Taken en verantwoordelijkheden
- Security- en privacyvereisten integreren en opvolgen binnen contractmanagement met serviceproviders en klanten
- Security- en privacyvereisten opnemen in change management-processen
- Het register van verwerkingsovereenkomsten optimaliseren en onderhouden
- Bestaande verwerkingsovereenkomsten actualiseren waar nodig
- Het verwerkingsregister up-to-date houden, inclusief retentieperiodes, en een onderhoudsproces hiervoor uitwerken
- Meewerken aan de optimalisatie en het onderhoud van het ISMS en PIMS
- DPIA’s en risicoanalyses uitwerken en ondersteunen
- Bijdragen aan data governance rond onder meer dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen
- Juridische ondersteuning bieden inzake privacywetgeving en information security
Jouw profiel
- Aantoonbare bedrijfservaring in privacybeheer; een DPO-certificering is een plus, maar geen vereiste
- Sterke juridische expertise in privacy en information security
- Ervaring als security consultant in een data-gedreven omgeving
- Grondige kennis van data governance, waaronder dataclassificatie, dataretentie en datatransfers, ook binnen cloudomgevingen
- Ervaring met de implementatie van ISO27001, ISO27002 en ISO27701
- Ervaring met het opstellen en uitwerken van contracten met serviceproviders en klanten
- Ervaring met DPIA’s, risicoanalyses, verwerkingsregisters en registers van verwerkingsovereenkomsten
- Degelijke kennis van Information Security Management en de ISO2700x-normen
- Goede kennis van de Belgische privacywetgeving en GDPR
- Master in de Rechten
- Je communiceert vlot en werkt goed samen in multidisciplinaire teams
- Je werkt zelfstandig, proactief en gestructureerd
- Ervaring binnen de Belgische energiemarkt is een troef
- Je voelt je thuis in een agile projectwerking
Deze functie wordt aangeboden als een deeltijdse freelance rol (60%).