Freelance Privacy Consultant

USG Professionals Belgium; Brussel; Hybride; EUR 90 000 - 120 000; Temps partiel

Avantages offerts par ce poste

Laptop provided

Résumé du poste

USG Professionals Belgium zoekt een freelance Privacy Consultant om de DPO en het Legal Team van een Brusselse organisatie actief binnen de energiesector te ondersteunen. Je helpt de GDPR-werking structureren en praktisch uitvoeren, met voorbereiding op ISO 27001/27701 en NIS2.

Start: 2 november 2026, regime 40% (gemiddeld 2 dagen per week). Locatie: Brussel; aanvankelijk op kantoor, daarna mogelijk 1 dag thuiswerk per week.

Qualifications

• Master in de rechten en minstens 3 jaar privacyervaring.
• Kennis van GDPR en Belgische privacywetgeving.
• Ervaring met RoPA’s en DPIA’s.
• Contracten met leveranciers/klanten privacy- en securityclausules.

Responsabilités

• Ontwikkelen en actualiseren van RoPA’s en DPIA’s.
• Beoordelen en actualiseren van privacyclausules in contracten.
• Ondersteunen DPO en Legal Team operationeel en inhoudelijk.
• Samenwerken met IT, Legal en zaken om privacybescherming te waarborgen.

Connaissances

Privacy expertise

Legal analysis

Talen NL/FR/EN

Stakeholder management

Formation

Master in rechten

Outils

DPIA templates

Contract review tools

Data governance tools

Description du poste

USG Professionals zoekt een Freelance Privacy Consultant om de DPO en het Legal Team van een Brusselse organisatie actief binnen de energiesector te ondersteunen.

Je helpt de bestaande GDPR-werking verder structureren en praktisch uitvoeren, binnen de voorbereiding op ISO 27001/27701 en de verplichtingen onder NIS2.

Belangrijk om vooraf te weten:

• Start: 2 november 2026, vroeger indien mogelijk
• Regime: 40% - gemiddeld 2 dagen per week
• Locatie: Brussel
• In het begin wordt aanwezigheid op kantoor verwacht
• Na de inwerkperiode is mogelijk 1 dag thuiswerk per week toegestaan
• Geen parking voorzien voor externe medewerkers
• Laptop wordt door de klant voorzien
• Een master in de rechten en minstens 3 jaar relevante privacyervaring zijn noodzakelijk
• Je werkt professioneel in het Nederlands, Frans en Engels
• Het Record of Processing Activities (RoPA) actualiseren en vervolledigen.
• Een werkbaar proces uitwerken om het RoPA structureel actueel te houden.
• Ontbrekende DPIA’s identificeren, opstellen en opvolgen.
• Verwerkersovereenkomsten en privacy- en securityclausules in contracten nakijken en actualiseren.
• Bestaande privacyprocedures en beleidsdocumenten bijwerken.
• Ondersteunen bij dataclassificatie, bewaartermijnen, datatransfers en privacyvraagstukken in cloudomgevingen.
• Hiaten in de GDPR-werking signaleren en vertalen naar een concreet actieplan.
• De DPO zowel inhoudelijk als operationeel ondersteunen.
• Je hebt een masterdiploma in de rechten.
• Je hebt minstens 3 jaar aantoonbare ervaring binnen privacy en gegevensbescherming, aangevuld met een stevige juridische basis.
• Je hebt zelf gewerkt aan RoPA’s, DPIA’s en privacyrisicoanalyses.
• Je hebt ervaring met het opstellen of reviewen van contracten met leveranciers of klanten, specifiek rond privacy en informatiebeveiliging.
• Je kent de GDPR en de Belgische gegevensbeschermingswetgeving grondig.
• Je hebt ervaring met data governance, zoals dataclassificatie, dataretentie en datatransfers, bij voorkeur ook in cloudomgevingen.
• Je kunt zelfstandig informatie ophalen bij Legal, IT, Security en de business en gemaakte afspraken praktisch opvolgen.
• Je werkt proactief, gestructureerd en neemt verantwoordelijkheid voor zowel de inhoudelijke als administratieve uitvoering.
• Je hebt een goede kennis van Nederlands of Frans, gecombineerd met een goede professionele kennis van de andere landstaal. Ook je Engels is goed.
• Kennis van ITIL, de Belgische energiemarkt of een CIPP/E-certificering is een troef, maar geen vereiste.
• Een freelanceopdracht van één jaar aan 40%.
• Een inhoudelijke én hands-on rol waarin je zelf registers, analyses, contracten en procedures uitwerkt.
• Rechtstreekse samenwerking met de DPO, het Legal Team en verschillende interne afdelingen.
• Een opdracht binnen een organisatie waar privacy, informatiebeveiliging en compliance hoog op de agenda staan.
• Mogelijkheid tot gedeeltelijk thuiswerk zodra je voldoende ingewerkt bent.