• Opdrachtgever: Royal Schiphol Group
• Functie: Senior AI Governance Lead
• Locatie: Schiphol
• Inzet: 32–36 uur per week
• Start beoogd: 1 november 2026
• Einddatum: 30 juni 2027
• Verlenging: Ja
• Maximaal tarief: €105 per uur
• ZZP toegestaan: Ja
• Opleidingsniveau: minimaal HBO
• Sluitingsdatum: 6 oktober 2026 
• CAO / schaal: Schiphol schaal 12

Kern van de opdracht

Schiphol zoekt geen theoretisch AI-governanceadviseur, maar iemand die:

AI Governance ontwerpt + implementeert + integreert in bestaande governance + daadwerkelijk werkend maakt in product-, data- en technologieteams.

De belangrijkste opgave is het realiseren van een pragmatisch en schaalbaar:

AI Governance Target Operating Model

met onder andere:

• rollen en verantwoordelijkheden;
• AI-risicoclassificatie;
• controls;
• assessments;
• besluitvorming;
• escalaties;
• AI Registry;
• monitoring;
• rapportage;
• adoptie;
• borging.

Belangrijkste inhoudelijke eisen

• Aantoonbare ervaring met AI Governance / Responsible AI
• Governance- en Target Operating Models daadwerkelijk ontworpen én geïmplementeerd
• Ruime ervaring met Data Governance, risk en controls
• Kennis van AI, Generative AI en Agentic AI
• Goede kennis van de EU AI Act
• Organisatieverandering en stakeholdermanagement
• Ervaring in complexe organisaties
• Governance kunnen vertalen naar werkbare processen voor product- en technologieteams

Sterkste voorkeur

Kandidaten die eerder:

• formeel een AI Governance-rol hebben vervuld;
• en/of een AI Governance-transformatie hebben geleid binnen één of meerdere complexe organisaties.

Organisatie en context

Royal Schiphol Group verbindt Nederland met de rest van de wereld en heeft ruim 2.000 medewerkers.

Innovatie speelt een belangrijke rol in de ambitie om Schiphol verder te ontwikkelen.

Artificial Intelligence krijgt daarbij een steeds grotere plaats binnen de organisatie.

De afgelopen jaren zijn al stappen gezet in:

• toepassing van AI;
• AI-governance;
• risicoclassificatie;
• controls.

Door de verdere groei van AI nemen echter ook toe:

• impact;
• risico's;
• wettelijke eisen;
• governancevraagstukken.

Schiphol wil daarom een volgende volwassenheidsstap maken.

Bestaande governance

Binnen Schiphol bestaan al verschillende governance-disciplines en capabilities, waaronder:

• Data Governance;
• Privacy;
• Security;
• Risk;
• Compliance;
• Enterprise Architecture.

Een belangrijk uitgangspunt is dat AI Governance geen losstaande governancekolom moet worden.

De AI-governance moet juist zoveel mogelijk worden geïntegreerd in:

• bestaande verantwoordelijkheden;
• bestaande processen;
• bestaande besluitvorming;
• bestaande ways of working.

Aanleiding van de opdracht

De eerste fundamenten voor AI Governance zijn al aanwezig.

Er is onder andere:

• een eerste governance-model;
• AI-risicoclassificatie;
• een eerste set controls.

De Interim AI Governance Lead moet deze basis:

1. kritisch beoordelen;
2. verder ontwikkelen;
3. praktisch implementeren;
4. organisatorisch verankeren.

Hoofddoel van de opdracht

Samen met de:

• Data & AI Governance Lead;
• AI Lead;

ontwikkelt en implementeert de kandidaat een:

pragmatisch en schaalbaar AI Governance Target Operating Model.

Het doel is nadrukkelijk niet om een theoretisch ideaalmodel te ontwerpen.

Het model moet:

• aansluiten bij de huidige volwassenheid;
• daadwerkelijk uitvoerbaar zijn;
• schaalbaar zijn;
• meegroeien met AI;
• meegroeien met de organisatie.

Resultaat 1 – AI Governance Target Operating Model

De kandidaat ontwikkelt en verfijnt de gewenste toekomstige inrichting van AI Governance.

Daarbij moet een duidelijke:

end state

worden beschreven.

Het Target Operating Model bevat minimaal:

• rollen;
• verantwoordelijkheden;
• eigenaarschap;
• besluitvorming;
• risicoclassificatie;
• controls;
• centrale versus decentrale verantwoordelijkheden.

Centrale versus decentrale governance

De AI Governance Lead bepaalt welke verantwoordelijkheden:

centraal

worden georganiseerd en welke verantwoordelijkheden bij:

• domeinen;
• productteams;
• platformteams

worden neergelegd.

Hiermee moet de juiste balans ontstaan tussen:

• centrale beheersing;
• lokaal eigenaarschap;
• snelheid;
• innovatie;
• compliance.

Risicogebaseerde governance

Niet iedere AI-toepassing hoeft dezelfde governance te krijgen.

De kandidaat bepaalt op basis van:

AI-risicoclassificatie

welke:

• processen;
• controls;
• assessments;
• besluitvorming;
• monitoring

nodig zijn voor verschillende soorten AI-use cases.

Resultaat 2 – Roadmap naar de gewenste situatie

De kandidaat ontwikkelt een concrete roadmap om van:

huidige situatie gewenste governance end state

te komen.

De roadmap bevat:

• mijlpalen;
• prioriteiten;
• volgorde van implementatie;
• benodigde capabilities;
• organisatorische ontwikkeling;
• verdere professionalisering.

Organisatorische inrichting

De AI Governance Lead adviseert over:

• benodigde expertise;
• benodigde competenties;
• rollen;
• capaciteit;
• organisatorische inrichting

binnen Data & AI Governance.

Aansluiting bestaande governance

Er moet expliciet aansluiting worden gerealiseerd op:

• Data Governance;
• Privacy;
• Security;
• Risk;
• Compliance;
• Enterprise Architecture;
• AI Center of Excellence.

De kandidaat moet daarbij voorkomen:

• dubbele processen;
• conflicterende besluitvorming;
• onnodige governance;
• onnodige vertraging van innovatie.

Resultaat 3 – Implementatie AI Governance

Dit is nadrukkelijk een:

hands-on implementatieopdracht.

De governance mag niet alleen op papier bestaan.

De kandidaat moet zorgen dat deze onderdeel wordt van de dagelijkse praktijk.

AI-risicoclassificatie en controls

De kandidaat ontwikkelt en implementeert:

• AI-risicoclassificatie;
• bijbehorende controls;
• beoordelingscriteria;
• beheersmaatregelen.

Hiermee moet een werkbare risicogebaseerde aanpak ontstaan.

Assessments en besluitvorming

De AI Governance Lead richt processen in voor:

• AI-assessments;
• beoordeling;
• besluitvorming;
• escalatie.

Daarbij moet duidelijk zijn:

• wie beslist;
• wanneer escalatie nodig is;
• welke informatie nodig is;
• welke controls gelden.

AI Registry

Het bestaande centrale:

AI Registry

wordt verder ontwikkeld.

De kandidaat borgt daarbij:

• processen;
• verantwoordelijkheden;
• eigenaarschap;
• actualiteit;
• gebruik van de registratie.

Governance voor product- en technologieteams

De governance wordt vertaald naar praktische richtlijnen en processen voor:

• productteams;
• datateams;
• data professionals;
• technologieteams;
• engineers;
• AI-teams.

De kandidaat moet ervoor zorgen dat governance in de ontwikkelpraktijk daadwerkelijk uitvoerbaar is.

Resultaat 4 – Adoptie en borging

De kandidaat bouwt draagvlak binnen:

• productteams;
• Data & AI;
• management;
• governance-organen;
• technische teams.

Doel is duurzame verankering in de organisatie.

Rapportage en AI-health

De kandidaat ontwikkelt en implementeert rapportages waarmee inzicht ontstaat in:

• AI-risico's;
• AI-use cases;
• controls;
• voortgang;
• bredere AI-health.

Deze informatie moet bruikbaar zijn voor:

• leadership;
• governance boards;
• management.

Managementadvies

De AI Governance Lead adviseert management en andere stakeholders over:

• AI Governance;
• risico's;
• relevante wet- en regelgeving;
• organisatorische keuzes;
• vervolgstappen;
• verdere professionalisering.

Groei- en volwassenheidsmodel

De kandidaat zet een groeipad neer waarmee Schiphol AI Governance de komende jaren verder kan ontwikkelen.

Hierbij moet onderscheid worden gemaakt tussen:

• wat nu noodzakelijk is;
• wat in een volgende volwassenheidsfase kan worden opgepakt.

Eisen

AI Governance / Responsible AI

Aantoonbare ervaring met:

• AI Governance;
• Responsible AI;
• of vergelijkbare AI-governancevraagstukken.

Target Operating Models

Aantoonbare ervaring met:

ontwerpen én implementeren

van:

• governance-modellen;
• Target Operating Models.

Dit moet zijn opgedaan binnen complexe organisaties.

Data Governance / Risk / Controls

Ruime ervaring met:

• Data Governance;
• risicomanagement;
• controls;
• besluitvorming.

AI-inhoud

Goede inhoudelijke kennis van:

• Artificial Intelligence;
• Generative AI;
• Agentic AI.

De kandidaat hoeft dus niet alleen governance-expert te zijn, maar moet technisch en conceptueel begrijpen wat wordt bestuurd.

Wet- en regelgeving

Gedegen kennis van relevante regelgeving, met nadruk op:

EU AI Act.

Stakeholdermanagement

Sterke ervaring met:

• stakeholdermanagement;
• senior management;
• governance boards;
• productteams;
• technische professionals.

Organisatieverandering

Aantoonbare ervaring met:

• verandermanagement;
• implementatie;
• adoptie;
• organisatieontwikkeling.

Sterke voorkeur

Schiphol geeft expliciet een sterke voorkeur aan kandidaten die:

• eerder een AI Governance-functie hebben vervuld;

of:

• een AI Governance-transformatie hebben geleid.

Bij voorkeur binnen één of meerdere:

complexe organisaties.

Dit is waarschijnlijk één van de belangrijkste onderscheidende factoren in de kandidatenselectie.

Wat Schiphol nadrukkelijk niet zoekt

Geen kandidaat die voornamelijk:

• beleid schrijft;
• theoretische adviezen geeft;
• uitsluitend zegt wat de organisatie zou moeten doen.

De kandidaat moet aantoonbaar hebben bepaald:

• hoe governance georganiseerd moet worden;
• hoe deze wordt geïmplementeerd;
• hoe deze operationeel werkend wordt;
• hoe eigenaarschap wordt geborgd.

Gewenst persoonlijk profiel

De kandidaat is:

• senior;
• inhoudelijk sterk;
• pragmatisch;
• veranderkundig sterk;
• zelfstandig;
• resultaatgericht;
• organisatiesensitief;
• bestuurlijk sterk;
• overtuigend;
• onafhankelijk in oordeel.

Schakelen tussen strategie en uitvoering

De kandidaat moet gemakkelijk kunnen bewegen tussen verschillende niveaus.

Bijvoorbeeld:

Strategisch

Met senior management spreken over:

• risico's;
• governance;
• verantwoordelijkheden;
• wetgeving;
• besluitvorming.

Operationeel

Met bijvoorbeeld een:

• Product Owner;
• Data Scientist;
• Engineer

een governanceproces daadwerkelijk werkend maken.

Governancefilosofie

Schiphol zoekt nadrukkelijk geen governance op basis van:

zoveel mogelijk regels.

Het uitgangspunt is:

de juiste beheersing op de juiste plek, zonder innovatie onnodig te vertragen.

De kandidaat moet dus risicogebaseerd en pragmatisch kunnen werken.

CV- en motivatie-eisen

Het CV en de motivatie moeten:

• in het Nederlands zijn opgesteld;
• als PDF worden aangeleverd;
• specifiek geschreven zijn naar de aanvraag en rol.

VOG

Voor de opdracht is een:

Verklaring Omtrent het Gedrag

verplicht.

Kosten:

€33,85

voor rekening van de kandidaat. 

Ideaal kandidaatprofiel

De ideale kandidaat is een Senior AI Governance / Responsible AI Lead die al eerder een enterprise-brede AI Governance-transformatie heeft uitgevoerd.

Een optimaal profiel combineert:

• AI Governance;
• Responsible AI;
• EU AI Act;
• AI-risk management;
• AI controls;
• AI Registry;
• Data Governance;
• Target Operating Models;
• privacy;
• security;
• risk;
• compliance;
• Enterprise Architecture;
• Generative AI;
• Agentic AI;
• organisatieverandering;
• senior stakeholdermanagement.

Extra sterk is ervaring binnen:

• grote enterprise-organisaties;
• kritieke infrastructuur;
• luchtvaart;
• transport;
• financiële dienstverlening;
• gereguleerde omgevingen.