Nisrin rolde na haar rechtenstudie het privacyvak in en werkt sinds 2023 bij Cuccibu als Privacy & Legal Consultant. In deze rol ondersteunt ze verschillende opdrachtgevers, momenteel vooral gemeenten, bij uiteenlopende privacyvraagstukken. Ze krijgt energie van complexe vraagstukken, contact met mensen en het gevoel dat haar werk écht bijdraagt aan de groei van een organisatie.
Nisrin omschrijft haar werkweek als: “Verbindend en mensgericht, precies tussen beleid, praktijk en inwoners in.”
Hoe dat precies zit? Dat legt ze hieronder zelf uit.
Voor Nisrin begint de werkweek al op zondagavond: “Mijn werk is veelzijdig en soms best druk, dus ik vind het fijn om op zondag even mijn planning, projecten en deadlines voor de aankomende week door te nemen. Ook stel ik duidelijke doelen. Met een declarabele werkweek van 40 uur én verschillende opdrachtgevers is goed plannen en prioriteren écht cruciaal.”
“Ik start elke maandag met de actualiteiten. Niet alleen wereldnieuws, maar juist ontwikkelingen in data privacy en het juridisch landschap. Nieuwe richtlijnen, AP-updates, wetswijzigingen… Ik wil weten wat er speelt, zodat ik mijn klanten goed kan adviseren.”
Daarna werkt ze haar vier mailboxen bij en zorgt ze voor een duidelijke prioritering. “Als jurist weet je: zaken met een wettelijke termijn, inzageverzoeken of datalekken gaan altijd voor. Die markeer ik meteen rood zodat ik het niet uit het oog verlies’.”
Verder staat deze maandag in het teken van de Wet politiegegevens (Wpg), met verschillende auditinterviews op de planning. Tijdens zo’n interview kijkt Nisrin hoe de gemeente ervoor staat op dit vlak en wordt er bewijslast verzameld. “Ik werk bewust niet met een strak vragenlijstje. Ik ga liever het open gesprek aan, zodat het voor de medewerker niet voelt als een examen. Dat levert vaak een prettig gesprek én meer informatie op.”
Nisrin sluit haar dag af met goed nieuws. “Deze week had ik één groot doel: het privacybeleid bij deze gemeente, waar ik de afgelopen periode hard aan heb gewerkt, officieel laten vaststellen. Aan het einde van de dag kreeg ik bericht dat het college akkoord had gegeven. Dan denk ik: mooi, doel gehaald. Mijn week is nu al goed.”
Dinsdag werkt Nisrin als Privacy Officer bij een andere gemeente. Deze dag staat volledig in het teken van vier grote Data Protection Impact Assessments (DPIA’s). “Eind van het jaar ontdekken afdelingen vaak dat ze nog een DPIA nodig hebben, en dan komen ze (soms licht in paniek) bij mij. Ik leg dan uit dat ik als Privacy Officer het proces begeleid, maar niet zelf de DPIA uitvoer. Ik vraag door over de verwerking en samen bepalen we wat erin moet staan.”
De proceseigenaar stelt de DPIA op en Nisrin voorziet deze van feedback. Daarna wordt deze voorgelegd aan de Functionaris Gegevensbescherming (FG), waar ze als Privacy Officer ook nauw mee samenwerkt. “Als er maatregelen uitkomen, zorg ik dat de juiste mensen daarmee aan de slag gaan. En als de verwerking mag starten, laat ik ’m opnemen in het verwerkingsregister.”
Gaandeweg leerde ze ook haar rol als Privacy Officer scherper in te vullen. “Door te sparren met collega’s bij Cuccibu heb ik geleerd: de organisatie moet het uiteindelijk zelf kunnen en dus stimuleer ik medewerkers om bijvoorbeeld een DPIA zelf uit te voeren. Alleen dan kan een organisatie groeien in hun privacyvolwassenheid. Het is heel gaaf als je na een tijdje ziet dat ze zélf bedenken: hé, hier moeten we eerst een DPIA voor doen.”
Die combinatie van coachen, strategisch richting geven én juridische expertise inzetten, maakt het werk voor Nisrin betekenisvol.
Woensdag werkt Nisrin bij weer een andere gemeente als Privacy Officer. “Vandaag was echt een dag vol ad hoc vragen: verwerkersovereenkomsten beoordelen, meedenken over privacyrisico’s en vragen over AI beantwoorden. Je weet ’s ochtends nooit precies wat er op je afkomt en dat maakt het werk leuk.”
Het privacydomein ontwikkelt zich razendsnel en als consultant ben je eigenlijk nooit uitgeleerd. “Toen ik studeerde was AI nog geen groot thema. Nu krijg ik er als Privacy Consultant regelmatig vragen over. Het is belangrijk dat je bereid bent om je te verdiepen in nieuwe ontwikkelingen en je kennis continu bij te spijkeren.”
Gelukkig sta je er als consultant niet alleen voor. “Je werkt heel zelfstandig, maar ik weet: als ik vastloop, is er altijd wel een Cuccibu collega die even wil sparren.”
Donderdag start met een Wpg-bewustwordingstraining voor boa’s en teamleden bij weer een andere gemeente. “De Wpg kan best complexe materie zijn, zeker voor een groep die sterk praktijkgericht werkt. Daarom splits ik de training op in twee stukken. Eerst de theorie: wat is de Wpg en hoe verhoudt die zich tot de Algemene verordening gegevensbescherming (AVG). Daarna gaan we aan de slag met stellingen en casussen uit de praktijk. Het doel? De deelnemers laten nadenken over de uitgangspunten van de wet in plaats van alleen de letter. Dat zorgde voor leuke discussies.”
Om als adviseur een goede vertaalslag te maken van theorie naar praktijk liep Nisrin eerder een dag mee met een boa. “Ik wil dat boa’s zelfredzaam worden in het toepassen van de Wpg, maar daarvoor moet ik wel hun wereld begrijpen. En andersom werkt het ook: door mee te lopen weten ze me nu beter te vinden en zien ze me niet als iemand die alleen komt vertellen hoe het moet.”
Later die dag behandelt ze nog een inzageverzoek van een inwoner. Na een gesprek met de inwoner begint haar coördinerende rol als Privacy Officer. “Ik schakel met verschillende afdelingen, zorg dat documentatie wordt verzameld en er een dossier komt. Vervolgens beoordeel ik welke informatie wel en niet gedeeld kan worden.”
Tot slot heeft Nisrin nog een teamoverleg en schuift ze aan bij een projectgroep over het AI-beleid van deze gemeente. “Als consultant zie ik ook hoe andere gemeenten met AI omgaan. Deze kennis kan ik mooi meenemen. Die kruisbestuiving maakt consultancy heel waardevol.”
Vrijdag start met een overleg met de klant over bewijslast voor een externe Wpg-audit. “Ik kijk mee in het registratiesystemen en adviseer wat als bewijslast voor de externe audit kan dienen.”
Verder staat haar dag in het teken van afronden. “Ik gebruik de vrijdag om lopende zaken goed af te ronden, zodat ik maandag weer met een frisse start kan beginnen en nu echt kan genieten van mijn weekend.”
Dan is dit jouw kans! Wij zijn nog opzoek naar enthousiaste en leergierige Privacy Consultants. Neem contact op met onze Corporate Recruiter Josseline via 06-20880416 of via recruitment@cuccibu.nl. Ze vertelt je graag meer over de functie en werken bij Cuccibu.