Privacy Officer

zegt compliancecarriere.nl over deze vacature?

Role purpose: Lead and maintain the organization’s privacy program to ensure compliant, secure, and ethical handling of personal data across systems, processes, and third parties.

Develop, implement, and continuously improve privacy policies, standards, and procedures.

Monitor and interpret applicable privacy laws and regulations; translate requirements into operational controls.

Conduct and oversee privacy impact assessments (PIAs/DPIAs) and support privacy-by-design in projects.

Manage data subject rights requests (e.g., access, deletion, correction) and maintain response SLAs.

Coordinate incident response for privacy events, including investigation, documentation, and regulatory notifications where required.

Oversee vendor and third-party privacy due diligence, contracts, and data processing agreements.

Deliver privacy training and awareness programs for employees and key stakeholders.

Maintain privacy records (e.g., RoPA), reporting metrics, audits, and evidence for compliance.

Strong knowledge of privacy frameworks and regulations (e.g., GDPR, CCPA/CPRA, HIPAA, or local equivalents).

Experience with data governance, information security collaboration, and risk management.

Ability to draft and negotiate privacy terms and assess data processing activities.

Excellent communication, stakeholder management, and training facilitation skills.

Analytical approach to compliance monitoring, documentation, and audit readiness.

Ontwikkel en versterk privacy binnen Blue Sky Group. Adviseer over AVG, IT en AI, werk samen met de business en maak impact in een organisatie die volop in beweging is.

In deze functie krijg je veel vrijheid en verantwoordelijkheid om jouw expertise op het gebied van privacy in te zetten. Je werkt zelfstandig, maar altijd in verbinding met de business. Je bent dé sparringpartner voor collega's, management en IT als het gaat om privacyvraagstukken. Je adviseert over de bescherming van persoonsgegevens binnen bedrijfsprocessen, IT-oplossingen, digitale innovaties en AI-toepassingen. Dankzij jouw kennis van zowel privacy als de impact van technologie weet je wet- en regelgeving te vertalen naar werkbare oplossingen voor de organisatie.

Als Privacy Officer ben jij de drijvende kracht achter het privacybeleid van Blue Sky Group. Je krijgt veel ruimte om de privacy functie verder vorm te geven en bent een belangrijke sparringpartner voor directie, management, IT en de business bij zowel strategische als operationele vraagstukken. Je helpt collega's om privacy vanaf de start mee te nemen in projecten en zorgt ervoor dat Blue Sky Group voldoet aan de AVG en andere relevante wet- en regelgeving. Vanuit jouw expertise draag je bij aan een betrouwbare en toekomstbestendige pensioenuitvoerder waar de bescherming van persoonsgegevens vanzelfsprekend is.

Je adviseert de business, IT en andere stakeholders gevraagd en ongevraagd over privacyvraagstukken en ondersteunt bij nieuwe projecten, producten en processen waarbij persoonsgegevens worden verwerkt.

Je zorgt ervoor dat Privacy by Design en Privacy by Default vanaf de start onderdeel zijn van projecten, IT-oplossingen en veranderingen. Je adviseert projectteams over de privacy-impact van nieuwe initiatieven.

Je begeleidt en voert Data Protection Impact Assessments (DPIA's) uit, beoordeelt privacyrisico's en vertaalt deze naar praktische beheersmaatregelen.

Je ontwikkelt, beheert en verbetert het privacybeleid, procedures, richtlijnen en het verwerkingsregister. Je monitort de naleving van de AVG en adviseert over verdere professionalisering van de privacyorganisatie.

Je vergroot het privacybewustzijn binnen de organisatie door trainingen, workshops en praktische ondersteuning aan collega's, management en projectteams.

Je bent hét centrale aanspreekpunt voor privacy binnen Blue Sky Group. Je ondersteunt bij datalekken, verzoeken van betrokkenen, privacyvraagstukken rondom IT-projecten, cloudoplossingen en leveranciers en onderhoudt contact met interne stakeholders en – waar nodig – toezichthouders en externe partijen.

Je werkt nauw samen met collega's van IT, Information Security, Compliance, Risk en Legal om privacy en informatiebeveiliging optimaal op elkaar aan te laten sluiten.

Je volgt ontwikkelingen op het gebied van privacywetgeving, AI, cybersecurity en informatiebeveiliging en vertaalt nieuwe wet- en regelgeving, naar praktisch toepasbare richtlijnen voor de organisatie.

Om met plezier aan het werk te zijn en deze rol goed uit te voeren beschik je over de volgende eigenschappen:

Een afgeronde hbo- of wo-opleiding, bij voorkeur in Rechten, Privacy, IT, Informatiekunde, Bestuurskunde of een vergelijkbare richting.

Minimaal 3-5 jaar ervaring als Privacy Officer, Privacy Consultant of in een vergelijkbare functie.

Aantoonbare kennis van de AVG en aanverwante privacywetgeving.

Affiniteit met IT, informatiebeveiliging en digitalisering. Je begrijpt hoe IT-oplossingen en gegevensverwerkingen zijn ingericht en weet privacyvraagstukken te vertalen naar praktische adviezen voor de business.

Ervaring met DPIA's, privacybeleid, datalekken, verwerkersovereenkomsten en privacyvraagstukken rondom IT-projecten en leveranciers.

Kennis van actuele ontwikkelingen zoals AI, cybersecurity, cloudoplossingen en relevante wet- en regelgeving.

Certificeringen zoals CIPP/E, CIPM of vergelijkbaar zijn een pré.

Je beheerst de Nederlandse en Engelse taal uitstekend, zowel mondeling als schriftelijk.

Werken bij Blue Sky Group betekent dat je onze kernwaarden Betrokken, Samenwerken en Proactief omarmt. Daarnaast breng je de volgende competenties mee:

Je bent gestructureerd, analytisch sterk en weet complexe vraagstukken snel te doorgronden.

Je bent een stevige gesprekspartner die gemakkelijk schakelt tussen IT, management en de business.

Je bent organisatiesensitief en weet verschillende belangen samen te brengen.

Je hebt een hands on mentaliteit, neemt initiatief, bent pragmatisch en denkt in oplossingen.

Je kunt complexe privacy- en IT-vraagstukken vertalen naar heldere en praktische adviezen.

Je bent nieuwsgierig en volgt ontwikkelingen op het gebied van privacy, AI, informatiebeveiliging en technologie op de voet.

We vragen veel maar wat mag je van ons verwachten?

We bieden een zeer afwisselende functie binnen een omgeving waar je de ruimte krijgt om initiatieven te nemen en jezelf te ontwikkelen. Blue Sky Group staat garant voor een open en informele werkomgeving met korte lijnen en een persoonlijke benadering. Je komt te werken in een team van professionele enthousiaste collega’s. Zij zorgen met elkaar voor een goede en gezellige werksfeer. Dit merk je op kantoor, maar ook bij de diverse borrels en (sport)evenementen.

Is dat alles? Nee, want uiteraard horen daar ook bij:

Een goed salaris tussen de € 4.500 - € 6.300 per maand (op basis van 40 uur). De hoogte van jouw salaris is afhankelijk van jouw ervaring

Vakantiegeld en eindejaarsuitkering (13e maand)

Hybride werkomgeving: deels thuis en deels op kantoor

Regeling voor een thuiswerkplek van maximaal € 1200,-.

En veel meer, zoals collectieve zorgverzekering, volop mogelijkheden tot het volgen van opleidingen en trainingen.

Blue Sky Group is een pensioenuitvoeringsorganisatie. Wij bieden verschillende diensten aan voor pensioenfondsen, zoals het contact met de deelnemers. Daarnaast bieden we advisering aan besturen op gebied van actuariaat, communicatie en pensioen juridisch gebied. Op dit moment doen we dit voor deelnemers van 7 pensioenfondsen van grote internationale ondernemingen, waaronder KLM, Philips, Mars en SNS Reaal. Met ca. 200 collega’s administreren wij het pensioen van in totaal bijna 200.000 deelnemers. We zijn dus groot genoeg om voorop te lopen in de vele ontwikkelingen in pensioenland, maar ook klein genoeg om de werksfeer intern persoonlijk te houden en elkaar écht te kennen.

Bij Blue Sky Group verwelkomen we kandidaten van alle achtergronden met