Freelance Privacy & Security Expert

EngiFlex BV; Brussel Hoofdstad; Hybride; EUR 83 000 - 124 000; Temps partiel

Résumé du poste

EngiFlex BV zoekt een security & privacy expert met focus op privacy, juridische ondersteuning en information security. De rol versterkt privacy- en beveiligingsprocessen in een complexe IT- en dataomgeving met aandacht voor compliance en governance.

Verantwoordelijkheden omvatten contractmanagement, change management, DPIA’s en risicoanalyses, en het up-to-date houden van verwerkingsregisters in een agile, energiemarkt-omgeving.

Qualifications

• Ruime ervaring in privacybeheer en GDPR/Belgische privacywetgeving.
• Sterke juridische expertise in privacy en information security.
• Ervaring als security consultant in een data-gedreven omgeving.
• Kennis van data governance, incl. dataclassificatie en datatransfers, ook cloud.

Responsabilités

• Integreren en opvolgen van security- en privacyvereisten binnen contractmanagement met providers en klanten.
• Opnemen van security- en privacyvereisten in change management.
• Onderhouden van verwerkingsregisters en DPIA’s.
• Bijdragen aan ISMS- en PIMS-onderhoud en aan data governance-activiteiten.

Connaissances

Privacybeheer

Juridische experts

Information security

Data governance

Agile werken

Contractmanagement

ISO27001/27002/27701

DPIA’s en risicoanalyses

Formation

Master in de Rechten

Outils

ISO27001/27701

Description du poste

Taken en verantwoordelijkheden

Binnen een organisatie die actief is in de Belgische energiemarkt en onder NIS2 als essentiële entiteit wordt beschouwd, zoeken we een security & privacy expert met een sterke focus op privacy, juridische ondersteuning en information security.

De functie is gericht op het verder versterken van privacy- en beveiligingsprocessen in een complexe IT- en dataomgeving, met bijzondere aandacht voor compliance, contractbeheer en governance.

• Security- en privacyvereisten integreren en opvolgen binnen contractmanagement met serviceproviders en klanten
• Security- en privacyvereisten opnemen in change management-processen
• Het register van verwerkingsovereenkomsten optimaliseren en onderhouden
• Bestaande verwerkingsovereenkomsten actualiseren waar nodig
• Het verwerkingsregister up-to-date houden, inclusief retentieperiodes, en een onderhoudsproces hiervoor uitwerken
• Meewerken aan de optimalisatie en het onderhoud van het ISMS en PIMS
• DPIA’s en risicoanalyses uitwerken en ondersteunen
• Bijdragen aan data governance rond onder meer dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen
• Juridische ondersteuning bieden inzake privacywetgeving en information security

Jouw profiel

• Aantoonbare bedrijfservaring in privacybeheer; een DPO-certificering is een plus, maar geen vereiste
• Sterke juridische expertise in privacy en information security
• Ervaring als security consultant in een data-gedreven omgeving
• Grondige kennis van data governance, waaronder dataclassificatie, dataretentie en datatransfers, ook binnen cloudomgevingen
• Ervaring met de implementatie van ISO27001, ISO27002 en ISO27701
• Ervaring met het opstellen en uitwerken van contracten met serviceproviders en klanten
• Ervaring met DPIA’s, risicoanalyses, verwerkingsregisters en registers van verwerkingsovereenkomsten
• Degelijke kennis van Information Security Management en de ISO2700x-normen
• Goede kennis van de Belgische privacywetgeving en GDPR
• Master in de Rechten
• Je communiceert vlot en werkt goed samen in multidisciplinaire teams
• Je werkt zelfstandig, proactief en gestructureerd
• Ervaring binnen de Belgische energiemarkt is een troef
• Je voelt je thuis in een agile projectwerking

Deze functie wordt aangeboden als een deeltijdse freelance rol (60%).