Senior Privacy Officer / Deputy Chief Privacy Officer (plv. CPO)

Functieomschrijving Rijksvastgoedbedrijf Het Rijksvastgoedbedrijf is de grootste opdrachtgever in Nederland op het gebied van vastgoed. Wij zijn een professionele organisatie met een enorme hoeveelheid beschikbare kennis en ervaring. We beheren ruim 11,7 miljoen vierkante meter bruto vloeroppervlak aan gebouwen en circa 82.000 hectare grond. Onze medewerkers ontwikkelen en beheren onder meer rechtbanken, kazernes, magazijnen, kantoren, musea, gevangenissen, gerechtsgebouwen, paleizen en monumenten. Bij het Rijksvastgoedbedrijf werken project- en procesmanagers, inkopers, contractmanagers, gebouwbeheerders, juristen, restauratiespecialisten, ingenieurs en architecten. Maar ook ecologen en kunsthistorici. Wij zorgen voor beheer en onderhoud, aan- en verkoop, nieuwbouw, verbouw en renovatie én ontwikkeling en herontwikkeling van gebouwen en terreinen. Onze missie: ‘Het RVB realiseert en beheert zijn vastgoedportefeuille voor zijn gebruikers en zet gebouwen en terreinen in voor de realisatie van economische en maatschappelijke meerwaarde op basis van beleidsdoelen.’, is in 2019 aangescherpt met ‘We willen de waarde van Rijkvastgoed maximaal benutten. We werken daarom samen met andere partijen om niet alleen onze eigen gebouwen, maar ook de hele omgeving te verbeteren. Economie, leefomgeving en natuur varen wel bij wat we doen.’ Zie https://www.rijksvastgoedbedrijf.nl/over-ons/organisatie voor meer informatie over het Rijksvastgoedbedrijf. Directie Strategie & Digitalisering (S&D) De directie Strategie & Digitalisering (S&D) verbindt departementen, beleidsmakers, vastgoedhoudende diensten, medeoverheden en maatschappelijke organisaties met het Rijksvastgoedbedrijf op strategisch niveau. De vastgoedportefeuille van het Rijksvastgoedbedrijf is daarbij leidend. De i-functie bestaat uit de afdelingen Informatievoorziening en het CIO Office en staat onder leiding van de Chief Information Officer (CIO). De Senior Privacy Officer / plaatsvervangend CPO werkt binnen dit stelsel nauw samen met en onder verantwoordelijkheid van de Chief Privacy Officer (CPO) en neemt bij diens afwezigheid de lopende taken waar op het gebied van privacy, gegevensbescherming en de governance van AI binnen het RVB; deze rol is belegd binnen het cluster Informatiebeveiliging & Privacy (IB&P) van het CIO Office. Het CIO Office ondersteunt de CIO in al zijn taken en verantwoordelijkheden met het gevraagd en ongevraagd geven van advies en zogenaamde CIO oordelen. Team Informatie beveiliging & Privacy (IB&P) Binnen het RVB vormt de CIO Office een belangrijk onderdeel van de organisatie. De bedrijfsprocesarchitectuur en de daarbij behorende integrale informatievoorziening vormt het zenuwstelsel voor een slagvaardig, efficiënt en innoverend RVB. Binnen het RVB is het deelstelstel informatiebeveiliging & privacy (IB&P) verantwoordelijk voor: ▪ Het bepalen en vaststellen van het informatiebeveiligings- en privacybeleid en de bijbehorende strategie; ▪ Het adviseren en begeleiden bij het vaststellen van de processen; ▪ Het ontwikkelen van de privacy en security informatie-architectuur; ▪ Verantwoordelijk voor de integrale beveiliging en privacy; ▪ Het ophalen, bewerken en leveren van kaders voor het RVB. Hoe zien ze eruit, hoe goed zijn ze omschreven en hoe uitvoerbaar zijn ze; ▪ Het adviseren over de juiste managementinformatie om te sturen en te verantwoorden, in nauwe samenspraak met de andere directies. Positie De functie is hiërarchisch gepositioneerd onder het hoofd van het CIO Office. Het werk wordt uitgevoerd binnen het cluster Informatiebeveiliging & Privacy (IB&P). Het CIO Office bestaat naast IB&P uit de deelstelsels Enterprise Architectuur, Informatiehuishouding, Life Cycle Management, Data Management en Project Portfolio Management, waarmee nauwe samenwerking bestaat. Daarnaast zijn de contacten met de directies die zich bezighouden met de primaire taak van hetRVB

• het bouwen, verbouwen en onderhouden van het Rijksvastgoed
• van groot belang. Als Senior Privacy Officer en plaatsvervangend CPO ondersteun je de CPO bij de dagelijkse aansturing van het privacy domein binnen het cluster IB&P, dat bestaat uit meerdere privacy professionals (Privacy Officers en Kwartiermakers Privacy), en werk je nauw samen met de CISO en de adviseurs informatiebeveiliging. Bij afwezigheid van de CPO neem je de lopende taken waar en borg je de continuïteit van het privacydomein. Daarmee sta je dicht bij het vuur van de complexe en maatschappelijk relevante vraagstukken die het RVB de komende jaren oppakt. De Senior Privacy Officer / plaatsvervangend CPO is onderdeel van het deelstelsel IB&P en draagt, onder verantwoordelijkheid van de CPO, bij aan de uitvoering van het beleid voor privacy en gegevensbescherming, in samenhang met informatiebeveiliging en de governance van AI. Hierbij zorgt de plv. CPO, samen met het team, voor het waarborgen van privacy, risicomanagement, compliance en accountability binnen het RVB. Opdrachtomschrijving De directie Strategie & Digitalisering (S&D) van het Rijksvastgoedbedrijf is voor een externe inhuuropdracht op zoek naar een ervaren interim Senior Privacy Officer die tevens optreedt als plaatsvervangend Chief Privacy Officer (plv. CPO). Als externe kracht versterk je het aanwezige IB&P-team, ondersteun je de CPO in de dagelijkse praktijk en neem je bij diens afwezigheid de lopende taken waar. Gegevensbescherming is binnen het RVB een continu (verbeter)proces met vele facetten op organisatorisch, procesmatig, juridisch en technisch niveau. De Senior Privacy Officer is in staat de samenhang, het belang en de impact van deze facetten voor de bedrijfsdoelen te bepalen en dit voor het management en business-stakeholders inzichtelijk te maken. Als Senior Privacy Officer voer je het operationele privacywerk van het RVB uit en adviseer je de CPO over de doorontwikkeling van het privacybeleid. Je draagt bij aan de implementatie en borging van het privacybeleid, zodat het RVB aantoonbaar voldoet aan de AVG, de UAVG en de overige relevante wet- en regelgeving. Je begeleidt, coacht en leidt de interne privacyprofessionals op (‘training on the job’) en draagt zo bij aan een aantoonbaar hoger volwassenheidsniveau op het gebied van gegevensbescherming. Je voert het verwerkingsregister, het DPIA-proces, de afhandeling van datalekken en de uitoefening van de rechten van betrokkenen uit, richt deze processen waar nodig verder in en bewaakt de kwaliteit daarvan. Je borgt privacy by design en privacy by default in de processen en projecten van het RVB. Gezien de sterke verwevenheid met technologie en de inzet van (generatieve) AI binnen de afdeling draag je, in afstemming met en onder verantwoordelijkheid van de CPO, bij aan de uitvoering van de governance van AI in samenhang met gegevensbescherming, waaronder de implicaties van de AI-verordening (AI Act), FRIA’s en het verantwoord innoveren met data
• van slimme gebouwen en sensordata tot datagedreven vastgoedoplossingen. Compliance, risicomanagement en accountability zijn daarbij leidend: waar nodig ontwikkel en implementeer je samen met andere partijen aanvullende kaders, richtlijnen en procesafspraken, zie je toe op een actueel overzicht van de beschermingsniveaus en laat je de bijbehorende risico- en kwetsbaarheidsanalyses uitvoeren. Tot slot zet je privacy en gegevensbescherming organisatiebreed op de kaart door bewustwording op alle niveaus te creëren. Bij de uitvoering van je taken werk je nauw samen met het management, de CPO, de CISO, de adviseurs informatiebeveiliging, de informatie-adviseurs, de juristen, de Functionaris voor Gegevensbescherming en architecten, en stem je af met andere overheidsorganisaties binnen het samenwerkingsverband van de Rijksoverheid.