Privacy · AVG & AI Act · Rijksoverheid

Interim Chief Privacy Officer

Een vastgoedorganisatie van de Rijksoverheid (onderdeel van het ministerie van BZK) zoekt een ervaren, eindverantwoordelijke CPO. Jij brengt privacy en gegevensbescherming aantoonbaar naar een hoger volwassenheidsniveau, bouwt het privacyteam uit en verbindt AVG-compliance met de governance van (generatieve) AI — van slimme gebouwen en sensordata tot datagedreven vastgoedoplossingen.

Reageer uiterlijk 12 oktoberTarief in overlegDen Haag36 uur/weekStart 2 november 202612 maandenAIVD-screening B

1. Wat ga je doen?

Binnen de directie Strategie & Digitalisering versterk je als externe CPO het cluster Informatiebeveiliging & Privacy (IB&P). Je bent hiërarchisch gepositioneerd onder het hoofd van het CIO Office en geeft leiding aan het privacydomein binnen het IB&P-team. Gegevensbescherming is hier een continu verbeterproces met organisatorische, procesmatige, juridische en technische facetten — jij bepaalt de samenhang en maakt de impact zichtbaar voor bestuur, directie en business.

Van AVG-compliance op papier naar aantoonbare volwassenheid — inclusief de governance van AI.

Strategie & beleid

Stelt de privacystrategie en het privacybeleid op en zorgt voor implementatie en borging, zodat de organisatie aantoonbaar voldoet aan de AVG, de UAVG en overige relevante wet- en regelgeving.
Borgt privacy by design en privacy by default in processen en projecten.
Ontwikkelt waar nodig — samen met andere partijen — aanvullende kaders, richtlijnen en procesafspraken.

Inrichting & uitvoering

Richt de privacygovernance, het verwerkingsregister, het DPIA-proces, de afhandeling van datalekken en de rechten van betrokkenen structureel in en bewaakt de kwaliteit.
Houdt toezicht op een actueel overzicht van beschermingsniveaus en laat risico- en kwetsbaarheidsanalyses uitvoeren.
Draagt zorg voor AI-governance in samenhang met gegevensbescherming: implicaties van de AI-verordening (AI Act), FRIA’s en verantwoord innoveren met data.

Team & organisatie

Geeft leiding aan, coacht en leidt een team van privacyspecialisten op en ontwikkelt het tot een volwaardige functie in de eerste en tweede lijn.
Zet privacy organisatiebreed op de kaart door bewustwording op alle niveaus.
Werkt nauw samen met bestuur, directie, CISO, adviseurs informatiebeveiliging, informatie-adviseurs, juristen, de FG en architecten, en stemt af binnen het samenwerkingsverband van de Rijksoverheid.

2. Wie ben jij?

Je bent een senior privacyprofessional die strategie en uitvoering verbindt. Je bent een sterke gesprekspartner voor bestuur en directie, beweegt soepel in een politiek-bestuurlijke omgeving en neemt collega’s zonder voorkennis mee in het belang van privacy en risicomanagement.

Vereist

WO werk- en denkniveau
Relevante certificering op het gebied van privacy, gegevensbescherming en/of AI-governance (bijv. CIPP/E, CIPM, AIGP)
Minimaal 8 jaar ervaring in een senior privacyfunctie, waarvan minimaal 5 jaar strategisch of eindverantwoordelijk
Aantoonbare ervaring met privacyadvies en -toetsing
Aantoonbare kennis en praktijkervaring met de AVG en relevante privacywetgeving
Bereid mee te werken aan een AIVD-screening op niveau B

Pré

Ervaring met het professionaliseren van het privacydomein: governance, accountability en sturingsinformatie
Ervaring met het begeleiden, coachen en opleiden van privacyprofessionals
Zelfstandig adviseren van management en projecten in een politiek-bestuurlijke omgeving
Ervaring met AI-governance, de AI Act en FRIA’s in samenhang met gegevensbescherming
Affiniteit met de vastgoedcontext: slimme gebouwen, sensordata en datagedreven vastgoedoplossingen

3. Competenties

Kwaliteitsgericht, sterk in plannen en organiseren, verantwoordelijk voor resultaat
Analytisch sterk en kwaliteitsbewust
Uitstekende schriftelijke en mondelinge adviesvaardigheden
Organisatiesensitief, met overtuigingskracht
Sterke gesprekspartner van medewerker tot bestuur
Teamspeler en netwerker — betrouwbaar en collegagericht
Neemt collega’s zonder voorkennis mee in privacy en risicomanagement
Enthousiast, gedreven en stressbestendig

De opdracht in het kort

Externe inhuuropdracht voor 12 maanden bij een uitvoeringsorganisatie binnen het ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Standplaats is Den Haag. Je werkt op het snijvlak van privacy, informatiebeveiliging en AI, in nauwe samenwerking met de CISO en het IB&P-team.

Tarief

In overleg

Uren

36 uur per week

Werklocatie

Den Haag

Looptijd

12 maanden, start 2 november 2026

Reactietermijn

Uiterlijk 12 oktober 2026

Screening

AIVD-veiligheidsonderzoek niveau B

Interesse of vragen?

Contactpersoon Marc Magrijn
E-mail marcmagrijn@vigitpeople.tech
Website vigitpeople.tech

Stuur je recente cv (Word) en een korte motivatie, inclusief je beschikbaarheid en eventuele geplande vakanties. Reageren kan uiterlijk 12 oktober 2026; het tarief bepalen we in overleg. Wij verwerken je gegevens vertrouwelijk en conform de AVG.

Reageer direct →

Wij helpen organisaties aan de security- en privacyleiders die het verschil maken — vóórdat de toezichthouder langskomt.

Chief Privacy Officer (Interim)