Senior Privacy Officer / plaatsvervangend Chief Privacy Officer

BZK Rijksvastgoedbedrijf zoekt een Senior Privacy Officer en plaatsvervangend Chief Privacy Officer (plv. CPO).

Rolomschrijving

Je ondersteunt de Chief Privacy Officer in de dagelijkse praktijk en neemt bij diens afwezigheid lopende taken waar. Je voert het operationele privacywerk uit, adviseert over doorontwikkeling van het privacybeleid en draagt bij aan de implementatie en borging van databeleid zodat de organisatie aantoonbaar voldoet aan de AVG, de UAVG en overige relevante wet- en regelgeving.

Taken en verantwoordelijkheden

• Uitvoeren en beheren van het verwerkingsregister en het DPIA-proces.
• Afhandeling van datalekken en de uitoefening van de rechten van betrokkenen; waar nodig processen inrichten en kwaliteitsbewaking uitvoeren.
• Implementeren van privacy by design en privacy by default in processen en projecten.
• Ondersteunen van AI-governance in samenhang met gegevensbescherming, inclusief implicaties van de AI-verordening (AI Act), uitvoeren van FRIA’s en verantwoord innoveren met data, bijvoorbeeld sensordata, slimme gebouwen en datagedreven oplossingen.
• Ontwikkelen en implementeren van aanvullende kaders, richtlijnen en procesafspraken ter verhoging van compliance, risicomanagement en accountability; toezien op beschermingsniveaus en laten uitvoeren van risico- en kwetsbaarheidsanalyses.
• Begeleiden, coachen en opleiden van interne privacyprofessionals (‘training on the job’) om het volwassenheidsniveau van gegevensbescherming te verhogen.
• Creëren van organisatiebrede bewustwording op alle niveaus.
• Nauw samenwerken en afstemmen met management, CPO, CISO, adviseurs informatiebeveiliging, informatieadviseurs, juristen, de Functionaris voor Gegevensbescherming, architecten en relevante samenwerkingspartners.

Kennis en ervaring

• Afgeronde wo-opleiding Nederlands recht.
• Grondige kennis van en ervaring met de AVG, UAVG en relevante wet- en regelgeving.
• Ervaring met privacyprocessen zoals DPIA, verwerkingsregister, datalekafhandeling en rechten van betrokkenen.
• Ervaring met governance rond (generatieve) AI en de praktische implicaties voor gegevensbescherming.

Competenties en vaardigheden

• Kwaliteitsgericht, sterk in plannen en organiseren en neemt verantwoordelijkheid voor resultaten.
• Analytisch sterk, kwaliteitsbewust en een echte teamspeler.
• Uitstekende schriftelijke en mondelinge adviesvaardigheden en overtuigingskracht.
• Vermogen om collega’s zonder vakkennis mee te nemen in het belang van privacy en risicomanagement en uit te leggen wat zij moeten doen en waarom.
• Enthousiast, gedreven, stressbestendig en collegiaal.
• Betrouwbaar, resultaatgericht, creatief, netwerkvaardig, flexibel en organisatiesensitief.
• Sterke gesprekspartner voor medewerkers, management en projectorganisaties.

Eisen

• De aangeboden kandidaat beschikt over academisch (WO) werk- en denkniveau.
• De aangeboden kandidaat beschikt over minimaal 8 jaar aantoonbare werkervaring als (Senior) Privacy Officer, of in een vergelijkbare senior privacy-adviesrol.
• De aangeboden kandidaat beschikt over aantoonbare werkervaring met privacyadvies en -toetsing.
• De aangeboden kandidaat beschikt over actuele, in de praktijk toegepaste kennis van de AVG, de UAVG en relevante overheids- en normenkaders, aantoonbaar in het CV. De kennis en ervaring dienen te zijn opgedaan in de afgelopen 12 maanden.
• De aangeboden kandidaat is bereid om mee te werken aan een AIVD-screening op niveau B.

Wensen

• Ervaring met het bijdragen aan het verhogen van het volwassenheidsniveau van het privacy- en gegevensbeschermingsdomein van een organisatie (privacy maturity), inclusief governance, accountability en sturingsinformatie.
• Ervaring met het begeleiden, coachen en opleiden van privacyprofessionals (‘training on the job’) en met het waarnemen van een coördinerende privacyrol.
• Ervaring met het zelfstandig adviseren van management en projecten in een politiek-bestuurlijke omgeving en met de bijbehorende maatschappelijke verhoudingen en ontwikkelingen, alsmede de vaardigheid om hierop in te spelen.
• Ervaring met de governance van AI en met de implicaties van de AI-verordening (AI Act), waaronder FRIA’s, in samenhang met de bescherming van persoonsgegevens, alsmede een relevante AI-compliance-certificering zoals CAICO – Certified AI Compliance Officer.
• Een afgeronde postacademische/postdoctorale juridische privacy-vervolgopleiding, zoals de specialisatieopleiding VPR-A van de Vereniging Privacyrecht Advocaten of de Grotius specialisatie-opleiding Privacyrecht, of een vergelijkbare privacycertificering zoals CIPP/E.
• Ervaring met en/of affiniteit voor de vastgoedcontext, waaronder slimme gebouwen, sensordata en datagedreven vastgoedoplossingen, en met de organisatie van de opdrachtgever.
• Beschikt over de gevraagde competenties en vaardigheden.

Competenties

• Kwaliteitsgericht, sterk in plannen en organiseren en neemt de verantwoordelijkheid voor het resultaat.
• Analytisch sterk, kwaliteitsbewust, een echte teamspeler en beschikt over een flinke dosis overtuigingskracht.