Chief Privacy Officer (zzp - freelance)

Rijksvastgoedbedrijf; Den Haag; In loco; EUR 120.000 - 150.000; Tempo pieno

Descrizione del lavoro

Rijksvastgoedbedrijf zoekt een ervaren interim Chief Privacy Officer (CPO) die verantwoordelijkheid neemt over privacy en gegevensbescherming. Je stuurt het IB&P-team aan en tilt privacy governance naar een hoger niveau middels best practices, DPIA-processen en data stewardship.

Je werkt nauw samen met bestuur, directie, juristen en CISO om een robuust privacykader te waarborgen en privacy by design in projecten te verankeren.

Competenze

• Ervaren interim Chief Privacy Officer met aantoonbare ervaring in privacy en gegevensbescherming.
• Verkrijgen en onderhouden van compliance met AVG en UAVG, en relevante wet- en regelgeving.
• Leiding geven aan een privacyspecialisten-team en doorontwikkeling tot eerste/ tweede lijn.
• Governance van privacy en AI in samenhang met gegevensbescherming.
• Samenwerken met bestuur, directie, juristen, CISO en ICT-architecten.

Mansioni

• Stel privacystrategie en privacybeleid op en implementeer/ borg dit in de organisatie.
• Richt privacy governance, het verwerkingsregister, DPIA-proces en datalekkenafhandeling in.
• Zorg voor privacy by design en privacy by default in processen en projecten.
• Begeleid en ontwikkel het privacyteam tot een volwaardige functie binnen de organisatie.
• Draag zorg voor governance van AI en comply met AI Act en FRIA’s.

Conoscenze

Leiderschap

Analytisch vermogen

Communicatieve vaardigheden

Kwaliteitsgericht

Plannen en organiseren

Adviesvaardigheden

Samenwerken

Stressbestendigheid

Netwerken

Descrizione del lavoro

Opdrachtomschrijving

De directie Strategie & Digitalisering (S&D) van het Rijksvastgoedbedrijf is voor een externe inhuuropdracht op zoek naar een ervaren en eindverantwoordelijke interim Chief Privacy Officer (CPO). Als externe kracht versterk je het aanwezige IB&P team en breng je de organisatie op het gebied van privacy en gegevensbescherming naar een aantoonbaar hoger volwassenheidsniveau. Gegevensbescherming is binnen het RVB een continu (verbeter)proces met vele facetten op organisatorisch, procesmatig, juridisch en technisch niveau. De CPO is in staat de samenhang, het belang en de impact van deze facetten voor de bedrijfsdoelen te bepalen en dit voor bestuur, directie en business-stakeholders inzichtelijk te maken.

Als CPO stel je de privacy strategie en het privacy beleid op en zorg je voor de implementatie en borging daarvan, zodat het RVB aantoonbaar voldoet aan de AVG, de UAVG en de overige relevante wet- en regelgeving. Je geeft leiding, begeleidt, leidt op en stuurt een team van privacyspecialisten aan en ontwikkelt dit team verder tot een volwaardige functie binnen de eerste en tweede lijn. Je richt de privacygovernance, het verwerkingsregister, het DPIA-proces, de afhandeling van datalekken en de uitoefening van de rechten van betrokkenen structureel in en bewaakt de kwaliteit daarvan. Je borgt privacy by design en privacy by default in de processen en projecten van het RVB.

Gezien de sterke verwevenheid met technologie en de inzet van (generatieve) AI binnen de afdeling draag je tevens zorg voor de governance van AI in samenhang met gegevensbescherming, waaronder de implicaties van de AI-verordening (AI Act), FRIA’s en het verantwoord innoveren met data – van slimme gebouwen en sensordata tot datagedreven vastgoedoplossingen. Compliance, risicomanagement en accountability zijn daarbij leidend: waar nodig ontwikkel en implementeer je samen met andere partijen aanvullende kaders, richtlijnen en procesafspraken, zie je toe op een actueel overzicht van de beschermingsniveaus en laat je de bijbehorende risico- en kwetsbaarheidsanalyses uitvoeren. Tot slot zet je privacy en gegevensbescherming organisatiebreed op de kaart door bewustwording op alle niveaus te creëren.

Bij de uitvoering van je taken werk je nauw samen met het bestuur, de directie, het management, de CISO, de adviseurs informatiebeveiliging, de informatie-adviseurs, de juristen, de Functionaris voor Gegevensbescherming en de architecten, en stem je af met andere overheidsorganisaties binnen het samenwerkingsverband van de Rijksoverheid.

Positie

De functie is hiërarchisch gepositioneerd onder het hoofd van het CIO Office en wordt uitgevoerd binnen het cluster Informatiebeveiliging & Privacy (IB&P). Je geeft leiding aan het privacydomein binnen team IB&P en werkt nauw samen met de CISO en adviseurs informatiebeveiliging.

Over de klant

De organisatie is onderdeel van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties.

Competenties

• Kwaliteitsgericht, sterk in plannen en organiseren en verantwoordelijk voor resultaat.
• Analytisch sterk, kwaliteitsbewust en een teamspeler met overtuigingskracht.
• Uitstekende schriftelijke en mondelinge adviesvaardigheden.
• In staat collega’s zonder voorkennis mee te nemen in het belang van privacy, gegevensbescherming en risicomanagement.
• Enthousiast, gedreven, stressbestendig en collega‑gericht.
• Betrouwbaar, resultaatgericht, samenwerken, analyseren, creativiteit en netwerken.
• Organisatiesensitiviteit, overtuigingskracht, plannen en organiseren.
• Sterke gesprekspartner voor medewerkers, management, directie en bestuur.