Werken bij Crelan als Data Privacy Risk Advisor

Als Data Privacy Risk Advisor maak je deel uit van het Data Privacy team en speel je een sleutelrol in het waarborgen van een effectieve en risicogebaseerde gegevensbeschermingsstrategie binnen de bank.

Je beoordeelt, monitort en bewaakt de toepassing van het gegevensbeschermingsbeleid (GDPR) en adviseert over risicobeheersing. Zo zorg je ervoor dat de organisatie en haar stakeholders handelen binnen het wettelijke kader en dat privacyrisico’s en hun mogelijke impact tijdig worden voorkomen of beperkt.

Je fungeert hierbij als kritische schakel tussen de operationele teams (eerste lijn), het management en – waar nodig – toezichthoudende instanties.

Wat ga je concreet doen?

• Je zet controles op en ziet toe op de implementatie ervan om de naleving van GDPR‑ en informatiebeveiligingspolicies en ‑procedures te garanderen, en rapporteert hierover aan het management.
• Je zorgt ervoor dat non‑conformiteiten correct worden gedocumenteerd, opgevolgd en geescaleerd, zodat geïnformeerde beslissingen kunnen worden genomen in lijn met het risicobeleid van de bank.
• Je werkt mee aan het opstellen en onderhouden van beleidslijnen, tweede‑lijnsprocessen en voorstellen ter sensibilisering en preventie van privacyrisico’s.
• Je treedt op als aanspreekpunt en escalatiepunt voor GDPR‑incidenten, inbreuken en klachten, en bewaakt een correcte en tijdige opvolging.
• Je verleent deskundig advies aan medewerkers en management bij projecten, processen en incidenten met betrekking tot gegevensbescherming.
• Je identificeert privacyrisico’s en noden, werkt (meer)jarenplannen uit en rapporteert hierover zodat het management onderbouwde beslissingen kan nemen.
• Je rapporteert aan het management en toezichthouders om te voldoen aan wettelijke verplichtingen en relevante standaarden inzake gegevensbescherming.
• Je verhoogt het risicobewustzijn binnen de organisatie via advies, workshops en opleidingen.
• Je leidt of ondersteunt privacy‑ en compliance‑projecten en bewaakt kwaliteit, timing en inzet van middelen.
• Je volgt wetgeving, rechtspraak en aanbevelingen inzake gegevensbescherming actief op en vertaalt deze naar pragmatische, implementeerbare oplossingen of transparante risico‑documentatie.

• Je bent een analytische en autonome professional die complexe privacy‑ en risico‑vraagstukken kan doorgronden en helder kan vertalen naar de business.
• Je beschikt over een grondige kennis van Belgische en Europese regelgeving inzake gegevensbescherming (GDPR), bij voorkeur binnen een bancaire of gereguleerde context.
• Je hebt ervaring met risico‑analyses, non‑conformiteiten en het formuleren van preventieve en corrigerende maatregelen.
• Je kan complexe risico’s en beheersmaatregelen begrijpelijk toelichten aan zowel operationele teams als management.
• Je werkt zelfstandig binnen een duidelijk kader, maar stemt impactvolle beslissingen af met management of senior experten.
• Je bent communicatief sterk, kan vlot samenwerken met diverse stakeholders en neemt initiatief in overleg met peers.
• Je houdt je kennis continu up‑to‑date en hebt interesse in technologische en digitale evoluties die relevant zijn voor gegevensbescherming.