Local Compliance en Privacy Officer

Als Local Compliance en Privacy Officer (LCPO) vertaal je beleid naar praktische handvatten en bewaak je de uitvoering ervan.

Jouw baan

We nemen verantwoordelijkheid, tonen lef, blijven leren en maken impact. Samen zetten we ons elke dag in voor toegankelijke en betaalbare zorg voor iedereen.

CZ zet zich dagelijks in voor een toekomst waarin zorg voor iedereen toegankelijk en betaalbaar blijft. Hiervoor is een ambitieuze 2030-strategie opgesteld, waarin Data & IT een cruciale enabler is. Binnen Data & IT geeft het CIO Office richting, stelt kaders en bewaakt de voortgang. Het CIO Office fungeert als kompas voor alle digitale en technologische initiatieven binnen CZ en borgt dat deze plaatsvinden binnen de kaders van interne beleidslijnen en externe wet- en regelgeving, zoals DORA en het toezicht van De Nederlandsche Bank.

Het CIO Office borgt strategische ambities via heldere governance, duidelijke richtlijnen en continue monitoring, zonder concessies aan compliance, risico’s of kwaliteit. Het bevordert samenwerking, verantwoordelijkheid en transparante communicatie, en ondersteunt het management met relevante stuurinformatie. Zo draagt Data & IT bij aan betaalbare en toegankelijke zorg — nu en in de toekomst.

Als Local Compliance en Privacy Officer bij Data & IT ben jij het aanspreekpunt voor compliance en privacy. Je adviseert en ondersteunt collega’s proactief, en bouwt mee aan een sterke 1e lijn. Je vertaalt beleid naar praktische handvatten en bewaakt de uitvoering. Daarbij werk je nauw samen met de 2e lijn en stimuleer je een sterke compliance-cultuur. Affiniteit met verandermanagement is essentieel: je weet collega’s mee te nemen in verandering en draagt actief bij aan professionalisering binnen CZ.

• Als LCPO bij Data & IT ben jij, op het gebied van IT, het centrale aanspreekpunt voor collega’s als er adviesvragen zijn op het vlak van wet- en regelgeving en integriteit.
• Je zorgt voor kennis en bewustwording op het gebied van compliance en integriteit binnen de divisie, bijvoorbeeld door middel van trainingen.
• Je bewaakt dat nieuwe regelgeving of wijzigingen op bestaande regelgeving die het werkdomein van Data & IT raken tijdig en juist worden geïmplementeerd. Om op de hoogte te blijven van deze wijzigingen werk je nauw samen met andere LCPO’s, juristen en compliance officers uit de 2de lijn.
• Je meet en rapporteert over de status van compliant handelen van de divisie en de uitgevoerde compliancewerkzaamheden. Daar waar nodig, voer je (compliance) risico assessments uit, of ondersteunt hierbij, en rapporteert over de uitkomsten.
• Je adresseert en agendeert binnen de divisie waar compliant handelen in het geding is, bijvoorbeeld als gevolg van veranderende wet- en regelgeving, en rapporteert dit naar het MT Data & IT.
• Je helpt bij het formuleren van maatregelen bij constateringen van niet-naleving, om toekomstige compliance te borgen.
• Je beoordeelt en bespreekt rapportages, notities en adviezen uit de tweede en derde lijn met betrekking tot de compliance beheersing, en vertaalt deze naar concrete acties/verbeterpunten voor de divisie.

Jouw team

Jij bent van groot belang

Performance binnen de afdeling CIO-office, maar staat functioneel in direct contact met de andere risk en compliance collega’s. De werkzaamheden van de Local Compliance & Privacy Officer zijn ten behoeve van de Data & IT divisie.

Dit krijg je van ons

• Focus op opleiding en ontwikkeling

  Binnen CZ krijg je wekelijks ruimte om je te verdiepen in je vak om zo te werken aan je eigen ontwikkeling.

• Flexibel werken

  Jij bepaalt waar en wanneer je werkt om zo de beste werk-prive balans te bieden. Natuurlijk wel zo dat je ook nog bereikbaar bent voor je team.

• Keuzesysteem arbeidsvoorwaarden

  Ieder mens is anders dus jij bepaalt welke arbeidsvoorwaarden voor jou het best passen.

Jouw profiel

Dit neem je mee naar onze organisatie

• HBO/WO werk- en denkniveau, bij voorkeur in (ICT)recht, aangevuld met relevante certificering (zoals CIPP/E of CCP).
• Minimaal 3 jaar ervaring met compliance en privacy binnen een IT-context.
• Actuele kennis van wet- en regelgeving, met focus op IT en informatiebeveiliging.
• Sterke communicatieve vaardigheden en ervaring met het geven van workshops/trainingen.
• Proactief, zelfstandig en gestructureerd in het aanbrengen van procesmatige structuren.
• Ervaring met het versterken van de 1e lijn en samenwerken met de 2e lijn.
• Affiniteit met verandermanagement en het bouwen aan een compliancecultuur.
• Resultaatgericht, ondernemend en een echte teamspeler met een positieve instelling.

Onze vragen

Een motivatiebrief is niet nodig, in plaats daarvan ontvangen we graag jouw antwoord op de volgende drie vragen:

• Kun je een voorbeeld geven van hoe je een wijziging in IT-gerelateerde wet- of regelgeving hebt vertaald naar praktische richtlijnen voor collega’s?
• Hoe heb je eerder compliancebewustzijn binnen een organisatie vergroot, bijvoorbeeld via trainingen of communicatie?
• Stel, je signaleert dat een afdeling niet volledig compliant handelt. Hoe ga je te werk om dit te adresseren en op te lossen?