Aan de slag met nieuwe regelgeving
De juridische expertise van Laurie Mortier is gegevensbescherming. Na ruime ervaring met die materie als advocate ging ze aan de slag bij KBC. Binnen het compliance team werkt ze aan de toepassing van de GDPR en de implementatie van de AI Act. Een boeiende functie waarin ze meedenkt met business stakeholders over innoveren binnen het wettelijk kader.
Wat houdt je job precies in, Laurie?
Als Compliance Advisor Data Protection is het vooral mijn taak om mee te denken met business stakeholders. Hoe organiseren we onze businessprocessen op een manier die volledig in lijn is met alle regelgeving? Zijn er risico’s met betrekking tot gegevensverwerking? En als die significant zijn, welke bijkomende veiligheidsmaatregelen moeten we treffen?
Vaak is het startpunt van die denkoefening een risk assessment, dat ik dan review en al dan niet valideer, soms is dat een businessvraag. Wanneer er een project is waarin gegevens verwerkt zullen worden, kloppen collega’s al in een vroege fase van dat project bij mij aan voor advies. Vanuit mijn expertise rond gegevensbescherming ben ik voor hen een trusted advisor die ook meedenkt over oplossingen.
Met welke regelgeving krijg je zoal te maken?
Dat was tot voor kort vooral GDPR (General Data Protection Regulation), in het Nederlands bekend als AVG (Algemene Verordening Gegevensbescherming). Onlangs trad ook de AI Act in werking, die bedrijven verplicht om de risico’s van AI-toepassingen te evalueren. Net zoals we destijds de GDPR geïmplementeerd hebben, doen we dat nu voor de AI Act. Dat is een leerproces, want het gaat om volledig nieuwe regelgeving en dat maakt het heel boeiend.
Het fijne aan mijn job is dat ik de ruimte heb om mij echt te verdiepen in de geldende regelgeving. Naar aanleiding van een risk assessment of een businessvraag pas ik die materie toe op verschillende cases, wat mij veel variatie en inzichten geeft.
Als Compliance Advisor geef ik ook opleidingen aan collega’s en het management. Dat is telkens opnieuw interessant omdat ik die kennisuitwisseling afstem op wat voor hen relevant is. Voor stakeholders bij KBC Verzekeringen is dat bijvoorbeeld niet hetzelfde als voor collega’s van het HR team.
Wat zijn de grootste uitdagingen in je job?
KBC is een grote, complexe organisatie. Wanneer ik bij een project betrokken word, moet ik de context van de businessvraag eerst heel goed begrijpen en dat is niet altijd evident. Daarnaast moet ik ook telkens de balans vinden tussen innovatie stimuleren en de wetgeving toepassen. Dat is intellectueel heel uitdagend, des te meer omdat er voortdurend nieuwe rechtspraak bij komt.
Bijblijven met case law en guidelines is belangrijk, maar vraagt tijd. Daarom hebben we binnen ons team de topics verdeeld. Iedereen heeft eigen topics om op te volgen en deelt de nieuwigheden daarrond.
Hoe verloopt de samenwerking binnen het Compliance Team?
Compliance bij KBC is een relatief grote afdeling. Mijn team werkt rond Data Protection, AI en Consumer Protection. We hebben elk onze eigen focus, maar in een dossier komen vaak meerdere topics samen. Het is dus een combinatie van zelfstandig werken en afstemmen met collega’s in functie van de noden van een dossier. Die samenwerking loopt heel vlot, er is een goede klik tussen de collega’s in ons team.
Elke maandag is iedereen op kantoor in Brussel en kunnen we fysiek overleggen, op andere momenten is dat vaak online. Er gaat geen maand voorbij of er is wel een traktatie op kantoor, wat ook leuk is voor de sfeer.
Wat zijn voor jou de voordelen van werken voor KBC?
Voor ik bij KBC aan de slag ging, werkte ik in de advocatuur. Daar had ik geen goede werk-privébalans. Dossiers volgden elkaar zodanig snel op, dat ik niet de tijd had om ze te behandelen zoals ik zou willen. Tegelijk had ik schrik dat mij bij een bedrijf enkel repetitief werk te wachten stond. Ik zocht de combinatie van een goede werk-privébalans, variatie, uitdaging én een bepaalde maturiteit binnen de organisatie rond gegevensbescherming. Die combinatie vond ik bij KBC.
Een ander groot pluspunt zijn de doorgroeimogelijkheden. Tijdens gesprekken met mijn leidinggevende kan ik heel open bespreken welke richting ik uit wil. Wil ik op termijn een team leiden of eerder een expertenfunctie opnemen? Gaandeweg stippelen we samen mijn groeipad uit en kijken we welke opleidingen ik eventueel kan volgen. De groei- en opleidingskansen bij KBC zijn uitzonderlijk.
