De digitale dienstverlening van Dienst Toeslagen staat voor een fundamentele vernieuwing. We bouwen vanaf de basis aan een eigen, nieuw IV-landschap op moderne technologie, voor diensten die dagelijks miljoenen mensen raken. Dat doen we in multidisciplinaire teams, via testen en leren, dicht op de gebruiker. Geen grote blauwdrukken vooraf, maar bewuste en onderbouwde keuzes op elk moment.

Met de opbouw van een eigen IV-landschap nemen we ook nieuwe verantwoordelijkheden op ons. Voor de bescherming van de persoonsgegevens van miljoenen burgers. Voor de manier waarop we gegevens verzamelen, gebruiken en delen binnen de keten. En voor de naleving van een complexe stapeling van wet- en regelgeving: van de AVG tot de BIO, van de Wet open overheid tot de AI Act. Het overzicht van wat er precies voor ons relevant is, heeft nog niemand bij ons in volledigheid. Dat overzicht opbouwen, scherp krijgen wat het betekent en het vertalen naar de keuzes die wij op dagelijkse basis maken, in onze praktijk: dat is een van de kernopgaven van deze rol.

We zoeken een chief compliance officer die compliance niet ziet als last achteraf, niet als beperking vooraf, maar als integraal onderdeel van goed bouwen. Iemand die zelf het verschil maakt op onze grootste en meest kwetsbare prioriteiten, en die tegelijk regie voert op de thema's die elders belegd zijn. Iemand die de afstemming binnen de C-kolom trekt, met bijv. onze CISO, CPO, CDO en CRO. En die dat ook doet met het kerndepartement, de C-kolommen van onze opdrachtgevers en de Belastingdienst. Die deze gesprekken op alle niveaus kan voeren: met engineers, met juristen, met C’s en met bestuurders. Nadrukkelijk geen prater die op afstand stuurt, maar iemand die ook zelf maakt.

Dit doe je bij Toeslagen

Als chief compliance officer ben je de verbindende schakel tussen de bouwende teams en de compliancekaders waarbinnen we werken. Je helpt teams keuzes te maken die niet alleen functioneel kloppen, maar ook aantoonbaar voldoen aan de relevante wet- en regelgeving. Dat doe je niet door checklists af te vinken aan het einde van een sprint. Je doet het door compliance van het begin af aan mee te nemen in het gesprek. Allemaal vanuit een helpende houding om de kritieke diensten die wij ontwikkelen, zo goed en veilig mogelijk bij gebruikers te krijgen.

Deze functie kent een verhouding van ongeveer 50/50 tussen zelf uitvoeren en regisseren: we zoeken iemand die niet alleen coördineert, maar zelf actief het verschil maakt op onze grootste en meest kwetsbare prioriteiten. Deze balans groeit mee in de tijd, in het begin ligt het accent sterker op zelf doen, terwijl de coördinerende rol toeneemt naarmate er meer thema's bij anderen belegd kunnen worden. In onze sterk groeiend team ben je daarbij ook zelf mede verantwoordelijke voor de selectie van toekomstige collega’s. 

Je houdt zicht op de gegevensverzameling van het programma: welke persoonsgegevens we verzamelen, met welke grondslag en hoe die gegevens door het systeem en de keten stromen. Je signaleert privacyrisico's vroegtijdig en helpt teams concrete maatregelen te nemen die passen bij hun werkwijze. Bij specialistische securityvraagstukken, zoals encryptie en toegangsbeheer, werk je samen met de CISO en de architecten; jij bewaakt dat het geheel klopt vanuit compliance- en privacyperspectief.

Concreet betekent dit dat je onder andere:

●    teams begeleidt bij compliance- en privacy-by-design: als klankbord en sparringpartner in de dagelijkse praktijk
●    het overzicht opbouwt en bijhoudt van de wet- en regelgeving die op het programma van toepassing is (AVG, BIO, Woo, AI Act, DigiD-stelsel) en dat vertaalt naar concrete kaders, keuzes en maatregelen voor de teams
●    de gegevensverzameling en gegevensstromen van het programma en met ketenpartners inricht en bewaakt op privacyrisico's, en de afstemming daarover binnen de C-kolom organiseert
●    de verantwoorde inzet van AI mee vormgeeft: van de toepassing van de AI Act tot de nog te organiseren afstemming en toestemming rond AI-toepassingen binnen Dienst Toeslagen
●    compliance- en privacykeuzes toegankelijk vastlegt voor teams, auditors en toezichthouders
●    regie voert op thema's die elders of extern belegd zijn en daarbij opdrachtgevend optreedt naar leveranciers en partners op het gebied van compliance en privacy
●    verbinding maakt tussen de teams, de CISO, de privacy officer, de CDO en externe toezichthouders, en waar nodig interbestuurlijk schakelt

Een bijzondere baan, omdat...

• je aan het begin staat van de opbouw van een volledig nieuw IV-landschap, waarbij je compliance en de verantwoorde omgang met gegevens van de grond af mede vormgeeft;
• je werkt in een programma met een eigen aanpak: co-creatief, iteratief en dicht op de gebruiker;
• compliance hier geen eindtoets is maar een doorlopend gesprek in de teams, en jij dat gesprek trekt;
• je een directe lijn hebt naar de programma- en organisatieleiding en echt invloed hebt op de koers;
• de maatschappelijke impact van wat jij mede mogelijk maakt voor miljoenen Nederlanders voelbaar is.

Dit zegt een collega over jouw werkomgeving

Wanneer past deze baan bij je?

• Je hebt ruime, aantoonbare ervaring met compliance, privacy of gegevensbescherming in complexe, data-intensieve omgevingen.
• Je bent niet alleen een regisseur, maar ook een maker: je voert regie waar dat kan en pakt zelf de meest kwetsbare en kritieke onderwerpen op. Je kent de compliancekaders die gelden voor uitvoeringsorganisaties van de Rijksoverheid (zoals de AVG, BIO, het DigiD-stelsel en de AI Act) en de bredere digitale wet- en regelgeving, en je weet dat het overzicht daarvan nog in opbouw is. Je hebt ervaring met privacy-by-design en de verantwoorde inrichting van gegevensverzameling in iteratieve, agile omgevingen, en werkt daarin effectief samen met architecten en engineers.
• Je beweegt je gemakkelijk in bestuurlijke verhoudingen en weet risico- en compliance analyses te vertalen naar begrijpelijke adviezen voor zowel engineers als bestuurders.
• Kennis van overheidsstandaarden zoals NORA, de BIO of het Common Ground-stelsel is een sterke pré

Jouw competenties

• analyseren
• omgevingsbewustzijn
• organisatiesensitiviteit
• overtuigingskracht
• samenwerken

We ontvangen je brief en cv graag in een Word- of PDF-bestand. Neem in de bestandsnaam jouw voor- en achternaam op. Als je een beroep doet op een voorrangspositie, stuur dan ook een kopie van die kennisgeving mee.

Onze selectieprocedure voor deze functie ziet er als volgt uit:

• Allereerst wordt beoordeeld of een voorrangskandidaat binnen de Rijksoverheid in aanmerking komt voor deze functie.
• Daarna wordt beoordeeld of jouw cv en motivatiebrief voldoen aan de gestelde functie-eisen. 
• De selectiegesprekken zijn gepland in week 32 (3 t/m 7 augustus) in Utrecht. 
• Wij bieden een tijdelijk contract van één jaar met optie tot verlenging. Voor interne kandidaten betekent dit een detachering met behoud van eigen schaalniveau.
• Mogelijkheid bestaat dat we eerder de vacature sluiten bij voldoende kandidaten. Dus reageer snel.

Onderaan deze vacature vind je meer uitleg over de stappen die je doorloopt in de sollicitatieprocedure.

De voorkeur gaat uit naar kandidaten die het meest aansluiten bij het opgestelde profiel. Dit heeft betrekking op zowel de genoemde kennis en werkervaring als op het opleidingsniveau. Vermeld deze daarom duidelijk in je cv.

Dienst Toeslagen zet zich in voor de banenafspraak: zoveel mogelijk banen realiseren voor mensen met een arbeidsbeperking. Val jij in deze doelgroep? Wij zullen je ondersteunen zodat je optimaal kunt functioneren, en daarmee jouw bijdrage aan Nederland kunt leveren. Of het nu gaat om aanpassingen op je werkplek, bepaalde voorzieningen in het vervoer of bijvoorbeeld vergoedingen van het UWV: samen met jou, je leidinggevende én een jobcoach gaan wij kijken naar jouw kwaliteiten en mogelijkheden om een passend werkpakket uit te voeren. Wil jij weten of je hierbij hoort en wat dit exact betekent voor jou? Lees hier meer.

Een (online) voorselectietest en/of een assessment kan deel uit maken van de sollicitatieprocedure, evenals het maken van een casus, het opvragen van referenties en (online) screening, bijvoorbeeld via databanken, (zoekmachines) en sociale netwerken.

Jouw sollicitatie wordt alleen in behandeling genomen als je met de sollicitatie-button reageert en je cv en motivatiebrief zijn bijgesloten. Na sluitingsdatum is het niet meer mogelijk om je sollicitatie in behandeling te nemen. Houd er rekening mee dat het solliciteren technische problemen met zich mee kan brengen. Wacht hiermee dus niet tot het laatste moment. 

Wanneer je solliciteert op een functie maak je eenmalig een account aan. Met je account kan je de status van je sollicitatie inzien.