Freelance Privacy and Information Security Specialist

Taken en verantwoordelijkheden

Voor een organisatie in de Belgische energiemarkt die onder NIS2 als essentiële entiteit valt, zoeken we een privacy- en security-expert met een uitgesproken focus op privacy, juridische ondersteuning en information security.

In deze rol werk je mee aan de verdere uitbouw en verankering van privacy- en securityprocessen in een complexe IT- en dataomgeving, met nadruk op compliance, governance en contractbeheer.

• Je integreert en bewaakt privacy- en securityvereisten binnen contractmanagement met serviceproviders en klanten.
• Je verankert privacy- en securityvereisten in change management-processen.
• Je optimaliseert en onderhoudt het register van verwerkingsovereenkomsten.
• Je actualiseert bestaande verwerkingsovereenkomsten waar nodig.
• Je houdt het verwerkingsregister actueel, inclusief retentieperiodes, en werkt een onderhoudsproces uit.
• Je ondersteunt de optimalisatie en het beheer van het ISMS en PIMS.
• Je werkt DPIA's en risicoanalyses uit en biedt hierbij inhoudelijke ondersteuning.
• Je draagt bij aan data governance rond dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen.
• Je levert juridische ondersteuning rond privacywetgeving en information security.

Jouw profiel

• Je hebt aantoonbare bedrijfservaring in privacybeheer. Een DPO-certificering is een pluspunt, geen vereiste.
• Je hebt sterke juridische expertise in privacy en information security.
• Je hebt ervaring als security consultant in een data-gedreven omgeving.
• Je beschikt over grondige kennis van data governance, waaronder dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen.
• Je hebt ervaring met de implementatie van ISO27001, ISO27002 en ISO27701.
• Je hebt ervaring met het opstellen en uitwerken van contracten met serviceproviders en klanten.
• Je hebt ervaring met DPIA's, risicoanalyses, verwerkingsregisters en registers van verwerkingsovereenkomsten.
• Je hebt een degelijke kennis van Information Security Management en de ISO2700x-normen.
• Je hebt een goede kennis van de Belgische privacywetgeving en GDPR.
• Je behaalde een master in de Rechten.
• Je communiceert helder en werkt vlot samen met multidisciplinaire teams.
• Je werkt zelfstandig, proactief en gestructureerd.
• Ervaring binnen de Belgische energiemarkt is een pluspunt.
• Je bent vertrouwd met een agile projectwerking.

️ Deze functie wordt aangeboden als een deeltijdse freelance rol (60%).