Chief Privacy Officer

Bright-Professionals; Den Haag; On-site; EUR 150,000 - 210,000; Full time

Job summary

Rijksvastgoedbedrijf zoekt een interim Chief Privacy Officer om de privacy en gegevensbescherming naar een hoger volwassenheidsniveau te tillen. Je bepaalt samenhang en impact van governance, legal en technische facetten en communiceert dit richting bestuur, directie en business-stakeholders.

Je leidt een team van privacyspecialisten, borgt AVG/UAVG compliance en ziet toe op DPIA-processen, datalekken en rechten van betrokkenen.

Qualifications

• Minimaal 8 jaar aantoonbare ervaring in een senior privacyfunctie
• Ervaring met AVG, UAVG en relevante wet- en regelgeving
• Ervaring met governance van AI en data-gedreven oplossingen

Responsibilities

• Stel privacystrategie en beleid op en borg implementatie en naleving
• Lead een team van privacyspecialisten en versterk privacy binnen eerste/derde lijn
• Richt privacy governance, verwerkingsregister en DPIA-processen in en bewaak meldplicht kwa datalekken
• Zorg voor privacy by design/by default in processen en projecten
• Beheer governance van AI in samenhang met privacy-wetgeving (AI Act, FRIA's)
• Ontwikkel aanvullende kaders en zorg voor up-to-date risico- en kwetsbaarheidsanalyses
• Zet privacy en gegevensbescherming organisatiebreed op de kaart door bewustwording
• Werk samen met bestuur, directie, CISO, juristen en Functionaris Gegevensbescherming

Skills

Privacy governance

Strategische privacy

DPIA

AI governance

Stakeholder management

Risicomanagement

Communicatieve vaardigheden

Teamleadership

Education

WO-niveau in privacy/gegevensbescherming

Certificering privacy/AI governance

Job description

Voor Rijksvastgoedbedrijf zoeken wij een Chief Privacy Officer. Je treedt op als interim Chief Privacy Officer (CPO) en brengt de organisatie op het gebied van privacy en gegevensbescherming naar een aantoonbaar hoger volwassenheidsniveau. Gegevensbescherming is een continu verbeterproces met organisatorische, procesmatige, juridische en technische facetten. Jij bepaalt de samenhang, het belang en de impact van deze facetten voor de bedrijfsdoelen en maakt dit inzichtelijk voor bestuur, directie en business-stakeholders.

Werkzaamheden

• Stel je de privacystrategie en het privacybeleid op en zorg je voor implementatie en borging, zodat de organisatie aantoonbaar voldoet aan de AVG, de UAVG en relevante wet- en regelgeving.
• Leid je een team van privacyspecialisten, begeleid en ontwikkel je het team en versterk je de rol van privacy binnen de eerste en tweede lijn.
• Richt je privacygovernance, het verwerkingsregister en het DPIA-proces structureel in en bewaak je de kwaliteit van de afhandeling van datalekken en de uitoefening van de rechten van betrokkenen.
• Borg je privacy by design en privacy by default in processen en projecten.
• Zorg je voor governance van AI in samenhang met gegevensbescherming, inclusief de implicaties van de AI-verordening (AI Act), FRIA’s en verantwoord innoveren met data — van slimme gebouwen en sensordata tot datagedreven vastgoedoplossingen.
• Ontwikkel en implementeer je waar nodig aanvullende kaders, richtlijnen en procesafspraken en zie je toe op een actueel overzicht van beschermingsniveaus en bijbehorende risico- en kwetsbaarheidsanalyses.
• Zet je privacy en gegevensbescherming organisatiebreed op de kaart door bewustwording op alle niveaus te creëren.
• Werk je nauw samen met bestuur, directie, management, CISO, informatiebeveiligingsadviseurs, juristen, de Functionaris voor Gegevensbescherming en architecten, en stem je af met andere overheidsorganisaties binnen samenwerkingsverbanden.

jouw profiel

• Je bent kwaliteitsgericht, sterk in plannen en organiseren en neemt verantwoordelijkheid voor resultaten.
• Je bent analytisch sterk, kwaliteitsbewust en een teamspeler met overtuigingskracht.
• Je beschikt over uitstekende schriftelijke en mondelinge adviesvaardigheden.
• Je kunt collega’s zonder voorkennis meenemen in het belang van privacy, gegevensbescherming en risicomanagement.
• Je bent enthousiast, gedreven en stressbestendig, met een collegiale instelling.
• Je bent betrouwbaar, resultaatgericht en vaardig in samenwerken, analyseren, creatief denken en netwerken.
• Je hebt organisatiesensitiviteit, overtuigingskracht en goede plannings- en organisatievaardigheden.
• Je bent een sterke gesprekspartner voor medewerkers, management, directie en bestuur.

Functie-eisen

• Je beschikt over een relevante certificering op het gebied van privacy, gegevensbescherming en/of AI-governance
• Je hebt minimaal 8 jaar aantoonbare ervaring in een senior privacyfunctie, waarvan minimaal 5 jaar in een strategische of eindverantwoordelijke rol
• Je hebt aantoonbare werkervaring met privacyadvies en -toetsing
• Je beschikt over aantoonbare kennis en praktijkervaring met de AVG en relevante privacywet- en regelgeving

Functie-wensen

• Je hebt ervaring met het verder professionaliseren van het privacy- en gegevensbeschermingsdomein binnen een organisatie, waaronder het inrichten van governance, accountability en sturingsinformatie
• Je hebt ervaring met het begeleiden, coachen en opleiden van privacyprofessionals
• Je hebt ervaring met het zelfstandig adviseren van management en projecten in een politiek-bestuurlijke omgeving en met de bijbehorende maatschappelijke verhoudingen en ontwikkelingen, en je kunt hier effectief op inspelen
• Je hebt ervaring met de governance van AI en met de implicaties van de AI-verordening (AI Act), waaronder FRIA's, in samenhang met de bescherming van persoonsgegevens
• Je hebt ervaring of affiniteit met de vastgoedcontext (bijvoorbeeld slimme gebouwen, sensordata en datagedreven vastgoedoplossingen)
• Je beschikt over de gevraagde competenties en vaardigheden

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Ja
• Thuiswerken mogelijk? N.t.b.
• Startdatum 02-11-2026
• Opleidingsniveau WO