Chief Privacy Officer
Functieomschrijving
Bij de Rijksdienst voor Identiteitsgegevens (RvIG) hebben we continu te maken met persoonsgegevens Zo beheren wij persoonsgegevens van 25 miljoen mensen. En maken duizenden organisaties gebruik van deze persoonsgegevens.
Wil jij richting geven aan de privacybescherming binnen RvIG als Chief Privacy Officer (CPO) en zorgdragen dat privacy structureel wordt verankerd in beleid, processen en projecten? Lees dan verder wat de CPO functie bij RvIG inhoudt.
Wat ga je doen?
In deze nieuwe functie van CPO krijg jij de ruimte om invulling en richting te geven aan het privacybeleid van RvIG. Jij zorgt dat privacy structureel verankerd is in beleid, processen en projecten.
Verder zorg je ervoor dat de organisatie zorgvuldig en transparant omgaat met persoonsgegevens en dat privacybescherming duurzaam is ingebed in de governance, processen en systemen. Dit doe je niet alleen maar samen met twee ervaren Privacy Officers, die jij begeleidt en motiveert.
Vanuit deze onafhankelijke rol stel je de privacykaders vast, adviseer je management en directie en zie je toe op naleving hiervan. Om dit succesvol te laten verlopen heb je veelvuldig contact met allerlei belangrijke stakeholders waaronder het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK), de directeuren en managers, privacy juristen en externe organisaties zoals Autoriteit Persoonsgegevens.
Het CIO Office, waar de Chief Privacy Officer is gepositioneerd, maakt onderdeel uit van de directie Bestuur en Bedrijfsvoering, zodat een onafhankelijke rol geborgd is.
Daarbij onderhoud je direct contact met afdelingsmanagers en directeuren binnen RvIG en bewaak je dat bij de implementatie van Nederlandse en Europese wetgeving de geldende privacykaders zorgvuldig worden toegepast. Als stevige sparringpartner weet je strategisch advies te combineren met praktische implementatie en geef je richting aan de verdere professionalisering van privacy binnen het CIO-office.
Daarnaast houd je je bezig met:
- samenwerken met interne en externe stakeholders, waaronder de functionaris gegevensbescherming en de CPO bij het Ministerie van Binnenlandse Zaken, en andere control- en toezichtfuncties;
- adviseren over acute, relatief complexe, privacyvraagstukken uit afdelingen, programma’s en/of trajecten;
- het bijdragen aan de inrichting en doorontwikkeling van privacy governance binnen het three lines model;
- vergroten van privacybewustzijn binnen de organisatie, onder andere door trainingen, communicatie en advies;
- vertalen van privacywet en regelgeving (richtlijnen Ministerie van Binnenlandse Zaken, AVG, UAVG) naar RvIG beleidskaders;
- borgen van privacy by-design en privacy by-default bij projecten, systemen en processen;
- monitoren op de uitvoering van DPIA’s en DPIA quickscans;
- signaleren van privacy risico’s en borgen van rechten van betrokkenen;
- tijdig signaleren van knelpunten, risico’s en ontwikkelingen op privacy gebied en vervolgens aandragen van maatregelen en oplossingen;
- periodiek rapporteren over de staat van privacy aan het management en de directie.
Kortom een dynamische coördinerende functie met een grote uitdaging gericht op het verder privacy volwassen krijgen van RvIG.
Wil je liever eerst praten over je mogelijkheden bij de RvIG? Mail dan je contactgegevens naar vacatures@rvig.nl en we nemen zo snel mogelijk contact met je op.
Functie-eisen
Je bent een ervaren privacy professional die strategisch kan denken en tegelijkertijd oog heeft voor de praktische uitvoering. Je weet complexe regelgeving te vertalen naar duidelijke kaders en werkbare oplossingen voor de organisatie.
Je beweegt je gemakkelijk in een bestuurlijke omgeving, bent organisatiesensitief en weet verschillende belangen zorgvuldig af te wegen. Je bent in staat om richting te geven aan het privacy domein en collega’s mee te nemen in het belang van zorgvuldige omgang met persoonsgegevens.
Iedereen is welkom, ongeacht culturele achtergrond, leeftijd, arbeidsvermogen, gender of seksuele voorkeur. We willen dat jij bij ons jezelf kan zijn. Door verschillende perspectieven, achtergronden en inzichten kunnen we beter inspelen op behoeften uit onze maatschappij.
Verder vragen wij:
- Minimaal wo werk- en denkniveau aangevuld met minimaal tien jaar ervaring in privacy beleid, governance en compliance, waarbij je aantoonbare en actuele kennis hebt opgedaan van privacywetgeving en gegevensbescherming.
- Goede mondeling en schriftelijke communicatieve vaardigheden in samenspraak met jouw sterk ontwikkelde gevoel voor kwaliteit en zorgvuldigheid.
Bijzonderheden
- Wil jij bijdragen aan veilige en betrouwbare identiteitsgegevens binnen Nederland? Je bent van harte welkom. Solliciteren kan door je cv en motivatie in te sturen. Maar we staan ook open voor andere vormen, zoals een video- (met bijgevoegd je cv) of presentatie-sollicitatie (in PowerPoint). In het laatste geval plak je de link van je sollicitatie in een pdf- of word-bestand. Zo kunnen we je sollicitatie goed verwerken.
- De selectieprocedure bestaat uit twee gesprekken en een arbeidsvoorwaardengesprek.
- De keuze voor een nieuwe baan kan best spannend zijn. Via een introductiedag helpen we je om je weg te vinden en leer je hoe alles werkt binnen de Rijksdienst voor Identiteitsgegevens. Heb je nog vragen over de vacature of het selectieproces? Neem dan vooral contact met ons op. We helpen je graag in je overweging.
- Wanneer de inschrijving van de vacature is gesloten zal de vacaturetekst online niet meer zichtbaar zijn. Mocht je deze op een later moment terug willen lezen dan adviseren wij je een kopie van de vacaturetekst op te slaan.
Meer over jouw toekomstige afdeling
De functie van Chief Privacy Officer is ondergebracht bij de afdeling CIO Office, onderdeel van de directie Bestuur & Bedrijfsvoering van de Rijksdienst voor Identiteitsgegevens (RvIG).
De afdeling CIO Office heeft onder andere een centrale rol in het opstellen van kaders bijvoorbeeld op het gebied van privacy & security. Daarnaast adviseert de afdeling de directie en andere afdelingen over het toepassen van kaders, wordt gebruik van nieuwe toepassingen of richtlijnen gestimuleerd en worden de toepassingen bewaakt.
Binnen de afdeling wordt hieraan gewerkt met een compact team op een breed scala aan vakgebieden. Het gaat daarbij niet alleen om Security en Privacy, maar ook om Enterprise Architectuur, Informatiehuishouding, Informatiemanagement, Lifecycle Management, Portfoliomanagement en Risk Management.
Het stakeholder werkveld is divers; naast interne afstemming is er ook afstemming met Binnenlandse Zaken (CIO, CISO, FG, CPO), maar (afhankelijk van de rol) bijvoorbeeld ook met het NCSC of de AP. Voor de meeste vakgebieden zijn er daarnaast ook overheidsbrede samenwerkingsverbanden waaraan deelgenomen wordt.
Dit bieden we nog meer
