Bekijk alle vacatures

FG & AI Compliance Officer

  • Den Haag, Zuid-Holland

Voor onze klant ictu zijn wij op zoek naar een FG & AI Compliance Officer
 
Start 05-10-2026
Einddatum 31-08-2027
Optie op verlenging ja
Uren per week 24-32
Locatie den Haag
Bijzonderheden 3 CV's aanbieden, ZZP niet mogelijk
Deadline 19 augustus
Sluitingstijd 12.00

Gewenste profiel
Binnen ICTU staan betrouwbaarheid, transparantie en verantwoord gebruik van gegevens, data en technologie centraal. Om deze uitgangspunten blijvend te borgen, zoekt ICTU een ervaren Functionaris Gegevensbescherming & AI Compliance Officer die vanuit een onafhankelijke positie toeziet op de naleving van de Algemene Verordening Gegevensbescherming (AVG) en tegelijkertijd een bijdrage levert aan de verdere ontwikkeling van AI-governance en compliance binnen de organisatie.

Je maakt onderdeel uit van het domein Privacy & Security en opereert op het snijvlak van wet- en regelgeving, governance en technologische ontwikkelingen. Vanuit jouw onafhankelijke rol adviseer je bestuur, management, opdrachtverantwoordelijken en projectteams over privacyvraagstukken en de verantwoorde toepassing van AI. Je vertaalt juridische en technologische vraagstukken naar heldere kaders, werkbare richtlijnen en praktisch toepasbaar advies, waarbij je oog houdt voor zowel de juridische context als de uitvoerbaarheid binnen de organisatie.

De functie vraagt om een scherp analytisch vermogen, bestuurlijke sensitiviteit en het vermogen om onafhankelijk te adviseren. Je beschikt over actuele kennis van de AVG en hebt affiniteit met de AI Act en de impact daarvan op organisaties. Je signaleert risico's in een vroeg stadium, weegt uiteenlopende belangen af en bent in staat ontwikkelingen in wet- en regelgeving te vertalen naar proportionele en toekomstbestendige oplossingen. Daarbij beweeg je je vanzelfsprekend tussen strategische advisering, tactische beleidsontwikkeling en de dagelijkse uitvoeringspraktijk.

Je zoekt actief de samenwerking op en bent een toegankelijke gesprekspartner voor collega's en stakeholders binnen de organisatie. Door kennis te delen, bewustwording te vergroten en constructief mee te denken over complexe vraagstukken lever je een bijdrage aan de verdere professionalisering van privacy-, AI- en compliancegovernance.

Je overziet de samenhang tussen juridische, organisatorische en technologische ontwikkelingen en weet deze te vertalen naar een consistente inrichting van beleid, processen en governance. Vanuit jouw onafhankelijke positie draag je bij aan een integere, transparante en toekomstbestendige informatievoorziening, waarbij compliance niet uitsluitend als normenkader wordt benaderd, maar als een integraal onderdeel van zorgvuldig en verantwoord handelen.

Werkzaamheden
  • Vervullen van de wettelijke rol van Functionaris Gegevensbescherming (FG) en toezien op de naleving van de AVG binnen ICTU;
  • Bijhouden van de verplichte privacyadministratie in samenwerking met de Privacy Officer;
  • Bijdragen aan het informatiebewustzijn van medewerkers, met name op het gebied van privacy en AI;
  • Adviseren van bestuur, management, opdrachtverantwoordelijken en projectteams over privacyvraagstukken, gegevensverwerkingen en de toepassing van relevante wet- en regelgeving;
  • Beoordelen van Data Protection Impact Assessments (DPIA's), verwerkersovereenkomsten, privacyvraagstukken en overige compliancevraagstukken;
  • Ontwikkelen, actualiseren en bewaken van beleid, kaders en governance op het gebied van privacy en AI-compliance;
  • Vertalen van ontwikkelingen in wet- en regelgeving, waaronder de AI Act, naar werkbare beleidskaders, richtlijnen en organisatorische maatregelen;
  • Toezien op de verantwoorde toepassing van AI en adviseren over AI-gerelateerde risico's, governance en compliance binnen projecten en de bedrijfsvoering;
  • Signaleren, analyseren en adviseren over privacy-, AI- en compliancerisico's en het doen van verbetervoorstellen ten behoeve van de organisatie;
  • Beoordelen van verwerkingen van persoonsgegevens en AI-toepassingen op rechtmatigheid, compliance- en governanceaspecten;
  • Samenwerken met Information Security, de Privacy Officer, Juridische Zaken en overige interne stakeholders ter versterking van een integrale governance- en complianceaanpak op het gebied van privacy, security en AI;
  • Bevorderen van kennisdeling en bewustwording door middel van trainingen, workshops en advisering op het gebied van privacy, AI en verantwoord gegevensgebruik.

Wat heb je nodig voor deze functie?
  • Je beschikt over brede kennis van privacywet- en regelgeving en governance en begrijpt de impact van technologische ontwikkelingen, waaronder AI, op organisaties.
  • Je bent in staat om vanuit een onafhankelijke positie invulling te geven aan de wettelijke toezichthoudende rol van FG en hierover zorgvuldig en gezaghebbend te adviseren.
  • Je beschikt over een sterk analytisch vermogen en weet complexe juridische, organisatorische en technologische vraagstukken te vertalen naar heldere kaders en praktisch toepasbare oplossingen.
  • Je bent bestuurlijk en organisatiesensitief en beweegt je gemakkelijk tussen uiteenlopende belangen, waarbij je de juiste balans weet te vinden tussen toezicht, advisering en samenwerking.
  • Je hebt oog voor de samenhang tussen wet- en regelgeving, governance, informatiebeveiliging en technologische ontwikkelingen en bent in staat deze te vertalen naar de uitvoeringspraktijk.
  • Je draagt actief bij aan de verdere professionalisering van privacy-, AI- en compliancegovernance en weet de bewustwording binnen de organisatie te vergroten.
  • Je beschikt over uitstekende mondelinge en schriftelijke uitdrukkingsvaardigheden in de Nederlandse taal.

Competenties
  • Integriteit
  • Oordeelsvorming
  • Analytisch vermogen
  • Organisatiesensitiviteit
  • Omgevingsbewustzijn
  • Overtuigingskracht
  • Samenwerken
Eisen
Eis 1: De kandidaat beschikt over aantoonbaar academisch werk- en denkniveau. Dit moet blijken uit het CV.
Eis 2: De kandidaat beschikt over minimaal vijf jaar aantoonbare werkervaring als Functionaris Gegevensbescherming, Privacy Officer of in een vergelijkbare senior functie op het gebied van privacy, gegevensbescherming en compliance. Dit moet blijken uit het CV.
Eis 3: De kandidaat beschikt over aantoonbare kennis van de AVG en de Europese AI Act, en heeft aantoonbare ervaring met AI-governance, AI-compliance of het adviseren over de verantwoorde toepassing van AI binnen organisaties. Dit moet blijken uit het CV.
Eis 4: De kandidaat beschikt over een relevante certificering op het gebied van privacy en gegevensbescherming, zoals CIPP/E, CIPM, een erkende FG-registratie of een aantoonbaar gelijkwaardige certificering. Dit moet blijken uit het CV.
 
Wensen
Nr Omschrijving Gewicht Beoordeling
W1 De mate waarin de kandidaat aantoonbare ervaring heeft met het adviseren van bestuur, management en projectorganisaties over complexe privacy-, governance- en AI-vraagstukken. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt hierop verdiepend doorgevraagd aan de hand van relevante praktijkvoorbeelden. 25% Uitstekend: 10 punten;
Goed: 8 punten;
Voldoende: 6 punten;
Matig: 2 punten;
Onvoldoende: 0 punten
W2 De mate waarin de kandidaat aantoonbare ervaring heeft met het ontwikkelen, implementeren en borgen van privacy governance, compliance en toezicht binnen een organisatie. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring verder uitgediept. 25% Uitstekend: 10 punten
Goed: 8 punten
Voldoende: 6 punten
Matig: 2 punten
Onvoldoende: 0 punten

 
W3 De mate waarin de kandidaat aantoonbare ervaring heeft met AI-governance, AI-compliance en het vertalen van de AI Act naar beleid, kaders en de uitvoeringspraktijk. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring nader verkend aan de hand van relevante praktijkvoorbeelden. 15% Uitstekend: 10 punten
Goed: 8 punten
Voldoende: 6 punten
Matig: 2 punten
Onvoldoende: 0 punten

 
W4 De mate waarin de kandidaat aantoonbare ervaring heeft met het professionaliseren van privacy- en AI-governance, het ontwikkelen van beleid, het vergroten van bewustwording en het implementeren van organisatiebrede complianceprocessen. Dit blijkt in eerste instantie uit het CV. Indien de kandidaat wordt uitgenodigd voor een selectiegesprek, wordt deze ervaring verder uitgediept aan de hand van relevante praktijkvoorbeelden. 15% Uitstekend: 10 punten
Goed: 8 punten
Voldoende: 6 punten
Matig: 2 punten
Onvoldoende: 0 punten

 
Prijs
Gewicht van prijs bij beoordeling 20%
ICTU behoudt zich het recht voor om indien onverwacht een te hoog uurtarief (qua budget) wordt aangeboden, om op basis hiervan een kandidaat als niet passend te verklaren
 
Antwoord  Evaluatie 
Uitstekend  Beantwoording voldoet volledig aan het gevraagde in het omschreven sub-gunningscriterium, sluit uitstekend aan bij de behoeften en wensen van ICTU en geeft blijk van uitstekend inzicht in de situatie van ICTU. Dit uit zich onder meer doordat uit de beantwoording duidelijk blijkt dat Inschrijver voor ICTU een relevante en onderscheidende meerwaarde biedt in relatie tot het desbetreffende sub-gunningscriterium en hieruit een goed inzicht in de situatie van ICTU blijkt. De beantwoording is tevens volledig, concreet en realistisch. 
Goed  Beantwoording voldoet goed aan het gevraagde in het omschreven sub-gunningscriterium en/of sluit goed aan bij de behoeften en wensen van ICTU en/of geeft blijk van goed inzicht in de situatie van ICTU. De beantwoording is volledig, concreet en realistisch. 
Voldoende  Beantwoording voldoet aan het gevraagde in het omschreven sub-gunningscriterium, en/of sluit aan bij de behoeften en wensen van ICTU en/of geeft beperkt blijk van inzicht in de situatie van ICTU. De beantwoording is (in beperkte mate) volledig en/of concreet en/of realistisch. 
Matig  Beantwoording voldoet onvoldoende aan het gevraagde in het omschreven sub-gunningscriterium en/of sluit onvoldoende aan bij behoeften en wensen van ICTU en/of geeft onvoldoende blijk van inzicht in de situatie van ICTU en/of de beantwoording is niet volledig en/of niet concreet en/of niet realistisch. 
Slecht  Geen inhoudelijke beantwoording. 

Graag ontvang ik CV en separaat een toelichting eisen en motivatie, tarief beschikbaarheid en vakantieplanning voor komende 3 maanden