Interim Privacy & AI Governance Director

Base Cyber Security; Den Haag; Remote; EUR 120,000 - 180,000; Full time

Job summary

Base Cyber Security zoekt een ervaren Interim Privacy & AI Governance Director die eindverantwoordelijk is voor privacybeleid, gegevensbescherming en governance in een complexe bestuurlijke omgeving.

U werkt nauw samen met bestuur, directie, management en CISO, ontwikkelt de privacystrategie en zorgt voor aantoonbare naleving van AVG/UAVG en relevante wet- en regelgeving. U vertaalt privacyvraagstukken naar concrete maatregelen en bestuurlijke besluiten, met aandacht voor AI Governance en FRIA’s.

Qualifications

• Academisch (WO) werk- en denkniveau.
• Relevante certificering op het gebied van privacy, gegevensbescherming en/of AI Governance.
• Minimaal 8 jaar aantoonbare ervaring in een senior privacyfunctie, waarvan minimaal 5 jaar in een strategische of eindverantwoordelijke rol.
• Aantoonbare werkervaring met privacyadvies en privacytoetsing.
• Aantoonbare kennis en praktijkervaring met de AVG en relevante privacywet- en regelgeving.
• Bereidheid om mee te werken aan een AIVD-screening op niveau B.

Responsibilities

• Ontwikkelen, implementeren en borgen van een organisatiebrede privacystrategie en privacybeleid.
• Verhogen van het volwassenheidsniveau van privacy en gegevensbescherming.
• Aansturen, begeleiden, coachen en verder ontwikkelen van een team van privacyspecialisten.
• Professionaliseren van de privacyfunctie binnen de eerste en tweede lijn.
• Inrichten en verbeteren van privacygovernance, verantwoordelijkheden en accountability.
• Structureel beheren en verbeteren van het verwerkingsregister.
• Inrichten en bewaken van het DPIA-proces en de kwaliteit van uitgevoerde beoordelingen.
• Verbeteren van processen rondom datalekken en de uitoefening van rechten van betrokkenen.
• Borgen van Privacy by Design en Privacy by Default binnen projecten, processen en systemen.
• Adviseren over AI Governance en de gevolgen van de EU AI Act voor gegevensbescherming.
• Begeleiden van vraagstukken rondom FRIA’s, generatieve AI en verantwoord datagebruik.
• Ontwikkelen en implementeren van aanvullende privacykaders, richtlijnen en procesafspraken.
• Toezien op inzicht in beschermingsniveaus en het laten uitvoeren van risico- en kwetsbaarheidsanalyses.
• Versterken van compliance, risicomanagement en sturingsinformatie.
• Adviseren van management, directie en bestuur over privacyrisico’s, wetgeving en strategische keuzes.
• Vergroten van privacybewustzijn en kennis over gegevensbescherming binnen de organisatie.
• Afstemmen met interne en externe stakeholders over privacy, informatiebeveiliging en relevante governancevraagstukken.

Skills

Privacy governance

Analytisch denken

Plan & organise

Stakeholder management

AI governance

Education

WO-niveau

Job description

Algemene beschrijving

Voor een complexe organisatie binnen een bestuurlijke omgeving zoeken wij een ervaren Interim Privacy & AI Governance Director. In deze opdracht ben je eindverantwoordelijk voor de verdere ontwikkeling, implementatie en borging van privacybeleid, gegevensbescherming en bijbehorende governance.

Je versterkt een bestaand team van privacy- en informatiebeveiligingsspecialisten en brengt het privacydomein naar een aantoonbaar hoger volwassenheidsniveau. Daarbij combineer je strategische advisering met operationele aansturing en zorg je dat organisatorische, juridische, procesmatige en technische aspecten van gegevensbescherming op elkaar aansluiten.

Je ontwikkelt de privacystrategie en zorgt voor aantoonbare naleving van de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG (UAVG) en overige relevante wet- en regelgeving. Daarnaast ben je verantwoordelijk voor het verder professionaliseren van de privacyorganisatie, het versterken van de eerste en tweede lijn en het structureel inrichten van privacygovernance.

Een belangrijk onderdeel van de opdracht is de samenhang tussen privacy, informatiebeveiliging en Artificial Intelligence. Je adviseert over AI Governance, de EU AI Act en Fundamental Rights Impact Assessments (FRIA’s), waarbij verantwoord gebruik van data en nieuwe technologieën centraal staat.

Je werkt nauw samen met bestuur, directie, management, de CISO, informatiebeveiligingsspecialisten, juristen, de Functionaris Gegevensbescherming en architecten. Je vertaalt complexe privacy- en risicovraagstukken naar concrete maatregelen en bestuurlijke besluitvorming.

Werkzaamheden

• Ontwikkelen, implementeren en borgen van een organisatiebrede privacystrategie en privacybeleid.
• Verhogen van het volwassenheidsniveau van privacy en gegevensbescherming.
• Aansturen, begeleiden, coachen en verder ontwikkelen van een team van privacyspecialisten.
• Professionaliseren van de privacyfunctie binnen de eerste en tweede lijn.
• Inrichten en verbeteren van privacygovernance, verantwoordelijkheden en accountability.
• Structureel beheren en verbeteren van het verwerkingsregister.
• Inrichten en bewaken van het DPIA-proces en de kwaliteit van uitgevoerde beoordelingen.
• Verbeteren van processen rondom datalekken en de uitoefening van rechten van betrokkenen.
• Borgen van Privacy by Design en Privacy by Default binnen projecten, processen en systemen.
• Adviseren over AI Governance en de gevolgen van de EU AI Act voor gegevensbescherming.
• Begeleiden van vraagstukken rondom FRIA’s, generatieve AI en verantwoord datagebruik.
• Ontwikkelen en implementeren van aanvullende privacykaders, richtlijnen en procesafspraken.
• Toezien op inzicht in beschermingsniveaus en het laten uitvoeren van risico- en kwetsbaarheidsanalyses.
• Versterken van compliance, risicomanagement en sturingsinformatie.
• Adviseren van management, directie en bestuur over privacyrisico’s, wetgeving en strategische keuzes.
• Vergroten van privacybewustzijn en kennis over gegevensbescherming binnen de organisatie.
• Afstemmen met interne en externe stakeholders over privacy, informatiebeveiliging en relevante governancevraagstukken.

Eisen

• Academisch (WO) werk- en denkniveau.
• Relevante certificering op het gebied van privacy, gegevensbescherming en/of AI Governance.
• Minimaal 8 jaar aantoonbare ervaring in een senior privacyfunctie, waarvan minimaal 5 jaar in een strategische of eindverantwoordelijke rol.
• Aantoonbare werkervaring met privacyadvies en privacytoetsing.
• Aantoonbare kennis en praktijkervaring met de AVG en relevante privacywet- en regelgeving.
• Bereidheid om mee te werken aan een AIVD-screening op niveau B.

Competenties

• Kwaliteitsgericht en sterk in plannen en organiseren.
• Analytisch sterk en in staat complexe vraagstukken te vertalen naar concrete oplossingen.

Wensen

• Ervaring met het professionaliseren van privacy- en gegevensbeschermingsfuncties binnen complexe organisaties.
• Ervaring met het inrichten en verbeteren van privacygovernance, accountability en managementinformatie.
• Aantoonbare ervaring met het begeleiden, coachen en opleiden van privacyprofessionals.
• Ervaring met zelfstandig adviseren van management en projectorganisaties binnen een politiek-bestuurlijke omgeving.
• Inzicht in maatschappelijke en bestuurlijke ontwikkelingen en het vermogen hierop effectief in te spelen.
• Ervaring met AI Governance en de implicaties van de EU AI Act, waaronder FRIA’s, in relatie tot persoonsgegevens.
• Ervaring met of affiniteit voor gegevensbescherming binnen vastgoedgerelateerde omgevingen, zoals slimme gebouwen, sensordata en datagedreven toepassingen.
• Affiniteit met complexe publieke organisaties en de bijbehorende governance- en besluitvormingsstructuren.
• Aantoonbare beheersing van de gevraagde competenties en vaardigheden.

Relevante termen

Chief Privacy Officer, CPO, Interim Privacy Director, Privacy & AI Governance Director, Privacy Governance, Privacy Management, Data Protection, Gegevensbescherming, Informatiebeveiliging, AVG, GDPR, UAVG, Privacy Compliance, Privacy Risk Management, Privacy Strategy, Privacybeleid, Privacy by Design, Privacy by Default, Data Protection Impact Assessment, DPIA, Fundamental Rights Impact Assessment, FRIA, EU AI Act, AI Governance, Responsible AI, Generative AI, Privacy Risk Assessment, Privacy Framework, Privacy Maturity, Privacy Officer, Functionaris Gegevensbescherming, FG, Data Protection Officer, DPO, Verwerkingsregister, Datalekken, Rechten van Betrokkenen, Accountability, Governance Risk & Compliance, GRC, Compliance Management, Risk Assessment, Security Governance, Privacy Awareness, Stakeholder Management, Privacy Leadership, Privacy Transformation, Privacy Auditing, Public Sector Privacy.