Freelance Privacy and Information Security Specialist

EngiFlex BV; Brussel Hoofdstad; Hybrid; EUR 45,000 - 75,000; Part time

Job summary

EngiFlex BV zoekt een privacy- en security-expert voor een deeltijdse freelance rol (60%) in België. Je ontwikkelt privacy- en securityprocessen, governance en contractbeheer in een complexe IT- en dataomgeving.

Je levert DPIA's, risicoanalyses en ondersteuning bij ISMS/PIMS, data governance rond classificatie, retentie en datatransfers (ook in cloud). Een master in de Rechten en GDPR-kennis zijn vereist; ISO27001/27002/ISO27701-ervaring is een pluspunt.

Qualifications

• Ervaring in privacybeheer, DPIA's en risicoanalyses.
• 2d

Responsibilities

• Integreert privacy- en securityvereisten in contractmanagement met dienstverleners en klanten.

Skills

Privacy management

Legal expertise

Security consultancy

Data governance

DPIA

ISO27001

ISO27002

ISO27701

Contract drafting

Cloud governance

GDPR knowledge

Belgian privacy law

Agile working

Education

Master in Law

Job description

Taken en verantwoordelijkheden

Voor een organisatie in de Belgische energiemarkt die onder NIS2 als essentiële entiteit valt, zoeken we een privacy- en security-expert met een uitgesproken focus op privacy, juridische ondersteuning en information security.

In deze rol werk je mee aan de verdere uitbouw en verankering van privacy- en securityprocessen in een complexe IT- en dataomgeving, met nadruk op compliance, governance en contractbeheer.

• Je integreert en bewaakt privacy- en securityvereisten binnen contractmanagement met serviceproviders en klanten.
• Je verankert privacy- en securityvereisten in change management-processen.
• Je optimaliseert en onderhoudt het register van verwerkingsovereenkomsten.
• Je actualiseert bestaande verwerkingsovereenkomsten waar nodig.
• Je houdt het verwerkingsregister actueel, inclusief retentieperiodes, en werkt een onderhoudsproces uit.
• Je ondersteunt de optimalisatie en het beheer van het ISMS en PIMS.
• Je werkt DPIA's en risicoanalyses uit en biedt hierbij inhoudelijke ondersteuning.
• Je draagt bij aan data governance rond dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen.
• Je levert juridische ondersteuning rond privacywetgeving en information security.

Jouw profiel

• Je hebt aantoonbare bedrijfservaring in privacybeheer. Een DPO-certificering is een pluspunt, geen vereiste.
• Je hebt sterke juridische expertise in privacy en information security.
• Je hebt ervaring als security consultant in een data-gedreven omgeving.
• Je beschikt over grondige kennis van data governance, waaronder dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen.
• Je hebt ervaring met de implementatie van ISO27001, ISO27002 en ISO27701.
• Je hebt ervaring met het opstellen en uitwerken van contracten met serviceproviders en klanten.
• Je hebt ervaring met DPIA's, risicoanalyses, verwerkingsregisters en registers van verwerkingsovereenkomsten.
• Je hebt een degelijke kennis van Information Security Management en de ISO2700x-normen.
• Je hebt een goede kennis van de Belgische privacywetgeving en GDPR.
• Je behaalde een master in de Rechten.
• Je communiceert helder en werkt vlot samen met multidisciplinaire teams.
• Je werkt zelfstandig, proactief en gestructureerd.
• Er ervaring binnen de Belgische energiemarkt is een pluspunt.
• Je bent vertrouwd met een agile projectwerking.

Deze functie wordt aangeboden als een deeltijdse freelance rol (60%).