Chief Privacy Officer

ItaQ; Den Haag; Hybrid; EUR 120,000 - 190,000; Full time

Benefits offered by this job

ZZP toegestaan

Thuiswerken in overleg

Job summary

Rijksvastgoedbedrijf zoekt een ervaren interim Chief Privacy Officer (CPO) om privacy en gegevensbescherming naar een hoger niveau te brengen. Je geeft leiding aan een privacyteam en werkt nauw samen met de CISO, juristen en architecten.

Je ontwikkelt beleid, borgt governancestructuren en versterkt de governance van AI binnen het RVB, met focus op AVG/UAVG en verantwoord innoveren met data in een complexe publieke omgeving.

Qualifications

• Klantgericht en kwaliteitsbewust handelen.
• Ervaring met privacy, gegevensbescherming en risicomanagement.
• Sterke adviserende communicatie richting management en bestuur.

Responsibilities

• Ontwikkelen en borgen van privacy- en governancebeleid.
• Leidinggeven aan het privacyteam en coachen van medewerkers.
• Zorgdragen voor privacy by design en AI-governance naast data-bescherming.
• Samenwerken met CISO, juristen en architecten in complexe ruimten.

Skills

Kwaliteitsgericht

Plannen en organiseren

Analytisch vermogen

Schriftelijke en mondelinge advisering

Teamleiding

Education

WO werk- en denkniveau

Job description

Functieomschrijving

Opdrachtgever

Rijksvastgoedbedrijf
Het Rijksvastgoedbedrijf is de grootste opdrachtgever in Nederland op het gebied van vastgoed. Wij zijn een professionele organisatie met een enorme hoeveelheid beschikbare kennis en ervaring. We beheren ruim 11,7 miljoen vierkante meter bruto vloeroppervlak aan gebouwen en circa 82.000 hectare grond. Onze medewerkers ontwikkelen en beheren onder meer rechtbanken, kazernes, magazijnen, kantoren, musea, gevangenissen, gerechtsgebouwen, paleizen en monumenten. Bij het Rijksvastgoedbedrijf werken project- en procesmanagers, inkopers, contractmanagers, gebouwbeheerders, juristen, restauratiespecialisten, ingenieurs en architecten. Maar ook ecologen en kunsthistorici. Wij zorgen voor beheer en onderhoud, aan- en verkoop, nieuwbouw, verbouw en renovatie én ontwikkeling en herontwikkeling van gebouwen en terreinen.

Onze missie: 'Het RVB realiseert en beheert zijn vastgoedportefeuille voor zijn gebruikers en zet gebouwen en terreinen in voor de realisatie van economische en maatschappelijke meerwaarde op basis van beleidsdoelen.', is in 2019 aangescherpt met ‘We willen de waarde van Rijkvastgoed maximaal benutten. We werken daarom samen met andere partijen om niet alleen onze eigen gebouwen, maar ook de hele omgeving te verbeteren. Economie, leefomgeving en natuur varen wel bij wat we doen.’

Directie Strategie & Digitalisering (S&D)

De directie Strategie & Digitalisering (S&D) verbindt departementen, beleidsmakers, vastgoedhoudende diensten, medeoverheden en maatschappelijke organisaties met het Rijksvastgoedbedrijf op strategisch niveau. De vastgoedportefeuille van het Rijksvastgoedbedrijf is daarbij leidend. De i-functie bestaat uit de afdelingen Informatievoorziening en het CIO Office en staat onder leiding van de Chief Information Officer (CIO). De Chief Privacy Officer (CPO) is binnen dit stelsel het strategisch en eindverantwoordelijk aanspreekpunt voor privacy, gegevensbescherming en de governance van AI binnen het RVB; deze taken worden uitgevoerd binnen het deelstelsel Informatiebeveiliging & Privacy (IB&P) van het CIO Office. Het CIO Office ondersteunt de CIO in al zijn taken en verantwoordelijkheden met het gevraagd en ongevraagd geven van advies en zogenaamde CIO oordelen.

Cluster Informatie beveiliging & Privacy (IB&P)

Binnen het RVB vormt de CIO Office een belangrijk onderdeel van de organisatie. De bedrijfsprocesarchitectuur en de daarbij behorende integrale informatievoorziening vormt het zenuwstelsel voor een slagvaardig, efficiënt en innoverend RVB. Binnen het RVB is het deelstelsel informatiebeveiliging & privacy (IB&P) verantwoordelijk voor:

• Het bepalen en vaststellen van het informatiebeveiligings- en privacybeleid en de bijbehorende strategie;
• Het adviseren en begeleiden bij het vaststellen van de processen;
• Het ontwikkelen van de privacy- en security-informatiearchitectuur;
• Verantwoordelijk voor de integrale beveiliging en privacy;
• Het ophalen, bewerken en leveren van kaders voor het RVB. Hoe zien ze eruit, hoe goed zijn ze omschreven en hoe uitvoerbaar zijn ze;
• Het adviseren over de juiste managementinformatie om te sturen en te verantwoorden, in nauwe samenspraak met de andere directies.

Positie

De functie is hiërarchisch gepositioneerd onder het hoofd van het CIO Office. Het werk wordt uitgevoerd binnen het cluster Informatiebeveiliging & Privacy (IB&P). Het CIO Office bestaat naast IB&P uit de deelstelsels Enterprise Architectuur, Informatiehuishouding, Life Cycle Management, Data Management en Project Portfolio Management, waarmee nauwe samenwerking bestaat. Daarnaast zijn de contacten met de directies die zich bezighouden met de primaire taak van het RVB – het bouwen, verbouwen en onderhouden van het Rijksvastgoed – van groot belang. Als Chief Privacy Officer geef je leiding aan het privacydomein binnen team IB&P, dat bestaat uit meerdere privacyprofessionals (Privacy Officers en medewerkers privacy), en werk je nauw samen met de CISO en de adviseurs informatiebeveiliging. Daarmee sta je dicht bij het vuur van de complexe en maatschappelijk relevante vraagstukken die het RVB de komende jaren oppakt.

De Chief Privacy Officer is onderdeel van het cluster IB&P en draagt eindverantwoordelijkheid voor het realiseren van het beleid en de strategie voor privacy en gegevensbescherming, in samenhang met informatiebeveiliging en de governance van AI. Hierbij zorgt de CPO, samen met het team, voor het waarborgen van privacy, risicomanagement, compliance en accountability binnen het RVB.

Opdrachtomschrijving

De directie Strategie & Digitalisering (S&D) van het Rijksvastgoedbedrijf is voor een externe inhuuropdracht op zoek naar een ervaren en eindverantwoordelijke interim Chief Privacy Officer (CPO). Als externe kracht versterk je het aanwezige IB&P team en breng je de organisatie op het gebied van privacy en gegevensbescherming naar een aantoonbaar hoger volwassenheidsniveau. Gegevensbescherming is binnen het RVB een continu (verbeter)proces met vele facetten op organisatorisch, procesmatig, juridisch en technisch niveau. De CPO is in staat de samenhang, het belang en de impact van deze facetten voor de bedrijfsdoelen te bepalen en dit voor bestuur, directie en business-stakeholders inzichtelijk te maken.

Als CPO stel je de privacy strategie en het privacy beleid op en zorg je voor de implementatie en borging daarvan, zodat het RVB aantoonbaar voldoet aan de AVG, de UAVG en de overige relevante wet- en regelgeving. Je geeft leiding, begeleidt, leidt op en stuurt een team van privacyspecialisten aan en ontwikkelt dit team verder tot een volwaardige functie binnen de eerste en tweede lijn. Je richt de privacygovernance, het verwerkingsregister, het DPIA-proces, de afhandeling van datalekken en de uitoefening van de rechten van betrokkenen structureel in en bewaakt de kwaliteit daarvan. Je borgt privacy by design en privacy by default in de processen en projecten van het RVB.

Gezien de sterke verwevenheid met technologie en de inzet van (generatieve) AI binnen de afdeling draag je tevens zorg voor de governance van AI in samenhang met gegevensbescherming, waaronder de implicaties van de AI-verordening (AI Act), FRIA’s en het verantwoord innoveren met data – van slimme gebouwen en sensordata tot datagedreven vastgoedoplossingen. Compliance, risicomanagement en accountability zijn daarbij leidend: waar nodig ontwikkel en implementeer je samen met andere partijen aanvullende kaders, richtlijnen en procesafspraken, zie je toe op een actueel overzicht van de beschermingsniveaus en laat je de bijbehorende risico- en kwetsbaarheidsanalyses uitvoeren. Tot slot zet je privacy en gegevensbescherming organisatiebreed op de kaart door bewustwording op alle niveaus te creëren. Bij de uitvoering van je taken werk je nauw samen met het bestuur, de directie, het management, de CISO, de adviseurs informatiebeveiliging, de informatie-adviseurs, de juristen, de Functionaris voor Gegevensbescherming en de architecten, en stem je af met andere overheidsorganisaties binnen het samenwerkingsverband van de Rijksoverheid.

Kennis, ervaring, competenties en vaardigheden

• Kwaliteitsgericht, sterk in plannen en organiseren en neemt de verantwoordelijkheid voor het resultaat;
• Analytisch sterk, kwaliteitsbewust, een echte teamspeler en beschikt over een flinke dosis overtuigingskracht;
• Beschikt over uitstekende schriftelijke en mondelinge adviesvaardigheden;
• Is in staat om collega’s die weinig tot geen kennis hebben van het vakgebied, toch mee te nemen in het belang van privacy, gegevensbescherming en risicomanagement. Door uitleg begrijpen de collega’s niet alleen wat ze moeten doen, maar ook waarom;
• Enthousiast, gedreven, stressbestendig en collega-gericht;
• Betrouwbaar, resultaatgericht, samenwerken, analyseren, creativiteit, netwerken, flexibiliteit, organisatiesensitiviteit, overtuigingskracht, plannen en organiseren;
• Een sterke gesprekspartner voor medewerkers, management, directie en bestuur.

Overige informatie

• ZZP: Ja
• Inhuurtermijn: 12 maanden
• Uren: 36
• Verlenging: In overleg
• Start: 2026-11-02
• Einddatum: 01-11-2027
• Standplaats: Korte Voorhout 7, Den Haag | Hybride
• Thuiswerken: In overleg

Attentie

Indien we verder gaan in de procedure wordt u gevraagd minimaal twee referenties op te geven, waarbij vergelijkbare opdrachten zijn uitgevoerd. De referentie checks zijn een noodzakelijk onderdeel van dit selectieproces.

Privacy

Indien je via dit kanaal solliciteert geef je ons akkoord om jouw gegevens tot 36 maanden na de beëindiging van de procedure te bewaren.

Functie eisen

• De kandidaat beschikt over academisch (WO) werk- en denkniveau.
• De kandidaat beschikt over een relevante certificering op het gebied van privacy, gegevensbescherming en/of AI-governance.
• De kandidaat beschikt over minimaal 8 jaar aantoonbare ervaring in een senior privacy functie, waarvan minimaal 5 jaar in een strategische of eindverantwoordelijke rol.
• De kandidaat beschikt over aantoonbare werkervaring met privacy advies en -toetsing.
• De kandidaat beschikt over aantoonbare kennis en praktijkervaring met de AVG en relevante privacywet- en regelgeving.
• De kandidaat is bereid om mee te werken aan een de dienst screening op niveau B (dit dient toetsbaar te zijn in CV).

Functie wensen

• De mate waarin de kandidaat ervaring heeft met het verder professionaliseren van het privacy- en gegevensbeschermingsdomein binnen een organisatie, waaronder het inrichten van governance, accountability en sturingsinformatie. (toetsbaar middels voorbeelden in CV)
• De mate waarin de kandidaat ervaring heeft met het begeleiden, coachen en opleiden van privacy professionals (toetsbaar middels voorbeelden in CV)
• De mate waarin de kandidaat ervaring heeft met het zelfstandig adviseren van management en projecten in een politiek-bestuurlijke omgeving enmet de bijbehorende maatschappelijke verhoudingen en ontwikkelingen, alsmede de vaardigheid om hierop in te spelen. (toetsbaar middels voorbeelden in CV)
• De mate van ervaring met de governance van AI en met de implicaties van de AI-verordening (AI Act), waaronder FRIA’s, in samenhang met de bescherming van persoonsgegevens. (toetsbaar middels voorbeelden in CV)
• De mate van ervaring met en/of affiniteit voor de vastgoedcontext (waaronder slimme gebouwen, sensordata en datagedreven vastgoedoplossingen) en met de organisatie van de opdrachtgever. (toetsbaar middels voorbeelden in CV)

Opdracht Details

• Klant: Ministerie van Binnenlandse Zaken en Koninkrijksrelaties / Rijksvastgoedbedrijf
• Type Aanvraag: Vrijblijvend
• Startdatum: 2026-11-02
• Duur: 12 maanden
• Uren: 36
• ZZP: Ja
• Deadline: 2026-10-14