Senior Privacy Officer / plaatsvervangend Chief Privacy Officer (plv. CPO) RVB

Over de functie

Directie Strategie & Digitalisering (S&D)

De directie Strategie & Digitalisering (S&D) verbindt departementen, beleidsmakers, vastgoedhoudende diensten, medeoverheden en maatschappelijke organisaties met het Rijksvastgoedbedrijf op strategisch niveau. De vastgoedportefeuille van het Rijksvastgoedbedrijf is daarbij leidend. De i-functie bestaat uit de afdelingen Informatievoorziening en het CIO Office en staat onder leiding van de Chief Information Officer (CIO). De Senior Privacy Officer / plaatsvervangend CPO werkt binnen dit stelsel nauw samen met en onder verantwoordelijkheid van

de Chief Privacy Officer (CPO) en neemt bij diens afwezigheid de lopende taken waar op het gebied van privacy, gegevensbescherming en de governance van AI binnen het RVB; deze rol is belegd binnen het cluster Informatiebeveiliging & Privacy (IB&P) van het CIO Office. Het CIO Office

ondersteunt de CIO in al zijn taken en verantwoordelijkheden met het gevraagd en ongevraagd geven van advies en zogenaamde CIO oordelen.

Team Informatie beveiliging & Privacy (IB&P)

Binnen het RVB vormt de CIO Office een belangrijk onderdeel van de organisatie. De bedrijfsprocesarchitectuur en de daarbij behorende integrale informatievoorziening vormt het zenuwstelsel voor een slagvaardig, efficiënt en innoverend RVB. Binnen het RVB is het deelstelstel

informatiebeveiliging & privacy (IB&P) verantwoordelijk voor:

▪ Het bepalen en vaststellen van het informatiebeveiligings- en privacybeleid en de bijbehorende strategie;

▪ Het adviseren en begeleiden bij het vaststellen van de processen;

▪ Het ontwikkelen van de privacy en security informatie-architectuur;

▪ Verantwoordelijk voor de integrale beveiliging en privacy;

▪ Het ophalen, bewerken en leveren van kaders voor het RVB. Hoe zien ze eruit, hoe goed zijn ze omschreven en hoe uitvoerbaar zijn ze;

▪ Het adviseren over de juiste managementinformatie om te sturen en te verantwoorden, in nauwe samenspraak met de andere directies.

De functie is hiërarchisch gepositioneerd onder het hoofd van het CIO Office. Het werk wordt uitgevoerd binnen het cluster Informatiebeveiliging & Privacy (IB&P). Het CIO Office bestaat naast IB&P uit de deelstelsels Enterprise Architectuur, Informatiehuishouding, Life Cycle Management, Data Management en Project Portfolio Management, waarmee nauwe samenwerking bestaat. Daarnaast zijn de contacten met de directies die zich bezighouden met de primaire taak van hetRVB – het bouwen, verbouwen en onderhouden van het Rijksvastgoed – van groot belang. Als Senior Privacy Officer en plaatsvervangend CPO ondersteun je de CPO bij de dagelijkse aansturing van het privacy domein binnen het cluster IB&P, dat bestaat uit meerdere privacy professionals (Privacy Officers en Kwartiermakers Privacy), en werk je nauw samen met de CISO en de adviseurs informatiebeveiliging. Bij afwezigheid van de CPO neem je de lopende taken waar en borg je de continuïteit van het privacydomein. Daarmee sta je dicht bij het vuur van de complexe en maatschappelijk relevante vraagstukken die het RVB de komende jaren oppakt. De Senior Privacy Officer / plaatsvervangend CPO is onderdeel van het deelstelsel IB&P en draagt, onder verantwoordelijkheid van de CPO, bij aan de uitvoering van het beleid voor privacy en gegevensbescherming, in samenhang met informatiebeveiliging en de governance van AI. Hierbij zorgt de plv. CPO, samen met het team, voor het waarborgen van privacy, risicomanagement, compliance en accountability binnen het RVB.

De directie Strategie & Digitalisering (S&D) van het Rijksvastgoedbedrijf is voor een externe inhuuropdracht op zoek naar een ervaren interim Senior Privacy Officer die tevens optreedt als plaatsvervangend Chief Privacy Officer (plv. CPO). Als externe kracht versterk je het aanwezige

IB&P-team, ondersteun je de CPO in de dagelijkse praktijk en neem je bij diens afwezigheid de lopende taken waar. Gegevensbescherming is binnen het RVB een continu (verbeter)proces met vele facetten op organisatorisch, procesmatig, juridisch en technisch niveau. De Senior Privacy

Officer is in staat de samenhang, het belang en de impact van deze facetten voor de bedrijfsdoelen te bepalen en dit voor het management en business-stakeholders inzichtelijk te maken. Als Senior Privacy Officer voer je het operationele privacywerk van het RVB uit en adviseer je de

CPO over de doorontwikkeling van het privacybeleid. Je draagt bij aan de implementatie en borging van het privacybeleid, zodat het RVB aantoonbaar voldoet aan de AVG, de UAVG en de overige relevante wet- en regelgeving. Je begeleidt, coacht en leidt de interne privacyprofessionals op (‘training on the job’) en draagt zo bij aan een aantoonbaar hoger volwassenheidsniveau op het gebied van gegevensbescherming. Je voert het verwerkingsregister, het DPIA-proces, de afhandeling van datalekken en de uitoefening van de rechten van betrokkenen uit, richt deze

processen waar nodig verder in en bewaakt de kwaliteit daarvan. Je borgt privacy by design en privacy by default in de processen en projecten van het RVB. Gezien de sterke verwevenheid met technologie en de inzet van (generatieve) AI binnen de afdeling draag je, in afstemming met en onder verantwoordelijkheid van de CPO, bij aan de uitvoering van de governance van AI in samenhang met gegevensbescherming, waaronder de implicaties van de AI-verordening (AI Act), FRIA’s en het verantwoord innoveren met data – van slimme gebouwen en sensordata tot datagedreven vastgoedoplossingen. Compliance, risicomanagement en accountability zijn daarbij leidend: waar nodig ontwikkel en implementeer je samen met andere partijen aanvullende kaders, richtlijnen en procesafspraken, zie je toe op een actueel overzicht van de beschermingsniveaus en laat je de bijbehorende risico- en kwetsbaarheidsanalyses uitvoeren. Tot slot zet je privacy en gegevensbescherming organisatiebreed op de kaart door bewustwording op alle niveaus te creëren. Bij de uitvoering van je taken werk je nauw samen met het management, de CPO, de CISO, de adviseurs informatiebeveiliging, de informatie-adviseurs, de juristen, de Functionaris voor Gegevensbescherming en architecten, en stem je af met andere overheidsorganisaties binnen het samenwerkingsverband van de Rijksoverheid.

Wat wij vragen

• Eisen:De aangeboden kandidaat beschikt over academisch (WO) werk- en denkniveauDe aangeboden kandidaat beschikt over minimaal 8 jaar aantoonbare werkervaring als (Senior) Privacy Officer, of in een vergelijkbare senior privacy-adviesrol, waarbij aantoonbaar sprake is van de volgendeaspecten:• Kennis en ervaring met het zelfstandig adviseren van management en projecten over privacy en gegevensbescherming;• Ervaring met het opstellen en implementeren van privacybeleid en met het inrichten van privacyprocessen;• Aantoonbare ervaring met het zelfstandig uitvoeren en begeleiden van DPIA’s/gegevensbeschermingseffectbeoordelingen, de afhandeling van datalekken en verzoeken van betrokkenen;• Kennis en ervaring met privacy-risicomanagement;• Ervaring met het begeleiden, coachen en opleiden van privacyprofessionals (‘training on the job’).De aangeboden kandidaat beschikt over aantoonbare werkervaring met privacyadvies en -toetsingDe aangeboden kandidaat beschikt over actuele, in de praktijk toegepaste kennis van de AVG, de UAVG en relevante overheids- en normenkaders, aantoonbaar in het CV. (de kennis/ervaring dient te zijn opgedaan in de afgelopen 12 maanden)De aangeboden kandidaat is bereid om mee te werken aan een AIVD screening op niveau B (dit dient toetsbaar te zijn in CV)