DPO

NMBS is op zoek naar een DPO met minstens 8 jaar ervaring.

• Strategische en impactvolle DPO-rol binnen een grote organisatie.
• Bijdrage aan innovatieve projecten rond data, digitalisering en AI.
• Brede scope over legal, IT, data, cybersecurity en innovatie.
• Samenwerking met diverse stakeholders (Legal, IT, Security, Business, CISO, Audit, enz.).
• Een rol die verder gaat dan de klassieke DPO-functie door de schaal en complexiteit van de organisatie.
• De kans om GDPR-governance mee vorm te geven en een blijvende impact te maken.
• Flexibele werkomgeving met mogelijkheid tot telewerk.
• Aantrekkelijk loonpakket (incl. individuele en collectieve bonus, forfaitaire vergoeding, maaltijdcheques, flexibel budget, verzekeringen en een treinabonnement).

Als Data Protection Officer bij NMBS opereer je onafhankelijk binnen Legal en fungeer je als key contactpersoon en toezichthouder voor alle privacy-gerelateerde kwesties. Jouw verantwoordelijkheden:

• Adviseren over naleving van GDPR, e-Privacy en verwante regelgeving.
• Opvolging van maatschappelijke en juridische evoluties op vlak van privacy en de bescherming van persoonsgegevens en NMBS informeren over alle relevante evoluties.
• Toezien op correcte verwerking van persoonsgegevens binnen alle bedrijfsdomeinen van NMBS.
• Evalueren van Data Protection Impact Assessments (DPIA’s) en andere relevante risk assessments.
• Behandelen van vragen en klachten van betrokkenen en van de Gegevensbeschermingsautoriteit.
• Opstellen van beleid, procedures en awareness-initiatieven zoals opleidingen.
• Opleiden en ondersteunen van Privacy Champions in de verschillende directies.
• Actieve deelname aan verschillende organen en groepen binnen NMBS zoals de Security Steering Group, GDPR Governance Group en AI Board.
• Adviseren over gegevensverwerking in een specifieke context (bv. de Wet op de Private Opsporing).
• Onderhouden van nauwe contacten en goede relaties met operationele directies, stafdiensten, CISO, Compliance, Risk, Interne Audit, etc.
• Actief en oplossingsgericht ondersteuning bieden in digitale en technologische projecten van NMBS.

• Je behaalde een masterdiploma in de rechten (specialisatie in IT-recht of privacy-/gegevensbeschermingsrecht is een plus) of je bent gelijkwaardig door ervaring; een certificering als DPO is een troef.
• Je hebt minimaal 8 jaar relevante ervaring met de juridische aspecten van gegevensbescherming, information security en data governance als DPO, privacy- of technologierecht-expert/jurist; een grondige kennis van ICT-recht, contractenrecht en Europese digitale wetgeving zijn een plus.
• Je bent een sterke communicator, in staat om complexe (technische) regelgeving te vertalen naar duidelijke, praktische en werkbare adviezen. In dit verband ben je sterk in stakeholdermanagement en multidisciplinaire samenwerking en kan je vlot samenwerken met legal, IT, security en de business.
• Je bent strikt objectief, integer en kan ook omgaan met belangenconflicten en deze afhandelen in lijn met de geldende procedures. Je behandelt vertrouwelijke informatie met de nodige discretie.
• Je bent proactief, oplossingsgericht en strategisch denkend. Bovendien ben je veerkrachtig, stressbestendig en kan je omgaan met verandering.
• Je bent een doorzetter, geduldig en leergierig.
• Je hebt een zeer goede kennis van het Nederlands, Frans en Engels.

Solliciteer dan rechtstreeks via de 'Solliciteer' knop of contacteer Morgane Smets voor meer informatie. Dit kan via mail: morgane.smets @youconnect.be of op het nummer: +32 475 54 54 48.

Deze vacature loopt in exclusieve samenwerking met YouConnect.