Data Governance & Protection Expert IV
Publicatiedatum: 23 september 2026
Optie tot verlenging: Niets over bekend.
Werkplek: Alleen op kantoor | Geen verdere informatie.
Opleidingsniveau: WO
Werkervaring: Senior
Hoe ga jij impact maken?
De professional gaat binnen de Data Privacy Office van ING Nederland aan de slag met het verder implementeren en verankeren van beleid rondom privacy en gegevensbescherming. De kern van de opdracht is het vertalen van beleidsmatige en wettelijke vereisten naar werkbare processen, controls, governance, richtlijnen en werkinstructies.
De professional brengt relevante privacyrisico's, compliance gaps en belemmeringen in kaart en vertaalt deze naar concrete oplossingen en acties. Daarnaast werkt de professional aan een solide framework waarmee compliance kan worden gemonitord en verbeterpunten tijdig zichtbaar worden.
De professional werkt nauw samen met Legal, Compliance, Risk, business teams, Tribes en de 1st en 2nd Line of Defence. Daarbij zorgt de professional voor stakeholder alignment, heldere verantwoordelijkheden en voldoende voortgang op afhankelijkheden en prioriteiten.
De opdracht heeft nadrukkelijk een implementatie- en borgingskarakter. Het uiteindelijke doel is dat processen, verantwoordelijkheden, controls en governance niet alleen zijn beschreven, maar ook daadwerkelijk zijn ingebed in de organisatie. Aan het einde van de opdracht zorgt de professional voor een gedegen overdracht van kennis, documentatie, resterende risico's en vervolgstappen, zodat de permanente organisatie het eigenaarschap duurzaam kan overnemen.
Werkzaamheden:
- Opstellen van een baseline, implementatieplan en risicogebaseerde prioriteiten.
- Vertalen van privacy- en data protection requirements naar processen, controls, werkinstructies en praktische oplossingen.
- Inrichten en versterken van het operating model en de governance, inclusief rollen, verantwoordelijkheden, eigenaarschap, besluitvorming, rapportagestructuren en RACI.
- Identificeren van compliance gaps, privacyrisico's en control weaknesses en afstemmen van mitigerende acties en verantwoordelijke owners.
- Ondersteunen bij het onderhouden en verbeteren van belangrijke data protection requirements en assessments, waaronder Records of Processing Activities, Privacy by Design, DPIA's en LIA's.
- Samenwerken met Tribes en 1st en 2nd Line of Defence om schaalbare oplossingen te realiseren en nieuwe werkwijzen duurzaam te implementeren.
- Verzorgen van kennisoverdracht, guidance en afstemming over interpretaties van wettelijke verplichtingen en vereisten.
- Opleveren van een final handover report met behaalde resultaten, resterende risico's, aanbevelingen en acties voor duurzaam eigenaarschap en compliance.
Eisen
- Bachelor- of masteropleiding.
- Aantoonbare expertise in GDPR/AVG en privacygerelateerde wet- en regelgeving, ondersteund door relevante certificering(en).
- Aantoonbare ervaring met het vertalen van wettelijke en regulatory requirements naar operationele processen, controls en praktische businessoplossingen.
- Minimaal 7 jaar ervaring binnen data protection, privacy, compliance en/of risk management.
- Sterke stakeholdermanagement- en beïnvloedingsvaardigheden, inclusief het kunnen samenwerken met senior management, control functions en internationale/global stakeholders.
- Uitstekende mondelinge en schriftelijke beheersing van zowel Nederlands als Engels.
- In staat zelfstandig eigenaarschap te nemen en initiatieven van concept tot implementatie te brengen.
Wensen en competenties
Wensen
- Een opleiding in Rechten/Law heeft de voorkeur.
- Ervaring binnen een sterk gereguleerde omgeving, bij voorkeur financial services.
- Bekendheid met de organisatie- en governancestructuur van ING geldt als een sterke pre.
Competenties
- Organisatiesensitiviteit en het vermogen regulatory, business- en operationele belangen tegen elkaar af te wegen.
- In staat beslissingen constructief ter discussie te stellen en goed onderbouwde standpunten te verdedigen.
- Zelfstandig en resultaatgericht.
- Pragmatisch, met een sterk gevoel voor verantwoordelijkheid en delivery.
Organisatie & Team
Binnen de Data Privacy Office van ING Nederland ga je aan de slag met het verder implementeren en verankeren van beleid rondom privacy en gegevensbescherming.
De professional werkt nauw samen met Legal, Compliance, Risk, business teams, Tribes en de 1st en 2nd Line of Defence. Daarbij zorgt de professional voor stakeholder alignment, heldere verantwoordelijkheden en voldoende voortgang op afhankelijkheden en prioriteiten.
Opdrachtgever: ING Bank N.V.
Deze voorwaarden bieden we jou
Als ervaren specialist bieden wij jou passende voorwaarden.








Naast de contractuele voordelen, bieden we extra dienstverlening als je voor Impact Vandaag kiest. Benieuwd naar onze dienstverlening?
Aangenomen via Impact Vandaag? Dan doneren wij €250 aan een goed doel dat jij kiest.
Stappenplan voor deze vacature
Vind je deze vacature interessant? Klik op solliciteren en stuur je cv mee. Binnen 48 uur neemt één van onze adviseurs contact met je op. We kijken daarbij:
- • Of jouw profiel geschikt is voor de functie op basis van de gevraagde eisen, wensen en competenties.
- • Of je past bij de organisatie.
Past de vacature bij jouw profiel? Dan neemt onze Opdracht Adviseur contact op over jouw sollicitatie en cv. Je kunt je contactvoorkeuren doorgeven in jouw profiel.

Veelgestelde vragen
Heb je een vraag over een vacature of jouw mogelijkheden?
Neem direct contact op met een adviseur of maak gebruik van ons gratis adviesgesprek waar wij jou gerichter kunnen helpen!