Senior Privacy Officer / plaatsvervangend Chief Privacy Officer

Opdrachtomschrijving

De directie Strategie & Digitalisering van het Rijksvastgoedbedrijf zoekt een ervaren interim Senior Privacy Officer die tevens fungeert als plaatsvervangend Chief Privacy Officer (plv. CPO) voor een externe inhuuropdracht in Den Haag.

Je versterkt het IB&P-team, ondersteunt de CPO in de dagelijkse praktijk en neemt bij afwezigheid van de CPO lopende taken waar, inclusief operationele uitvoering van privacywerkzaamheden en advies over doorontwikkeling van het privacybeleid.

Je zorgt dat het RVB aantoonbaar voldoet aan AVG, UAVG en overige relevante wet- en regelgeving door het verwerkingsregister, DPIA-proces, datalekafhandeling en de uitoefening van betrokkenenrechten te voeren en waar nodig in te richten en te verbeteren.

Privacy by design en privacy by default borgen in processen en projecten en bijdragen aan governance van (generatieve) AI in samenhang met gegevensbescherming (AI Act, FRIA’s) behoren tot je taken, met nadruk op compliance, risicomanagement en accountability.

Je coacht en leidt interne privacyprofessionals (‘training on the job’), initieert bewustwording organisatiebreed en werkt nauw samen met CPO, CISO, juristen, DPO, informatieadviseurs en architecten binnen de Rijksoverheid.

Gevraagd profiel

• Afgeronde WO-opleiding, bij voorkeur (Nederlands) recht.
• Aantoonbare ervaring als privacy officer / senior privacy professional, bij voorkeur in (semi-)publieke of complexe IT-organisaties; ervaring met AVG/UAVG is vereist.
• Diepgaande kennis van verwerkingsregisters, DPIA’s, datalekprocessen, rechten van betrokkenen en privacy by design/default; ervaring met AI-governance en implicaties van de AI Act is een pré.
• Sterke analytische vaardigheden, kwaliteitsbewust, resultaatgericht en ervaren in risicomanagement en compliance.
• Uitstekende schriftelijke en mondelinge advies- en communicatieve vaardigheden; in staat om niet-specialisten te overtuigen en mee te nemen in privacybeleid en -praktijk.
• Ervaring met leidinggeven/coachen en het verhogen van volwassenheidsniveaus binnen teams (training on the job).
• Competenties: plannen & organiseren, betrouwbaarheid, flexibiliteit, organisatiesensitiviteit, overtuigingskracht, netwerkvaardigheden en stressbestendigheid.
• Sterke gesprekspartner voor medewerkers, management en projectorganisaties; kan samenwerken met juridische, IT- en beveiligingsteams binnen de Rijksoverheid.

Eisen

• De aangeboden kandidaat beschikt over academisch (WO) werk- en denkniveau
• De aangeboden kandidaat beschikt over minimaal 8 jaar aantoonbare werkervaring als (Senior) Privacy Officer, of in een vergelijkbare senior privacy-adviesrol, waarbij aantoonbaar sprake is van de volgende aspecten:
• De aangeboden kandidaat beschikt over aantoonbare werkervaring met privacyadvies en -toetsing
• De aangeboden kandidaat beschikt over actuele, in de praktijk toegepaste kennis van de AVG, de UAVG en relevante overheids- en normenkaders, aantoonbaar in het CV. (de kennis/ervaring dient te zijn opgedaan in de afgelopen 12 maanden)
• De aangeboden kandidaat is bereid om mee te werken aan een AIVD screening op niveau B (dit dient toetsbaar te zijn in CV)

Wensen

• De mate waarin de kandidaat aantoonbare ervaring heeft met het bijdragen aan het verhogen van het volwassenheidsniveau van het privacy- en gegevensbeschermingsdomein van een organisatie (privacy maturity), inclusief governance, accountability en sturingsinformatie. (toetsbaar middels voorbeelden in CV)
• De mate waarin de kandidaat ervaring heeft met het begeleiden, coachen en opleiden van privacyprofessionals (‘training on the job’) en met het waarnemen van een coördinerende privacyrol. (toetsbaar middels voorbeelden in CV)
• De mate waarin de kandidaat ervaring heeft met het zelfstandig adviseren van management en projecten in een politiek-bestuurlijke omgeving en met de bijbehorende maatschappelijke verhoudingen en ontwikkelingen, alsmede de vaardigheid om hierop in te spelen. (toetsbaar middels voorbeelden in CV)
• De mate van ervaring met de governance van AI en met de implicaties van de AI-verordening (AI Act), waaronder FRIA’s, in samenhang met de bescherming van persoonsgegevens, alsmede de mate waarin de kandidaat beschikt over een relevante AI-compliance-certificering (zoals CAICO – Certified AI Compliance Officer). (toetsbaar middels voorbeelden in CV)
• De mate waarin de kandidaat beschikt over een afgeronde postacademische/postdoctorale juridische privacy-vervolgopleiding (de specialisatieopleiding VPR-A van de Vereniging Privacyrecht Advocaten dan wel de Grotius specialisatie-opleiding Privacyrecht) of een vergelijkbare privacycertificering (zoals CIPP/E). (toetsbaar middels voorbeelden in CV)
• De mate van ervaring met en/of affiniteit voor de vastgoedcontext (waaronder slimme gebouwen, sensordata en datagedreven vastgoedoplossingen) en met de organisatie van de opdrachtgever. (toetsbaar middels voorbeelden in CV)
• De mate waarin de kandidaat beschikt over de gevraagde competenties en vaardigheden (toetsbaar in CV, motivatie en/of gesprek).

Competenties

• Kwaliteitsgericht, sterk in plannen en organiseren en neemt de verantwoordelijkheid voor het resultaat.
• Analytisch sterk, kwaliteitsbewust, een echte teamspeler en beschikt over een flinke dosis overtuigingskracht.