Chief Privacy Officer 36u/w

DC Engineers B.V.; Den Haag; On-site; EUR 110,000 - 170,000; Full time

Job summary

DC Engineers B.V. zoekt een ervaren interim Chief Privacy Officer (CPO) voor de Strategie & Digitalisering afdeling bij het Rijksvastgoedbedrijf. Je implementeert privacybeleid, stuurt een team van privacyspecialisten aan en borgt privacy by design in alle projecten.

Je bewaakt compliance met AVG/UAVG, AI governance en risicobeheer, en rapporteert aan bestuur en directie. Als CPO geef je leiding aan de privacystrategie en governance, speel je een sleutelrol in datagedreven vastgoedoplossingen en

Qualifications

• Minimaal 8 jaar aantoonbare ervaring in een senior privacyfunctie, waarvan minimaal 5 jaar eindverantwoordelijk.
• Aantoonbare kennis van AVG en privacywetgeving.
• Certificering op privacy, gegevensbescherming en/of AI governance.
• Bereidheid tot meewerken aan een AIVD-screening niveau B.

Responsibilities

• Stel privacystrategie en privacybeleid op en implementeer dit zodat RVB voldoet aan AVG en UAVG.
• Leiding geven aan het privacydomein en ontwikkelen van het IBP-team.
• Borg privacy by design en privacy by default in processen en projecten.
• Beheer governance van AI en de implicaties van AI Act in samenhang met gegevensbescherming.
• Samenwerken met bestuur, directie, management, CISO en juristen om privacy te borgen.

Skills

Privacy governance

Leadership

AI governance

Risk management

Education

Privacy/Data protection certification

Job description

Standplaats: 'S-GRAVENHAGE
Duur: 02-11-2026 - 02-11-2027
Optie tot verlenging: Ja
Reageren voor: 09-10-2026

De directie Strategie & Digitalisering (S&D) van het Rijksvastgoedbedrijf is voor een externe inhuuropdracht op zoek naar een ervaren en eindverantwoordelijke interim Chief Privacy Officer (CPO). Als externe kracht versterk je het aanwezige IB&P-team en breng je de organisatie op het gebied van privacy en gegevensbescherming naar een aantoonbaar hoger volwassenheidsniveau. Gegevensbescherming is binnen het RVB een continu (verbeter)proces met vele facetten op organisatorisch, procesmatig, juridisch en technisch niveau. De CPO is in staat de samenhang, het belang en de impact van deze facetten voor de bedrijfsdoelen te bepalen en dit voor bestuur, directie en business-stakeholders inzichtelijk te maken.

Als CPO stel je de privacystrategie en het privacybeleid op en zorg je voor de implementatie en borging daarvan, zodat het RVB aantoonbaar voldoet aan de AVG, de UAVG en de overige relevante wet- en regelgeving. Je geeft leiding, begeleidt, leidt op en stuurt een team van privacyspecialisten aan en ontwikkelt dit team verder tot een volwaardige functie binnen de eerste en tweede lijn. Je richt de privacygovernance, het verwerkingsregister, het DPIA-proces, de afhandeling van datalekken en de uitoefening van de rechten van betrokkenen structureel in en bewaakt de kwaliteit daarvan. Je borgt privacy by design en privacy by default in de processen en projecten van het RVB.

Gezien de sterke verwevenheid met technologie en de inzet van (generatieve) AI binnen de afdeling draag je tevens zorg voor de governance van AI in samenhang met gegevensbescherming, waaronder de implicaties van de AI-verordening (AI Act), FRIA's en het verantwoord innoveren met data - van slimme gebouwen en sensordata tot datagedreven vastgoedoplossingen. Compliance, risicomanagement en accountability zijn daarbij leidend: waar nodig ontwikkel en implementeer je samen met andere partijen aanvullende kaders, richtlijnen en procesafspraken, zie je toe op een actueel overzicht van de beschermingsniveaus en laat je de bijbehorende risico- en kwetsbaarheidsanalyses uitvoeren.

Tot slot zet je privacy en gegevensbescherming organisatiebreed op de kaart door bewustwording op alle niveaus te creëren. Bij de uitvoering van je taken werk je nauw samen met het bestuur, de directie, het management, de CISO, de adviseurs informatiebeveiliging, de informatie-adviseurs, de juristen, de Functionaris voor Gegevensbescherming en de architecten, en stem je af met andere overheidsorganisaties binnen het samenwerkingsverband van de Rijksoverheid.

Positie

De functie is hiërarchisch gepositioneerd onder het hoofd van het CIO Office en wordt uitgevoerd binnen het cluster Informatiebeveiliging & Privacy (IB&P). Je geeft leiding aan het privacydomein binnen team IB&P en werkt nauw samen met de CISO en adviseurs informatiebeveiliging.

Functie-eisen:

• Relevante certificering op het gebied van privacy, gegevensbescherming en/of AI#governance.
• Minimaal 8 jaar aantoonbare ervaring in een senior privacyfunctie, waarvan minimaal 5 jaar in een strategische of eindverantwoordelijke rol.
• Aantoonbare werkervaring met privacyadvies en -toetsing.
• Aantoonbare kennis en praktijkervaring met de AVG en relevante privacywet- en regelgeving.
• Bereidheid om mee te werken aan een AIVD#screening op niveau B.

Wensen:

• De mate waarin de kandidaat ervaring heeft met het verder professionaliseren van het privacy- en gegevensbeschermingsdomein binnen een organisatie, waaronder het inrichten van governance, accountability en sturingsinformatie
• De mate waarin de kandidaat ervaring heeft met het begeleiden, coachen en opleiden van privacy professionals
• De mate waarin de kandidaat ervaring heeft met het zelfstandig adviseren van management en projecten in een politiek-bestuurlijke omgeving en met de bijbehorende maatschappelijke verhoudingen en ontwikkelingen, alsmede de vaardigheid om hierop in te spelen
• De mate van ervaring met de governance van AI en met de implicaties van de AI-verordening (AI Act), waaronder FRIA's, in samenhang met de bescherming van persoonsgegevens.
• De mate van ervaring met en/of affiniteit voor de vastgoedcontext (waaronder slimme gebouwen, sensordata en datagedreven vastgoedoplossingen) en met de organisatie van de opdrachtgever.
• De mate waarin de kandidaat beschikt over de gevraagde competenties en vaardigheden

Uren: 40

Dienstverband:

Over de werkgever

DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.

Vaardigheden

• Er is geen minimale opleiding vereist
• Je beheerst Nederlands