Policy & Privacy Specialist

Als Policy & Privacy Specialist speel je een sleutelrol in het versterken van policy governance en privacy binnen Athora Netherlands. Wat je over ons moet weten? Wij zijn Athora Netherlands, een verzekeringsbedrijf met de bekende merken Zwitserleven en Reaal. Wij houden ons voornamelijk bezig met pensioenen en levensverzekeringen op de Nederlandse markt. Dat doen wij als onderdeel van een Europese groep met vestigingen in Ierland, het Verenigd Koninkrijk, België, Duitsland en Italië. Wij zijn een sterk bedrijf met ruim één miljoen klanten en wij willen de komende jaren doorgroeien tot een van de belangrijkste spelers in de snel veranderende pensioenmarkt. Daarom zoeken wij mensen die niet terugdeinzen voor verandering, die van aanpakken weten, die de ambitie hebben om resultaten neer te zetten en die daarom het beste uit zichzelf en hun team weten te halen. Slimmer samen, noemen wij dat. Wat ga je doen? Als Policy & Privacy specialist ben je verantwoordelijk voor het ontwerpen, implementeren, bewaken en continu verbeteren van het governance-, compliance-, privacy- en risicobeheersings-framework binnen Athora. Je opereert op het snijvlak van strategie, beleid en uitvoering en fungeert als trusted advisor voor management, business, Risk, Compliance, Legal en IT. Je vertaalt complexe wet- en regelgeving naar werkbare oplossingen, zorgt voor aantoonbare beheersing van risico’s en stimuleert een cultuur waarin privacy, compliance en governance integraal onderdeel zijn van de dagelijkse bedrijfsvoering. Je bent de verbindende schakel tussen de eerste, tweede en derde lijn en hebt een belangrijke rol in het versterken van het “in control” zijn van de organisatie. Governance & beleidsontwikkeling · Ontwikkelen, implementeren en onderhouden van beleidskaders, richtlijnen en governance-frameworks. · Vertalen van wet- en regelgeving naar praktisch uitvoerbaar beleid en processen. · Borgen van samenhang, consistentie en naleving binnen het beleidslandschap. · Signaleren van relevante ontwikkelingen in wet- en regelgeving en deze vertalen naar concrete verbeterinitiatieven. Privacy & compliance · Adviseren van management, proceseigenaren en product owners over privacy-, compliance- en Governance vraagstukken. · Ondersteunen van privacy assessments, datalekprocessen en compliance-onderzoeken. · Versterken van het privacy framework en de samenwerking met privacy champions. · Zorgdragen voor aantoonbare naleving van relevante wet- en regelgeving, waaronder AVG en andere relevante financiële wetgeving. Risicobeheersing · Uitvoeren van risico- en impactanalyses en vertalen van bevindingen naar beheersmaatregelen. · Identificeren van structurele risico’s en initiëren van organisatie brede verbeteringen. · Bijhouden van de legislative checklist en rapporteren aan het senior management en Legal. Audit & regulatory management · Ondersteuning bieden bij interne en externe audits, reviews en toezichthouderonderzoeken. · Coördineren van opvolging van bevindingen en herstelmaatregelen. · Onderhouden van contacten met auditors, toezichthouders en relevante stakeholders. · Zorgdragen voor audit readiness en aantoonbare compliance. Stakeholdermanagement & strategisch advies · Fungeren als sparringpartner voor (senior) management. · Adviseren over compliance-, privacy- en Governance vraagstukken. · Creëren van draagvlak voor verbeterprogramma’s en veranderinitiatieven. · Verbinden van verschillende disciplines, waaronder Operations, IT, Risk, Compliance, Legal en Finance. Continue verbetering & transformatie · Initiëren van organisatie brede verbeterinitiatieven. · Versterken van de governance-, risk- en compliance cultuur binnen de organisatie. · Bijdragen aan besluitvorming en duurzaam risicobeheer. · Bewaken van de balans tussen compliance vereisten, operationele doelstellingen en klantbelang.