Persoonsgegevens beschermen begint met iemand die het overzicht houdt. Justis verwerkt dagelijks gevoelige persoonsgegevens bij screenings en verklaringen omtrent gedrag. De verantwoordelijkheid die daarbij hoort, is groot. Als Chief Privacy Officer (CPO) ben jij de strategische expert op het gebied van gegevensbescherming. Je bepaalt de koers, adviseert de directie en zorgt dat privacy geen papieren verhaal blijft. Je combineert juridische diepgang met bestuurlijk inzicht en weet hoe je dat in een complexe overheidsorganisatie laat landen.
Je bent eindverantwoordelijk voor een goede verwerking van persoonsgegevens binnen Justis. Je ontwikkelt het privacybeleid en stuurt op de uitvoering ervan via een volledige plan-do-check-act-cyclus. Je signaleert beleidsmatige ontwikkelingen op het gebied van privacy en AI en vertaalt die naar concrete gevolgen voor de organisatie.
Je adviseert de directie gevraagd en uit eigen beweging. Daarbij weeg je tegenstrijdige belangen af en maak je heldere keuzes. Bij datalekken coördineer je de afhandeling en adviseer je over risicobeperking. Je bent het vaste aanspreekpunt voor de Autoriteit Persoonsgegevens en vertegenwoordigt Justis in de Privacy Board.
Je geeft functioneel leiding aan de Privacy Officer en de eerstelijns aandachtsfunctionarissen. Daarnaast coördineer je de AI-geletterdheid binnen Justis bij de inzet van AI-modellen.
Jouw kerntaken:
- Je stuurt op naleving van de Algemene Verordening Gegevensbescherming (AVG) via de plan-do-check-act-cyclus en rapporteert hierover aan de directie;
- Je ontwikkelt en optimaliseert het privacybeleid en de uitvoering daarvan, inclusief de ketensamenwerking met interne en externe stakeholders;
- Je coördineert de afhandeling van datalekken en beveiligingsincidenten en adviseert over reputatieschade en risicobeperking;
- Je onderhoudt de relatie met de Autoriteit Persoonsgegevens en de Functionaris Gegevensbescherming en vertegenwoordigt Justis in de Privacy Board;
- Je bevordert privacy-bewustzijn binnen de organisatie via trainingen, workshops en richtlijnen.