Senior Privacy Officer / plaatsvervangend Chief Privacy Officer

Opdrachtomschrijving

De directie Strategie & Digitalisering (S&D) van het Rijksvastgoedbedrijf is voor een externe inhuuropdracht op zoek naar een ervaren interim Senior Privacy Officer die tevens optreedt als plaatsvervangend Chief Privacy Officer (plv. CPO). Als externe kracht versterk je het aanwezige IB&P-team, ondersteun je de CPO in de dagelijkse praktijk en neem je bij diens afwezigheid de lopende taken waar. Gegevensbescherming is binnen het RVB een continu (verbeter)proces met vele facetten op organisatorisch, procesmatig, juridisch en technisch niveau. De Senior Privacy Officer is in staat de samenhang, het belang en de impact van deze facetten voor de bedrijfsdoelen te bepalen en dit voor het management en business-stakeholders inzichtelijk te maken.

Als Senior Privacy Officer voer je het operationele privacywerk van het RVB uit en adviseer je de CPO over de doorontwikkeling van het privacybeleid. Je draagt bij aan de implementatie en borging van het privacybeleid, zodat het RVB aantoonbaar voldoet aan de AVG, de UAVG en de overige relevante wet- en regelgeving. Je begeleidt, coacht en leidt de interne privacyprofessionals op (‘training on the job’) en draagt zo bij aan een aantoonbaar hoger volwassenheidsniveau op het gebied van gegevensbescherming. Je voert het verwerkingsregister, het DPIA-proces, de afhandeling van datalekken en de uitoefening van de rechten van betrokkenen uit, richt deze processen waar nodig verder in en bewaakt de kwaliteit daarvan.

Je borgt privacy by design en privacy by default in de processen en projecten van het RVB. Gezien de sterke verwevenheid met technologie en de inzet van (generatieve) AI binnen de afdeling draag je, in afstemming met en onder verantwoordelijkheid van de CPO, bij aan de uitvoering van de governance van AI in samenhang met gegevensbescherming, waaronder de implicaties van de AI-verordening (AI Act), FRIA’s en het verantwoord innoveren met data – van slimme gebouwen en sensordata tot datagedreven vastgoedoplossingen. Compliance, risicomanagement en accountability zijn daarbij leidend: waar nodig ontwikkel en implementeer je samen met andere partijen aanvullende kaders, richtlijnen en procesafspraken, zie je toe op een actueel overzicht van de beschermingsniveaus en laat je de bijbehorende risico- en kwetsbaarheidsanalyses uitvoeren. Tot slot zet je privacy en gegevensbescherming organisatiebreed op de kaart door bewustwording op alle niveaus te creëren.