Juridisch en compliance · Medior-senior (4+ jaar)

Cv van privacy officer

Dit voorbeeld volgt een privacy lead bij een Amerikaans softwarebedrijf die GDPR-verplichtingen afhandelt naast privacywetten van Amerikaanse staten, leveranciersbeoordelingen en verzoeken van consumenten. Een sterk cv koppelt juridische interpretatie aan praktische maatregelen, duidelijke verantwoordelijkheden en meetbare verbeteringen in de privacyprocessen.

Daan de Vries

Privacy officer

  • daan.devries@example.com
  • +31 20 123 4567
  • Utrecht

Profiel

Privacyprofessional met 7 jaar ervaring in B2B SaaS, waaronder toezicht op GDPR-verplichtingen en privacyverplichtingen van Amerikaanse staten binnen product, marketing en leveranciersbeheer. Sterk in DPIA's, gegevensinventarisatie en incidentafhandeling, met een CIPP/E-certificering van de IAPP.

Werkervaring

Privacy officer bij Mesa Lantern Software (2022 - heden) - Beoordeelde in 2025 samen met product- en engineeringteams 24 DPIA's, legde maatregelen vast vóór de lancering en volgde openstaande acties op tot afronding. - Werkte GDPR- en CCPA/CPRA-kennisgevingen en interne procedures bij in samenwerking met juridische en marketingteams. Hierdoor werden 18 werkprocessen van product- en marketingteams opgenomen in het herziene beoordelingsproces. - Stroomlijnde de intake en routering van DSAR's in OneTrust, waardoor de gemiddelde afhandelingstijd daalde van 16 naar 10 werkdagen. Bewaakte daarbij de wettelijke termijnen. Privacyanalist bij Canyon Finch Systems (2019-2022) - Bracht via gesprekken met betrokkenen en systeembeoordelingen de stromen van persoonsgegevens in 12 SaaS-producten in kaart. Zo kregen teams een actueel register van verwerkingsactiviteiten. - Voerde 35 privacybeoordelingen van leveranciers uit aan de hand van contractuele en beveiligingseisen en kaartte tekortkomingen aan, zodat deze vóór verlenging of onboarding konden worden verholpen.

Opleiding

Bachelor Informatiekunde - High Plains Technical University (2018)

Vaardigheden

  • GDPR-naleving
  • CCPA/CPRA
  • DPIA's
  • DSAR-afhandeling
  • gegevensinventarisatie
  • risicobeoordelingen van leveranciers
  • privacy by design
  • incidentafhandeling
  • OneTrust
  • opstellen van privacyverklaringen

Licenties en certificeringen

• Certified Information Privacy Professional/Europe (CIPP/E), International Association of Privacy Professionals (IAPP) • Certified Information Privacy Professional/United States (CIPP/US), International Association of Privacy Professionals (IAPP)

Dit voorbeeld gebruiken

Open de cv-maker met dit cv voor Privacy officer en vervang het voorbeeld door uw eigen gegevens.

Beginnen met een leeg cv

Veelgebruikte trefwoorden

Vaardigheden en tools die vaak worden gevraagd voor deze functie. Gebruik alleen de vaardigheden die u beheerst, in de formulering van de vacature. Klik op een trefwoord om dit te kopiëren.

Actiewerkwoorden

BeoordeeldeImplementeerdeControleerdeBracht in kaartLoste opWerkte bijVerminderde

Zo schrijft u een cv voor Privacy officer

Begin met de reikwijdte van uw privacywerk

Plaats uw huidige privacyfunctie, jaren ervaring en de belangrijkste wetten of regio's waarvoor u verantwoordelijk bent bovenaan. Laat zien in wat voor bedrijf u werkt en welke teams u adviseert, zoals product, marketing, beveiliging en inkoop. Dit helpt werkgevers te beoordelen of uw werk bij hun organisatie past. Wek niet de indruk dat een functie in de VS een formeel aangestelde functionaris voor gegevensbescherming (DPO) onder de GDPR is, tenzij dat zo was.

Laat het werk en het resultaat zien

Beschrijf het privacyproces dat u hebt veranderd, hoe u dat hebt aangepakt en een geloofwaardig resultaat. Bruikbare cijfers zijn bijvoorbeeld voltooide DPIA's, afgehandelde leveranciersbeoordelingen, doorlooptijden van verzoeken of teams die in een beoordelingsproces zijn opgenomen. Geef waar mogelijk de nulmeting en de periode aan. Beweer niet dat een programma een organisatie volledig compliant heeft gemaakt; toon de specifieke maatregel, beslissing of verbetering waaraan u hebt bijgedragen.

Vermeld certificeringen nauwkeurig

Geef de volledige naam en uitgever op voor certificeringen zoals CIPP/E of CIPP/US en maak duidelijk of ze nog actief zijn. Dit zijn professionele certificeringen, geen overheidslicenties. Als een functie juridisch advies vereist, maak dan onderscheid tussen uw praktijkervaring op het gebied van privacy en een toelating tot de balie en vermeld alleen een rechtsgebied als u daar bent toegelaten. Laat verlopen of niet behaalde certificeringen weg.

Noem tools en frameworks

Neem privacyplatforms zoals OneTrust alleen op als u ze hebt gebruikt en beschrijf de taak die ze ondersteunden, zoals het routeren van verzoeken of het beheer van registers. Noem DPIA's, gegevensinventarisatie, standaardcontractbepalingen of incidentafhandeling wanneer ze passen bij uw daadwerkelijke werk. Houd het cv gericht op relevante systemen en methoden; laat generieke kantoorsoftware en vertrouwelijke details over incidenten of klanten achterwege.

Alle cv-voorbeelden voor Juridisch en compliance

Vragen over deze functie

Hoe lang moet het cv van een privacy officer zijn?

Voor een medior-senior privacyfunctie bieden twee pagina's ruimte om de wetten, bedrijfsonderdelen en programma's te tonen waarmee u hebt gewerkt, zonder de tekst te reduceren tot een opsomming van afkortingen. Laat de meest relevante ervaring en meetbare resultaten duidelijk naar voren komen. Een korter cv kan volstaan wanneer uw ervaring beperkt of heel specifiek gericht is; verwijder oudere details die de functie niet ondersteunen.

Moet ik CIPP/E of CIPP/US achter mijn naam zetten?

U kunt een actieve IAPP-certificering achter uw naam of in een certificeringsgedeelte opnemen, en de volledige naam en uitgever op het cv vermelden. CIPP/E richt zich op de Europese privacywetgeving, terwijl CIPP/US zich richt op de Amerikaanse privacywetgeving voor de privésector. Geen van beide is een door de overheid uitgegeven licentie. Vermeld alleen certificeringen die u hebt behaald en volg de IAPP-vereisten om ze actief te houden.

Heeft elk bedrijf een functionaris voor gegevensbescherming (DPO) volgens de GDPR nodig?

Nee. Artikel 37 van de GDPR verplicht bepaalde verwerkingsverantwoordelijken en verwerkers om een functionaris voor gegevensbescherming (DPO) aan te wijzen, onder meer in specifieke gevallen met betrekking tot overheidsinstanties, grootschalige regelmatige en stelselmatige monitoring, of grootschalige verwerking van bijzondere categorieën van persoonsgegevens of strafrechtelijke persoonsgegevens. Of de verplichting van toepassing is, hangt af van de verwerking door de organisatie. Beschrijf op uw cv alleen een formele aanstelling als DPO als u die functie bekleedde; gebruik anders uw daadwerkelijke privacyfunctie.

Kan ik vanuit juridisch werk, beveiliging of compliance overstappen naar privacy?

Ja. Benadruk overdraagbaar werk dat direct bijdraagt aan privacyverantwoordelijkheden, zoals regelgevingsanalyse, beveiligingsbeoordelingen, contractbeoordelingen, datagovernance of incidentafhandeling. Noem de privacywetten en -processen waarmee u daadwerkelijk hebt gewerkt en beschrijf waar u hebt samengewerkt met privacyjuristen of technische teams. Presenteer aangrenzende ervaring niet als verantwoordelijkheid voor een privacyprogramma als dat niet uw rol was.