Korte omschrijving

36-36 uur per week | 12 maanden (verlengbaar) | Reageren kan tot 12-10-26

Functie omschrijving

Voor Rijksvastgoedbedrijf zijn wij op zoek naar een Chief Privacy Officer

Functietitel

Interim Chief Privacy Officer (CPO) — ervaren en eindverantwoordelijk

Kernverantwoordelijkheden
  • Ontwikkelen en implementeren van de privacystrategie en het privacybeleid.
  • Zorgen voor aantoonbare naleving van de AVG, de UAVG en overige relevante wet- en regelgeving.
  • Leidinggeven aan en doorontwikkelen van een team van privacyspecialisten richting een volwaardige functie binnen de eerste en tweede lijn.
  • Inrichten en bewaken van privacygovernance en gerelateerde processen (verwerkingsregister, DPIA-proces, afhandeling datalekken, uitoefening rechten van betrokkenen).
  • Borgen van privacy by design en privacy by default in processen en projecten.
  • Opzetten van AI-governance in samenhang met gegevensbescherming, inclusief aandacht voor implicaties van de AI-verordening (AI Act), FRIA’s en verantwoord innoveren met data.
  • Leidend zijn op het gebied van compliance, risicomanagement en accountability; ontwikkelen en implementeren van aanvullende kaders, richtlijnen en procesafspraken waar nodig.
  • Creëren van organisatiebrede bewustwording rond privacy en gegevensbescherming.
Taken en concrete uitkomsten
  • Brengen van de privacyvolwassenheid naar een aantoonbaar hoger niveau en zichtbaar maken van samenhang, belang en impact van privacyfacetten voor bestuur en business-stakeholders.
  • Inrichten en bewaken van kwaliteit van het verwerkingsregister, DPIA-processen, datalekafhandeling en de uitoefening van betrokkenenrechten.
  • Zorgen voor actuele overzichten van beschermingsniveaus en toezicht houden op uit te voeren risico- en kwetsbaarheidsanalyses.
  • Integreren van privacy-eisen in technologische toepassingen, waaronder slimme gebouwen, sensordata en datagedreven oplossingen.
Samenwerking
  • Nauw samenwerken met bestuur en directie, management en business-stakeholders.
  • Afstemmen met informatiebeveiliging (CISO), adviseurs informatiebeveiliging, informatie-adviseurs, juristen, de Functionaris voor Gegevensbescherming en architecten.
  • Coördinatie en afstemming met andere overheidsorganisaties binnen samenwerkingsverbanden van de Rijksoverheid.
Gewenste vaardigheden en ervaring
  • Aantoonbare ervaring als eindverantwoordelijke privacyprofessional met strategische en operationele aanleg.
  • Diepgaande kennis van AVG, UAVG en relevante wet- en regelgeving; inzicht in AI-regulering (AI Act) en FRIA-methodologieën.
  • Ervaring met het opzetten van privacygovernance, DPIA-processen, verwerkingsregisters en datalekbeheer.
  • Sterke leidinggevende en ontwikkelvaardigheden voor het uitbouwen van een privacyteam.
  • Vaardigheid om impact op bedrijfsdoelen inzichtelijk te maken en om complexe technische-privacyvraagstukken te vertalen naar bestuurlijke en operationele beslissingen.

Functie eisen

Eisen

  1. Relevante certificering op het gebied van privacy, gegevensbescherming en/of AI#governance
  2. Minimaal 8 jaar aantoonbare ervaring in een senior privacyfunctie, waarvan minimaal 5 jaar in een strategische of eindverantwoordelijke rol
  3. Aantoonbare werkervaring met privacyadvies en -toetsing
  4. Aantoonbare kennis en praktijkervaring met de AVG en relevante privacywet- en regelgeving
  5. Bereidheid om mee te werken aan een AIVD#screening op niveau B

Wensen

  1. De mate waarin de kandidaat ervaring heeft met het verder professionaliseren van het privacy- en gegevensbeschermingsdomein binnen een organisatie, waaronder het inrichten van governance, accountability en sturingsinformatie
  2. De mate waarin de kandidaat ervaring heeft met het begeleiden, coachen en opleiden van privacy professionals
  3. De mate waarin de kandidaat ervaring heeft met het zelfstandig adviseren van management en projecten in een politiek-bestuurlijke omgeving en met de bijbehorende maatschappelijke verhoudingen en ontwikkelingen, alsmede de vaardigheid om hierop in te spelen
  4. De mate van ervaring met de governance van AI en met de implicaties van de AI-verordening (AI Act), waaronder FRIA’s, in samenhang met de bescherming van persoonsgegevens
  5. De mate van ervaring met en/of affiniteit voor de vastgoedcontext (waaronder slimme gebouwen, sensordata en datagedreven vastgoedoplossingen) en met de organisatie van de opdrachtgever
  6. De mate waarin de kandidaat beschikt over de gevraagde competenties en vaardigheden

Competenties

  • Kwaliteitsgericht, sterk in plannen en organiseren en verantwoordelijk voor resultaat
  • Analytisch sterk, kwaliteitsbewust en een teamspeler met overtuigingskracht
  • Uitstekende schriftelijke en mondelinge adviesvaardigheden
  • In staat collega’s zonder voorkennis mee te nemen in het belang van privacy, gegevensbescherming en risicomanagement
  • Enthousiast, gedreven, stressbestendig en collega#gericht
  • Betrouwbaar, resultaatgericht, samenwerken, analyseren, creativiteit en netwerken
  • Organisatiesensitiviteit, overtuigingskracht, plannen en organiseren
  • Sterke gesprekspartner voor medewerkers, management, directie en bestuur

Bedrijfsprofiel

BLAU Bemiddeling richt zich op de bemiddeling van professionals in het publieke domein. Wij geloven in de formule dat het zoeken naar een passende opdracht en de samenwerking tussen de professional en BLAU Bemiddeling gebaseerd moet zijn op in de basis eenvoudige en duidelijke afspraken.
Bij een match op papier stellen we gezamenlijk de documentatie op:

  • Op voorhand duidelijke afspraken over tarief, afgestemd op de specifieke opdracht.
  • Een opdracht niet in te vullen als zelfstandige of voorkeur voor detachering? Dan heeft BLAU Bemiddeling hier een passende oplossing voor en hanteren we de beloningsstructuur van de opdrachtgever middels de inlenersbeloning.
  • Inzicht in de keten en volledige duidelijkheid in de procedure.
  • Snelle betaling.
  • Wij stellen je profiel op in het format voor de betreffende aanbieder. Hierbij vragen we van jou als professional verduidelijking in de eisen en wensen om zo de match op papier zo goed mogelijk aan te tonen.
  • Jij als professional schrijft een motivatiebrief gericht op de opdracht.
  • Wij verzorgen de aanbieding en informeren zo snel mogelijk over het vervolg in het traject.

Arbeidsvoorwaarden

  • Startdatum: 02-11-26.
  • Looptijd: 12 maanden.
  • Locatie: The Hague.
  • Aantal uren: 36-36 uur per week.
  • Contractvorm: Freelance.

Reageer direct!
De opdracht sluit 12-10-26.

Chief Privacy Officer