Privacy Officer (schaal 61) - Utrecht

Privacy is een cruciaal fundament binnen NS. Binnen de afdeling werken privacy champions die als verbindende schakel dienen tussen de business en het Privacy Office.

Daarom wil je bij NS werken als Privacy Officer

Met meer dan een miljoen reizigers per dag is NS één van de meest datarijke organisaties van Nederland. Binnen ComIT (Commercie & IT) werken we intensief met digitale producten, data en AI om onze reizigers beter te bedienen. Dat kan alleen als privacy stevig is verankerd in alles wat we doen.

• Als Privacy Officer ComIT zorg jij ervoor dat privacy geen rem is, maar een randvoorwaarde voor continue innovatie.

• Jij denkt proactief mee met de business, onderzoekt wat wél kan en helpt teams om privacy-by-design toe te passen in hun producten en processen.

• Je draagt direct bij aan het vertrouwen van onze reizigers én collega’s.

Dit ga je doen als Privacy Officer

Als Privacy Officer ComIT werk je binnen het Functioneel Cluster Data & AI. Dit cluster bestaat uit drie collega’s en de Lead Data & AI en is verantwoordelijk voor de kaders en fundamenten op het gebied van data, AI, governance en privacy binnen ComIT.

Vanuit deze positie ben jij hét aanspreekpunt voor privacyvraagstukken binnen het ComIT-domein. Je werkt dagelijks samen met product owners, data- en AI-teams en privacy champions. Daarnaast werk je zeer intensief samen met het centrale Privacy Office binnen NS Legal, waarmee je continu afstemt over beleid, interpretatie van wetgeving en complexe casuïstiek.

Je combineert advisering met uitvoering en borging. Waar nodig duik je zelf de inhoud in en help je teams verder met concrete oplossingen.

Onze organisatie is continu in beweging. Daarom zijn we op zoek naar een Privacy Officer die niet alleen beschikt over een solide basis aan kennis en vaardigheden, maar ook potentie heeft om te leren en er plezier in heeft om zich aan te passen aan nieuwe situaties.

Je werkzaamheden bestaan onder andere uit:

• Adviseren van ComIT-teams over AVG/GDPR en aanverwante privacywet- en regelgeving, met specifieke aandacht voor data- en AI-toepassingen.

• Intensieve samenwerking met het Privacy Office bij complexe privacyvraagstukken, DPIA’s, mogelijke datalekken en escalaties.

• Begeleiden en uitvoeren van Data Protection Impact Assessments (DPIA’s), samen met privacy champions en betrokken teams.

• Toezien op de naleving van het Privacy Control Framework binnen ComIT.

• Opzetten, implementeren en borgen van privacyprocessen binnen ComIT, in afstemming met FC Data & AI en het Privacy Office.

• Actueel houden van het register van verwerkingen, in lijn met architectuur en het datalandschap.

• Afhandelen en coördineren van datalekken en complexe privacyverzoeken.

• Vertalen van privacybeleid en juridische kaders naar praktische richtlijnen, werkwijzen en tooling voor teams.

• Verhogen van privacy-awareness door training, begeleiding en kennisdeling binnen ComIT.

Hier ga je werken

Binnen het commerciële domein van NS speelt het Functioneel Cluster Data & AI een centrale rol in het effectief inzetten van data en AI. We zorgen voor betrouwbare en kwalitatieve data, zodat collega’s datagedreven kunnen werken. De basis — zoals datamanagement, data governance en privacy — is stevig en uniform ingericht. Ons team bestaat uit 4 collega’s en we zijn minimaal 2 dagen per week op kantoor.

Met jouw flexibiliteit en vermogen om samen te werken, versterk je jouw team. Je bent nieuwsgierig en staat open voor feedback. Je leert snel van fouten en ervaringen en je kan je snel aanpassen in veranderende omstandigheden. Je deelt jouw kennis en ervaring met anderen en je stimuleert anderen om te leren.

Bij NS vinden we het belangrijk dat we elkaar durven aanspreken en ons altijd kunnen uitspreken. We zoeken collega’s met lef, die open staan voor verandering. Voor deze functie zijn dit allemaal cruciale succesfactoren om je doelen te kunnen behalen in samenwerking met je team en de business.

Dit zijn de functie-eisen

• Aantoonbare ervaring (circa 3 jaar) in een vergelijkbare rol binnen het privacydomein.

• Afgeronde juridische wo opleiding is een pré.

• Kennis van AVG/GDPR en ervaring met DPIA’s, datalekken en registers van verwerkingen.

• Affiniteit met IT, data en AI en het vermogen om juridische kaders te vertalen naar de praktijk.

• Je denkt oplossingsgericht mee met de business en bewaakt tegelijkertijd privacy- en compliance-grenzen.

• Je bent communicatief sterk, proactief en werkt graag samen in een agile omgeving.

• Organisatiesensitiviteit en het vermogen om anderen mee te nemen in het belang van privacy.

Dit zijn de arbeidsvoorwaarden

• Een salaris in de range van €4.357,- tot €7.515,- bruto per maand (gebaseerd op een 36-urige werkweek), afhankelijk van ervaring en kwalificaties.

• Bij goed 1 jaar functioneren, krijg je een vast contract.

• Wettelijk verlofuren (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week).

• De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen.

• 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.

• Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.

• Je gezin reist gratis in de daluren.

• Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.

• Professionele ontwikkelingsmogelijkheden.

• Een keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen.