking op en bent een toegankelijke gesprekspartner voor collega's en stakeholders binnen de organisatie. Door kennis te delen, bewustwording te vergroten en constructief mee te denken over complexe vraagstukken lever je een bijdrage aan de verdere professionalisering van privacy-, AI- en compliancegovernance.

Je overziet de samenhang tussen juridische, organisatorische en technologische ontwikkelingen en weet deze te vertalen naar een consistente inrichting van beleid, processen en governance. Vanuit jouw onafhankelijke positie draag je bij aan een integere, transparante en toekomstbestendige informatievoorziening, waarbij compliance niet uitsluitend als normenkader wordt benaderd, maar als een integraal onderdeel van zorgvuldig en verantwoord handelen.

Werkzaamheden

• Vervullen van de wettelijke rol van Functionaris Gegevensbescherming (FG) en toezien op de naleving van de AVG binnen ICTU
• Bijhouden van de verplichte privacyadministratie in samenwerking met de Privacy Officer
• Bijdragen aan het informatiebewustzijn van medewerkers, met name op het gebied van privacy en AI
• Adviseren van bestuur, management, opdrachtverantwoordelijken en projectteams over privacyvraagstukken, gegevensverwerkingen en de toepassing van relevante wet- en regelgeving
• Beoordelen van Data Protection Impact Assessments (DPIA's), verwerkersovereenkomsten, privacyvraagstukken en overige compliancevraagstukken
• Ontwikkelen, actualiseren en bewaken van beleid, kaders en governance op het gebied van privacy en AI-compliance
• Vertalen van ontwikkelingen in wet- en regelgeving, waaronder de AI Act, naar werkbare beleidskaders, richtlijnen en organisatorische maatregelen
• Toezien op de verantwoorde toepassing van AI en adviseren over AI-gerelateerde risico's, governance en compliance binnen projecten en de bedrijfsvoering
• Signaleren, analyseren en adviseren over privacy-, AI- en compliancerisico's en het doen van verbetervoorstellen ten behoeve van de organisatie
• Beoordelen van verwerkingen van persoonsgegevens en AI-toepassingen op rechtmatigheid, compliance- en governanceaspecten
• Samenwerken met Information Security, de Privacy Officer, Juridische Zaken en overige interne stakeholders ter versterking van een integrale governance- en complianceaanpak op het gebied van privacy, security en AI
• Bevorderen van kennisdeling en bewustwording door middel van trainingen, workshops en advisering op het gebied van privacy, AI en verantwoord gegevensgebruik.