Compliance professional in België: rollen, salaris en groeipaden

• Bepaal eerst of de rol vooral privacy, AML/KYC, financiële regelgeving, cybercompliance of brede governance raakt.
• Controleer daarna welke Belgische toezichthouders, EU-regels en interne stakeholders het werk bepalen.
• Beoordeel salarisinformatie alleen met Belgische bronnen, sectorcontext en een duidelijke peildatum.
• Bouw bewijs op van implementatie: beleid, controles, testplannen, rapportages en audit-trails.

Een compliance professional zorgt ervoor dat organisaties wettelijke verplichtingen, interne beleidsregels en risicobeheersing aantoonbaar vertalen naar dagelijkse processen, controles en rapportering. In België gebeurt dat doorgaans op het kruispunt van EU-regelgeving, Belgische toezichthouders, interne audit, legal, risk, IT, operations en managementrapportering.

De rol is minder theoretisch dan veel starters verwachten. Regelgeving kennen is nuttig, maar werkgevers zoeken vooral mensen die verplichtingen kunnen vertalen naar controles, dossiers, training, monitoring en onderbouwde beslissingen. Een goede compliance professional kan uitleggen waarom een controle bestaat, welk bewijs nodig is, wie eigenaar is van remediatie en hoe het management weet dat een risico onder controle blijft.

Wat compliance in België concreet betekent

De Belgische context verschilt per sector. In financiële diensten spelen de FSMA en de Nationale Bank van België een centrale rol, onder meer rond prudentieel toezicht, gedragsregels, antiwitwasverplichtingen en governance. Banken, verzekeraars, betalingsinstellingen en beleggingsondernemingen hebben doorgaans volwassen compliancefuncties, vaak met aparte teams voor AML, regulatory compliance, privacy, third-party risk en operationele veerkracht.

Buiten de financiële sector blijft compliance even belangrijk, maar de functie ziet er anders uit. Een technologiebedrijf kan vooral bezig zijn met AVG-verplichtingen, verwerkersovereenkomsten, internationale doorgiften en security assurance. Een zorgorganisatie zal meer nadruk leggen op gevoelige persoonsgegevens, toegangsbeheer, patiëntvertrouwelijkheid en leveranciersrisico. Een productiebedrijf kan compliance koppelen aan exportcontrole, ESG-rapportering, anticorruptie en kwaliteitsnormen.

De belangrijkste EU-kaders voor Belgische compliancefuncties zijn onder meer de AVG, AMLD6, NIS2 en DORA. De AVG bepaalt hoe organisaties persoonsgegevens verwerken en documenteren, waaronder ROPA’s, DPIA’s, verwerkerscontracten en rechten van betrokkenen. AMLD6 beïnvloedt CDD/KYC, transactiemonitoring, sanctiescreening en meldprocessen. NIS2 verhoogt de aandacht voor cybersecurity governance en incidentrapportering, terwijl DORA financiële entiteiten en kritieke ICT-dienstverleners dwingt om ICT-risico, uitbesteding, testen en incidentbeheer aantoonbaar te organiseren.

Die regels lopen in de praktijk steeds vaker door elkaar. DORA en NIS2 creëren bijvoorbeeld vraag naar profielen die privacy, financiële regelgeving en IT-continuïteit kunnen verbinden. Een compliance professional die met legal over contractclausules kan spreken, met IT over incidentrespons en met procurement over derde-partijrisico, is bruikbaarder dan iemand die regelgeving alleen in abstracte termen uitlegt.

Dagelijks werk: van regelgeving naar bewijs

Een compliancefunctie begint vaak met interpretatie, maar eindigt pas wanneer de organisatie bewijs kan tonen. Bij privacy kan dat betekenen dat AVG-artikelen worden vertaald naar controles rond bewaartermijnen, dataminimalisatie, toegangsrechten en DPIA-governance. De DPO of FG adviseert, bewaakt onafhankelijkheid en rapporteert aan het hoogste management, terwijl operationele teams moeten aantonen dat procedures effectief werken.

Bij AML/KYC ligt de nadruk op klantonderzoek, risicoscores, voortdurende monitoring, alertafhandeling en escalatie van verdachte patronen. Een junior analist kan dossiers samplen op ontbrekende UBO-informatie, bron-van-fondsen-documentatie of sanctiescreening. Een meer ervaren profiel bekijkt of scenario’s te veel valse positieven geven, of hoogrisicoklanten correct worden herzien en of de audit-trail voldoende duidelijk is voor interne audit, toezichthouders of externe reviewers.

Bij cybercompliance en operationele veerkracht verschuift het werk naar ICT-risico, third-party risk, incidentprocessen en hersteltesten. DORA vraagt niet alleen beleid, maar ook aantoonbare governance over kritieke ICT-diensten, contractuele afspraken, testresultaten en incidentrapportering. NIS2 heeft een bredere impact op organisaties die als essentiële of belangrijke entiteit kunnen worden beschouwd, waardoor compliance nauwer moet samenwerken met security, continuity management en leveranciersbeheer.

Een veelvoorkomende fout bij kandidaten is dat zij vooral proberen te tonen dat zij de regels kennen. In selectiegesprekken is het sterker om te laten zien hoe een verplichting wordt geïmplementeerd: welke controle wordt ontworpen, welke steekproef wordt getest, hoe bevindingen worden gekwantificeerd en hoe remediatie wordt opgevolgd met eigenaars en deadlines. Werkgevers noemen dat niet altijd zo, maar zij zoeken in feite evidence readiness.

Rollen en specialisaties

Compliance kent verschillende instappunten. Een junior compliance analyst ondersteunt vaak beleidsonderhoud, controles, dossierbeoordeling, rapportering en training. Een AML/KYC analyst werkt dichter bij klantdossiers, transactiemonitoring en sanctieprocessen. Een privacy officer of DPO/FG-profiel werkt met verwerkingsregisters, DPIA’s, datalekprocedures en advies aan business teams. Een compliance manager bouwt governance, bewaakt prioriteiten en rapporteert aan directie, auditcomités of toezichthouders.

Wie twijfelt tussen richtingen kan beter niet beginnen met een lange lijst certificeringen. Een praktischer keuzeraamwerk vertrekt bij vier vragen: welke sector spreekt aan, hoe comfortabel is de kandidaat met data en dossiers, hoeveel audit- en controlewerk past bij de persoon, en welke talen zijn nodig voor de beoogde werkgevers. Privacy vraagt veel schrijfvaardigheid en stakeholderadvies. AML vraagt dossierdiscipline, patroonherkenning en comfort met alerts. Cybercompliance vraagt begrip van IT-risico en leveranciersketens. Brede regulatory compliance vraagt overzicht, governancegevoel en de vaardigheid om beleid naar werkbare processen te vertalen.

Voor wie het vak wil verkennen vanuit consultancy, audit of risk is de rol van risk en compliance consultant een nuttige vergelijking. Consultancyrollen geven vaak sneller blootstelling aan meerdere sectoren, maar vragen ook sterke documentatie, klantcommunicatie en prioritering onder tijdsdruk.

Instroompaden voor starters en zij-instromers

Starters komen vaak uit rechten, criminologie, handelswetenschappen, finance, economie, politieke wetenschappen, business management of cybersecurity. Dat is nuttig, maar geen vaste voorwaarde. Zij-instromers uit audit, operations, customer due diligence, procurement, IT support, projectmanagement of quality management brengen vaak relevante ervaring mee, vooral wanneer zij gewend zijn aan procedures, bewijs, risico-inschatting en stakeholdercommunicatie.

In België wegen taalvaardigheid en schrijfkwaliteit zwaar. Nederlands en Frans zijn in veel functies belangrijk, zeker bij banken, verzekeraars, consultancy en organisaties met nationale klanten of filialen. Engels blijft nodig voor EU-richtlijnen, groepsbeleid, vendor documents en internationale rapportering. Een kandidaat die helder kan schrijven in de taal van het management en tegelijk Engelse regelgeving kan lezen, heeft een praktisch voordeel.

Het eerste bewijs hoeft geen betaalde compliancefunctie te zijn. Een starter kan een geanonimiseerd DPIA-format uitwerken, een voorbeeld van een ROPA-structuur maken, een KYC-dossierchecklist bouwen, een controletestplan schrijven of een korte managementrapportage met KRI’s opstellen. Het doel is niet om vertrouwelijke informatie te tonen, maar om te bewijzen dat de kandidaat begrijpt hoe compliancewerk wordt gedocumenteerd en getest.

Salaris in België: hoe bedragen correct gelezen moeten worden

Belgische salarissen voor compliance professionals verschillen sterk per sector, regio, senioriteit, talenkennis, specialisatie en verantwoordelijkheidsniveau. Banken en verzekeraars betalen doorgaans anders dan non-profits, overheid of kleinere ondernemingen. Fintech en regtech kunnen snellere groei en hybride rollen bieden, maar de totale beloning is vaak variabeler en sterker afhankelijk van bedrijfsgrootte en maturiteit.

Omdat de aangeleverde bron geen Belgische EUR-bedragen met controleerbare peildatum bevat, is het niet zorgvuldig om hier vaste bedragen te publiceren. Een publiceerbare salarisinschatting hoort te steunen op Belgische jobboards, sectorrapporten, rekruteringsrapporten en actuele vacaturedata, met vermelding van peildatum, sector en functieomschrijving. Buitenlandse cijfers in pond of Amerikaanse certificeringscontext zijn onvoldoende bruikbaar voor Belgische lezers.

Een goede methodenoot vermeldt welke bronnen zijn gebruikt, of bedragen brutoloon of totaalpakket betreffen, of bonus en extralegale voordelen zijn inbegrepen en op welke datum de data is bekeken. Voor Belgische publicatie is dat belangrijk, omdat bedrijfswagen, maaltijdcheques, groepsverzekering, bonus en hybride werkafspraken de vergelijking tussen functies kunnen vertekenen.

Certificeringen die in België relevant kunnen zijn

Certificeringen zijn waardevol wanneer zij aansluiten bij de gekozen richting, maar zij vervangen geen praktijkervaring. Voor privacy zijn CIPP/E en CIPM herkenbaar omdat zij de Europese privacycontext en management van privacyprogramma’s behandelen. Wie een formeel leerpad zoekt, kan de CIPP/E- en CIPM-training gebruiken om AVG-kennis te structureren rond Europese begrippen, governance en praktische privacyprocessen.

Voor AML en financiële criminaliteit is CAMS van ACAMS herkenbaar in banken, betalingsinstellingen en consultancy. ICA-kwalificaties komen ook voor in compliance, financial crime en regulatory compliance. Voor bredere managementsystemen kan ISO 37301 relevant zijn, vooral wanneer een organisatie compliance als managementsysteem wil ontwerpen en auditen. In securitygerichte rollen kunnen ISO/IEC 27001, NIS2-kennis en DORA-vaardigheden zwaarder wegen dan een klassieke compliancecertificering.

De selectie moet vertrekken van de rol, niet van reputatie alleen. Een junior KYC-analist heeft meer aan aantoonbare dossierkwaliteit en AML-basiskennis dan aan een brede certificering zonder praktijkcontext. Een privacy officer kan meer waarde halen uit een sterke DPIA-case, verwerkingsregister en datalekproces dan uit een certificaat dat niet wordt toegepast. Een compliance manager moet vooral kunnen aantonen dat governance, rapportering en remediatie standhouden onder auditdruk.

Praktijkcase: controletesting bij een Belgische financiële organisatie

Een geanonimiseerde Belgische financiële organisatie wilde aantonen dat haar AML-controles niet alleen op papier bestonden. Het compliance team selecteerde een steekproef van klantdossiers, controleerde of risicoclassificaties correct waren toegepast en keek of ontbrekende documenten tijdig waren opgevolgd. De test keek niet alleen naar fouten, maar ook naar oorzaken: onduidelijke werkinstructies, verouderde klantdata, onvoldoende escalatie of technische beperkingen in het workflowplatform.

De rapportering bevatte KRI’s en KPI’s, zoals openstaande hoogrisicodossiers, doorlooptijd van remediatie, aantal heropende dossiers na quality review en tijdigheid van periodieke reviews. De bevindingen werden gekoppeld aan owners, deadlines en bewijsvereisten. Daardoor werd het werk bruikbaar voor management, interne audit en eventuele vragen van toezichthouders, zonder vertrouwelijke klantinformatie buiten de juiste kanalen te brengen.

Deze manier van werken laat zien waarom compliance een operationeel vak is. De waarde zit in het verbinden van regelgeving, proceskennis, bewijsvoering en managementbeslissingen. Wie kan aantonen dat hij of zij zulke controles begrijpt, staat sterker dan iemand die alleen wettelijke termen kan opsommen.

Veelgestelde vragen over compliancecarrières in België

Is een juridische opleiding nodig om compliance professional te worden?

Een juridische achtergrond helpt, vooral bij privacy, regulatory compliance en beleidsinterpretatie, maar is niet altijd noodzakelijk. Werkgevers kijken ook naar auditervaring, financiële kennis, procesdiscipline, datavaardigheid, schrijfkwaliteit en het vermogen om met stakeholders samen te werken.

Welke specialisatie is het meest logisch voor een starter?

Dat hangt af van interesse en eerdere ervaring. Wie nauwkeurig met dossiers werkt, kan goed starten in KYC of AML. Wie graag adviseert en schrijft, kan privacy of bredere compliance overwegen. Wie IT-risico begrijpt, vindt aansluiting bij NIS2, DORA, security assurance en third-party risk.

Hoe belangrijk zijn certificeringen?

Certificeringen helpen vooral wanneer zij een bestaand leerpad verdiepen of geloofwaardigheid geven in een gekozen niche. Ze zijn zelden genoeg op zichzelf. Werkgevers willen ook zien dat kandidaten controles kunnen ontwerpen, documenteren, testen en opvolgen.

Moet een compliance professional tweetalig zijn in België?

Niet elke functie vraagt hetzelfde niveau, maar Nederlands en Frans zijn vaak belangrijk in Belgische functies met klanten, filialen, toezichthouders of nationale managementrapportering. Engels is daarnaast nodig voor EU-regelgeving, groepsbeleid, leveranciersdocumentatie en internationale samenwerking.

Bronnen en peildatum voor verdere verificatie

Bijgewerkt voor publicatie in 2026. Voor wetgeving en toezicht horen Belgische lezers officiële bronnen te raadplegen zoals FSMA, Nationale Bank van België, Gegevensbeschermingsautoriteit, Europese Commissie, EBA en ENISA. Voor certificeringsinformatie zijn IAPP, ACAMS, ICA en ISO relevante startpunten, afhankelijk van de gekozen richting.

Voor salarisactualisatie horen Belgische vacaturedata, gespecialiseerde recruitment salary guides en sectorrapporten samen te worden gebruikt. De meest betrouwbare publicatie vermeldt de peildatum, de bronmix, de gehanteerde functieniveaus en of bedragen betrekking hebben op brutoloon, totaalpakket of inclusief variabele beloning. Zonder die context lijken bedragen preciezer dan ze zijn.

Een carrièrepad dat bewijs centraal zet

Compliance in België biedt meerdere routes, maar de rode draad is aantoonbaarheid. Wie wil doorgroeien, bouwt niet alleen kennis op van AVG, AMLD6, DORA, NIS2 of ISO 37301, maar leert die kaders om te zetten in beleid, controles, testing, rapportering en remediatie. Dat is het verschil tussen regelgeving begrijpen en een organisatie helpen aantonen dat zij beheerst werkt.

Een praktische volgende stap is kiezen voor één specialisatie, daar een klein portfolio van geanonimiseerde artefacten rond opbouwen en pas daarna een certificering selecteren die het gekozen pad versterkt. Readynez kan daarbij als opleidingspartner helpen wanneer een gestructureerd traject rond privacy, security of compliance beter past dan losse zelfstudie.