Interim Privacy & AI Governance Director

Location: The Hague

Algemene beschrijving
Voor een complexe organisatie binnen een bestuurlijke omgeving zoeken wij een ervaren Interim Privacy & AI Governance Director. In deze opdracht ben je eindverantwoordelijk voor de verdere ontwikkeling, implementatie en borging van privacybeleid, gegevensbescherming en bijbehorende governance.

Je versterkt een bestaand team van privacy- en informatiebeveiligingsspecialisten en brengt het privacydomein naar een aantoonbaar hoger volwassenheidsniveau. Daarbij combineer je strategische advisering met operationele aansturing en zorg je dat organisatorische, juridische, procesmatige en technische aspecten van gegevensbescherming op elkaar aansluiten.

Je ontwikkelt de privacystrategie en zorgt voor aantoonbare naleving van de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG (UAVG) en overige relevante wet- en regelgeving. Daarnaast ben je verantwoordelijk voor het verder professionaliseren van de privacyorganisatie, het versterken van de eerste en tweede lijn en het structureel inrichten van privacygovernance.

Een belangrijk onderdeel van de opdracht is de samenhang tussen privacy, informatiebeveiliging en Artificial Intelligence. Je adviseert over AI Governance, de EU AI Act en Fundamental Rights Impact Assessments (FRIA’s), waarbij verantwoord gebruik van data en nieuwe technologieën centraal staat.

Je werkt nauw samen met bestuur, directie, management, de CISO, informatiebeveiligingsspecialisten, juristen, de Functionaris Gegevensbescherming en architecten. Je vertaalt complexe privacy- en risicovraagstukken naar concrete maatregelen en bestuurlijke besluitvorming.

Werkzaamheden

Ontwikkelen, implementeren en borgen van een organisatiebrede privacystrategie en privacybeleid.

Verhogen van het volwassenheidsniveau van privacy en gegevensbescherming.

Aansturen, begeleiden, coachen en verder ontwikkelen van een team van privacyspecialisten.

Professionaliseren van de privacyfunctie binnen de eerste en tweede lijn.

Inrichten en verbeteren van privacygovernance, verantwoordelijkheden en accountability.

Structureel beheren en verbeteren van het verwerkingsregister.

Inrichten en bewaken van het DPIA-proces en de kwaliteit van uitgevoerde beoordelingen.

Verbeteren van processen rondom datalekken en de uitoefening van rechten van betrokkenen.

Borgen van Privacy by Design en Privacy by Default binnen projecten, processen en systemen.

Adviseren over AI Governance en de gevolgen van de EU AI Act voor gegevensbescherming.

Begeleiden van vraagstukken rondom FRIA’s, generatieve AI en verantwoord datagebruik.

Ontwikkelen en implementeren van aanvullende privacykaders, richtlijnen en procesafspraken.

Toezien op inzicht in beschermingsniveaus en het laten uitvoeren van risico- en kwetsbaarheidsanalyses.

Versterken van compliance, risicomanagement en sturingsinformatie.

Adviseren van management, directie en bestuur over privacyrisico’s, wetgeving en strategische keuzes.

Vergroten van privacybewustzijn en kennis over gegevensbescherming binnen de organisatie.

Afstemmen met interne en externe stakeholders over privacy, informatiebeveiliging en relevante governancevraagstukken.

Eisen

Academisch (WO) werk- en denkniveau.

Relevante certificering op het gebied van privacy, gegevensbescherming en/of AI Governance.

Minimaal  8 jaar aantoonbare ervaring in een senior privacyfunctie , waarvan minimaal  5 jaar in een strategische of eindverantwoordelijke rol .

Aantoonbare werkervaring met privacyadvies en privacytoetsing.

Aantoonbare kennis en praktijkervaring met de AVG en relevante privacywet- en regelgeving.

Bereidheid om mee te werken aan een  AIVD-screening op niveau B .

Competenties

Kwaliteitsgericht en sterk in plannen en organiseren.

Analytisch sterk en in staat complexe vraagstukken te vertalen…