CRANIUM Alumni Series | Anastasiya Maisenia, Data Privacy Specialist at MSD
Anastasiya Maisenia rolde niet toevallig de privacywereld in. Ze werkte er doelbewust naartoe, al sinds 2018, toen ze haar eerste job in de IT-sector te pakken kreeg in haar thuisland Belarus. Een bijzonder moment om in te stappen, want Europa zat midden in de eerste grote golf van GDPR-implementaties.
Vandaag werkt ze als Data Privacy Specialist bij MSD, een internationaal toonaangevend bedrijf in medicijnen, vaccins en gezondheidsoplossingen, waar ze de privacy van de Belux-markt bewaakt.
We spraken met Anastasiya over de stap van consultancy naar een groot bedrijf, de vaardigheden die ze onderweg heeft meegenomen, en waarom bewustwording de meest onderschatte troef is van elke privacyprofessional.
“Het is de kern van mijn professionele identiteit.”
Anastasiya stapte in januari 2021 aan boord bij CRANIUM en bleef er twee en een half jaar. Als senior privacy consultant begeleidde ze klanten uit de EU, het VK en de VS in uiteenlopende sectoren, van privacy scans tot volledige implementaties en nam ze ook de rol van Data Protection Officer op zich.
Er was heel veel variatie en dat was naar eigen zeggen, precies de bedoeling. “Het was een enorme leercurve,” vertelt ze, “maar CRANIUM legde echt de nadruk op opleidingsmogelijkheden. De kennis die ik opdeed gaat veel verder dan louter gegevensbescherming. Ik leerde ook meer technische onderwerpen zoals ISO 27001, IT-gerelateerde topics enzovoort. Bovendien leerde ik er een mix van hard en soft skills die nog steeds de kern vormen van mijn professionele identiteit.”
De soft skills, zo benadrukt ze, bleken even waardevol als de technische. Communicatietraining leerde haar om complexe regelgeving begrijpelijk te maken voor elk profiel binnen een organisatie.
“Als je communiceert met een bedrijf waar de GDPR-kennis sterk verschilt van persoon tot persoon, moet je je kunnen aanpassen. Dat heb ik bij CRANIUM geleerd.”
Farma was altijd het doel.
Dat Anastasiya de stap naar MSD zette was geen verrassing. Ze studeerde gegevensbescherming en intellectueel eigendom in een farmaceutische context, en had tijdens haar tijd bij CRANIUM al met farmaceutische klanten gewerkt. De combinatie van academische kennis en praktijkervaring in de sector maakte een inhouse rol de logische volgende stap.
“Ik heb altijd een interesse gehad in de farmaceutische sector,” vertelt ze. “Samen met mijn eerdere ervaring bij farmaceutische klanten bij CRANIUM maakte dat mijn jobswitch een stuk makkelijker. Het verliep vrij vlot.”
Bij MSD werkt ze binnen een privacystructuur die de complexiteit van een globale organisatie weerspiegelt. Centraal staat een DPO-team, ondersteund door een netwerk van privacyverantwoordelijken die lokaal verankerd zijn in elke markt.
“Elke markt heeft een aangestelde privacyverantwoordelijke die het privacyprogramma in die markt overziet,” legt Anastasiya uit. “Mijn rol komt overeen met die van privacyverantwoordelijke voor de Belux-markt.” Daarnaast coördineert ze een breder intern netwerk van privacyverantwoordelijken verspreid over verschillende afdelingen, die ze zelf omschrijft als ‘boots on the ground’.
Mensen zijn je grootste risico en je grootste troef.
Vraag Anastasiya naar de belangrijkste hefboom in privacycompliance, en haar antwoord is meteen: “bewustwording”.
“Alles begint bij mensen. Mensen vormen het grootste risico voor informatiebeveiliging en gegevensprivacy, maar als ze op de hoogte zijn van de processen en die naleven, zijn ze ook je grootste troef.”
In haar huidige job betekent dat een doordachte en permanente aanpak van privacycommunicatie. Ze organiseert bewustwordingscampagnes, functiegerichte trainingen en meer.
“Niet iedereen is een GDPR-expert, dus we maken het gericht en op basis van voorbeelden, zodat het behapbaar blijft. We herinneren mensen er ook regelmatig aan dat we aanspreekbaar zijn. Heb je een nieuwe leverancier of een nieuw proces, neem dan contact op. We moeten het risico tijdig kunnen inschatten.”
Deze aanpak, zo benadrukt ze, heeft ze niet zelf uitgevonden. Ze kreeg hem mee van CRANIUM.
“Bewustwording en goede communicatie gaan altijd hand in hand. Dat werd er bij CRANIUM ingehamerd, door Bavo, door Bart, en ik draag het nog steeds met me mee. Ik probeer kwalitatieve en continue communicatie toe te passen waar ik ook ga.”
Eens deel van het team, altijd deel van het team.
Anastasiya heeft CRANIUM misschien verlaten, maar de band is er nog steeds. Toen we vroegen naar haar favoriete herinneringen, denkt ze meteen terug aan de momenten die collega’s samenbrachten, van nieuwjaarsfeestjes tot pizza’s na het werk.
“Het James Bond-feest was waarschijnlijk mijn favoriet,” zegt ze.
Aan iedereen die vandaag een job bij CRANIUM overweegt, zou ze zeggen:
“Doe het. Als je je carrière in gegevensbescherming wil uitbouwen, of je nu van nul begint of al ervaring hebt die je wil verdiepen, dan is dit de plek. Tijdens mijn tijd bij CRANIUM voelde ik me altijd gesteund. Je hebt een keuze tussen projecten. Wil je een andere sector proberen of iets nieuws, dan staan de deuren open.”
Anastasiya Maisenia is Data Privacy Specialist en privacyverantwoordelijke voor de Belux-markt bij MSD.
