Chief Privacy Officer

Functieoverzicht

Interim Chief Privacy Officer (CPO) voor de directie Strategie & Digitalisering van het Rijksvastgoedbedrijf (RVB), gelegen in Den Haag.

Verantwoordelijk voor het opstellen, implementeren en borgen van de privacystrategie en -beleid zodat het RVB aantoonbaar voldoet aan AVG, UAVG en relevante wet- en regelgeving.

Leidinggeven aan en verder ontwikkelen van het privacyteam binnen het cluster Informatiebeveiliging & Privacy (IB&P), en uitbouwen van privacy als volwaardige functie in de eerste en tweede lijn.

Inrichten en bewaken van privacygovernance: verwerkingsregister, DPIA-proces, afhandeling datalekken, uitoefening van rechten van betrokkenen en kwaliteitsbewaking.

Zorgen voor privacy by design en privacy by default in processen en projecten, en het in samenhang regelen van AI-governance inclusief implicaties van de AI Act, FRIA’s en verantwoord datagebruik.

Sturen op compliance, risicomanagement en accountability: opstellen van kaders, richtlijnen en procesafspraken, en toezien op beschermingsniveaus en risico- en kwetsbaarheidsanalyses.

Initiëren van organisatiebrede bewustwording en training op alle niveaus en intensieve samenwerking met bestuur, directie, CISO, juristen, FG, architecten en ketenpartners binnen de Rijksoverheid.

Vereist profiel

• Afgeronde relevante hbo-/wo-opleiding (bijv. Rechten, IT-beveiliging, Privacy, Bestuurskunde) en aantoonbare aanvullende privacy- of complianceopleidingen/kwalificaties.
• Ruime ervaring (bij voorkeur 5+ jaar) in een senior privacy- of compliancerol, bij voorkeur binnen de (rijks)overheid of grote complexe organisaties.
• Diepgaande kennis van AVG, UAVG, en relevante nationale en Europese regelgeving; ervaring met DPIA’s, verwerkingsregisters en datalekafhandeling.
• Kennis van en ervaring met AI-governance en de implicaties van de AI Act, inclusief FRIA’s en risicobeoordeling van (generatieve) AI-toepassingen.
• Aantoonbare leidinggevende ervaring: coachen, ontwikkelen en aansturen van een team van privacyspecialisten en samenwerken met tweede-lijns functies (CISO, juristen, FG).
• Sterke stakeholdermanagement- en adviesvaardigheden: inzichtelijk maken van privacy-impact voor bestuur, directie en business-stakeholders.
• Pragmatische, procesmatige en resultaatgerichte aanpak met oog voor organisatorische, technische en juridische samenhang.
• Ervaring met het opzetten en implementeren van privacygovernance, beleid, procedures en kwaliteitsbewaking.
• Uitstekende communicatieve vaardigheden in het Nederlands; ervaring met bewustwordings- en opleidingsprogramma’s.
• Integriteit, bestuurlijke sensitiviteit en affiniteit met innovatie en datagedreven oplossingen in de vastgoed- en gebouwautomatiseringscontext.

Eisen

• Relevante certificering op het gebied van privacy, gegevensbescherming en/of AI#governance.
• Minimaal 8 jaar aantoonbare ervaring in een senior privacyfunctie, waarvan minimaal 5 jaar in een strategische of eindverantwoordelijke rol.
• Aantoonbare werkervaring met privacyadvies en -toetsing.
• Aantoonbare kennis en praktijkervaring met de AVG en relevante privacywet- en regelgeving.
• Bereidheid om mee te werken aan een AIVD#screening op niveau B.

Wensen

• De mate waarin de kandidaat ervaring heeft met het verder professionaliseren van het privacy- en gegevensbeschermingsdomein binnen een organisatie, waaronder het inrichten van governance, accountability en sturingsinformatie
• De mate waarin de kandidaat ervaring heeft met het begeleiden, coachen en opleiden van privacy professionals
• De mate waarin de kandidaat ervaring heeft met het zelfstandig adviseren van management en projecten in een politiek-bestuurlijke omgeving en met de bijbehorende maatschappelijke verhoudingen en ontwikkelingen, alsmede de vaardigheid om hierop in te spelen
• De mate van ervaring met de governance van AI en met de implicaties van de AI-verordening (AI Act), waaronder FRIA’s, in samenhang met de bescherming van persoonsgegevens.
• De mate van ervaring met en/of affiniteit voor de vastgoedcontext (waaronder slimme gebouwen, sensordata en datagedreven vastgoedoplossingen) en met de organisatie van de opdrachtgever.
• De mate waarin de kandidaat beschikt over de gevraagde competenties en vaardigheden

Competenties

• Kwaliteitsgericht, sterk in plannen en organiseren en verantwoordelijk voor resultaat.
• Analytisch sterk, kwaliteitsbewust en een teamspeler met overtuigingskracht.
• Uitstekende schriftelijke en mondelinge adviesvaardigheden.
• In staat collega’s zonder voorkennis mee te nemen in het belang van privacy, gegevensbescherming en risicomanagement.
• Enthousiast, gedreven, stressbestendig en collega#gericht.
• Betrouwbaar, resultaatgericht, samenwerken, analyseren, creativiteit en netwerken.
• Organisatiesensitiviteit, overtuigingskracht, plannen en organiseren.
• Sterke gesprekspartner voor medewerkers, management, directie en bestuur.