Freelance Privacy and Information Security Specialist

EngiFlex BV; Brussel; On-site; EUR 60,000 - 90,000; Part time

Benefits offered by this job

60% deeltijdse freelance rol

Job summary

EngiFlex BV zoekt een privacy- en security-expert met stevige focus op privacy, juridische ondersteuning en information security. Je werkt mee aan de verweving van privacy- en securityprocessen in een complexe IT- en data-omgeving en zorgt voor governance, compliance en contractbeheer.

Je hebt aantoonbare ervaring in privacybeheer en sterke juridische expertise, inclusief DPIA's en risicoanalyses. Ervaring met ISO27001/02/27701 en clouddata governance is een pluspunt.

Qualifications

• Aantoonbare ervaring in privacybeheer.
• DPO-certificering is een pluspunt, geen vereiste.
• Sterke juridische expertise in privacy en information security.
• Ervaring als security consultant in een data-gedreven omgeving.
• Grondige kennis van data governance, incl. dataclassificatie, retentie en transfers, ook in cloudomgevingen.
• Kennis van Belgische privacywetgeving en GDPR.
• Bachelor/Master in Rechten en relevante certificeringen.
• Goede communicatie en samenwerking met multidisciplinaire teams.
• Zelfstandigheid, proactieve en gestructureerde werkaanpak.
• Ervaring in Belgische energiemarkt is een pluspunt.
• Agile projectwerking beschouwt men als pluspunt.

Responsibilities

• Je integreert privacy- en securityvereisten binnen contractmanagement met serviceproviders en klanten.
• Je verankert privacy- en securityvereisten in change management-processen.
• Je optimaliseert en onderhoudt het register van verwerkingsovereenkomsten.
• Je actualiseert bestaande verwerkingen waar nodig.
• Je houdt het verwerkingsregister actueel, inclusief retentieperiodes, en ontwikkelt onderhoudsprocessen.
• Je ondersteunt ISMS- en PIMS-beheer.
• Je werkt DPIA's en risicoanalyses uit en biedt inhoudelijke ondersteuning.
• Je draagt bij aan data governance rond dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen.
• Je levert juridische ondersteuning rond privacywetgeving en information security.

Skills

Privacybeheer

Juridische expertise

Information security

DPIA & risicoanalyse

Contractbeheer

Data governance

Cloud data governance

Education

Master in de Rechten

Tools

ISO27001

ISO27002

ISO27701

Job description

Taken en verantwoordelijkheden

Voor een organisatie in de Belgische energiemarkt die onder NIS2 als essentiële entiteit valt, zoeken we een privacy- en security-expert met een uitgesproken focus op privacy, juridische ondersteuning en information security.

In deze rol werk je mee aan de verdere uitbouw en verankering van privacy- en securityprocessen in een complexe IT- en dataomgeving, met nadruk op compliance, governance en contractbeheer.

• Je integreert en bewaakt privacy- en securityvereisten binnen contractmanagement met serviceproviders en klanten.
• Je verankert privacy- en securityvereisten in change management-processen.
• Je optimaliseert en onderhoudt het register van verwerkingsovereenkomsten.
• Je actualiseert bestaande verwerkingsovereenkomsten waar nodig.
• Je houdt het verwerkingsregister actueel, inclusief retentieperiodes, en werkt een onderhoudsproces uit.
• Je ondersteunt de optimalisatie en het beheer van het ISMS en PIMS.
• Je werkt DPIA's en risicoanalyses uit en biedt hierbij inhoudelijke ondersteuning.
• Je draagt bij aan data governance rond dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen.
• Je levert juridische ondersteuning rond privacywetgeving en information security.

Jouw profiel

• Je hebt aantoonbare bedrijfservaring in privacybeheer. Een DPO-certificering is een pluspunt, geen vereiste.
• Je hebt sterke juridische expertise in privacy en information security.
• Je hebt ervaring als security consultant in een data-gedreven omgeving.
• Je beschikt over grondige kennis van data governance, waaronder dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen.
• Je hebt ervaring met de implementatie van ISO27001, ISO27002 en ISO27701.
• Je hebt ervaring met het opstellen en uitwerken van contracten met serviceproviders en klanten.
• Je hebt ervaring met DPIA's, risicoanalyses, verwerkingsregisters en registers van verwerkingsovereenkomsten.
• Je hebt een degelijke kennis van Information Security Management en de ISO2700x-normen.
• Je hebt een goede kennis van de Belgische privacywetgeving en GDPR.
• Je behaalde een master in de Rechten.
• Je communiceert helder en werkt vlot samen met multidisciplinaire teams.
• Je werkt zelfstandig, proactief en gestructureerd.
• Ervaring binnen de Belgische energiemarkt is een pluspunt.
• Je bent vertrouwd met een agile projectwerking.

Deze functie wordt aangeboden als een deeltijdse freelance rol (60%).