Chief Privacy Officer

Functietitel

Interim Chief Privacy Officer (CPO) — ervaren en eindverantwoordelijk

Kernverantwoordelijkheden

• Ontwikkelen en implementeren van de privacystrategie en het privacybeleid.

• Zorgen voor aantoonbare naleving van de AVG, de UAVG en overige relevante wet- en regelgeving.

• Leidinggeven aan en doorontwikkelen van een team van privacyspecialisten richting een volwaardige functie binnen de eerste en tweede lijn.

• Inrichten en bewaken van privacygovernance en gerelateerde processen (verwerkingsregister, DPIA-proces, afhandeling datalekken, uitoefening rechten van betrokkenen).

• Borgen van privacy by design en privacy by default in processen en projecten.

• Opzetten van AI-governance in samenhang met gegevensbescherming, inclusief aandacht voor implicaties van de AI-verordening (AI Act), FRIA’s en verantwoord innoveren met data.

• Leidend zijn op het gebied van compliance, risicomanagement en accountability; ontwikkelen en implementeren van aanvullende kaders, richtlijnen en procesafspraken waar nodig.

• Creëren van organisatiebrede bewustwording rond privacy en gegevensbescherming.

Taken en concrete uitkomsten

• Brengen van de privacyvolwassenheid naar een aantoonbaar hoger niveau en zichtbaar maken van samenhang, belang en impact van privacyfacetten voor bestuur en business-stakeholders.

• Inrichten en bewaken van kwaliteit van het verwerkingsregister, DPIA-processen, datalekafhandeling en de uitoefening van betrokkenenrechten.

• Zorgen voor actuele overzichten van beschermingsniveaus en toezicht houden op uit te voeren risico- en kwetsbaarheidsanalyses.

• Integreren van privacy-eisen in technologische toepassingen, waaronder slimme gebouwen, sensordata en datagedreven oplossingen.

Samenwerking

• Nauw samenwerken met bestuur en directie, management en business-stakeholders.

• Afstemmen met informatiebeveiliging (CISO), adviseurs informatiebeveiliging, informatie-adviseurs, juristen, de Functionaris voor Gegevensbescherming en architecten.

• Coördinatie en afstemming met andere overheidsorganisaties binnen samenwerkingsverbanden van de Rijksoverheid.

Gewenste vaardigheden en ervaring

• Aantoonbare ervaring als eindverantwoordelijke privacyprofessional met strategische en operationele aanleg.

• Diepgaande kennis van AVG, UAVG en relevante wet- en regelgeving; inzicht in AI-regulering (AI Act) en FRIA-methodologieën.

• Ervaring met het opzetten van privacygovernance, DPIA-processen, verwerkingsregisters en datalekbeheer.

• Sterke leidinggevende en ontwikkelvaardigheden voor het uitbouwen van een privacyteam.

• Vaardigheid om impact op bedrijfsdoelen inzichtelijk te maken en om complexe technische-privacyvraagstukken te vertalen naar bestuurlijke en operationele beslissingen.