Freelance Specialist Privacy en Information Security

EngiFlex BV; Brussel; On-site; EUR 36,000 - 58,000; Part time

Job summary

EngiFlex BV zoekt een specialist privacy en information security met juridische invalshoek voor België. Je bouwt privacy- en securityprocessen uit en verankert ze in een complexe IT- en dataomgeving, met focus op compliance, governance, contractbeheer en ISMS/PIMS.

De rol vraagt doorgedreven expertise in privacy, GDPR en ISO2700x, plus ervaring met DPIA's, risicoanalyses en data governance. Verantwoordelijkheden omvatten contractbeheer met providers en klanten, en updaten van

Qualifications

• Aantoonbare ervaring in privacybeheer.
• Diepgaande juridische expertise in privacy en information security.
• Ervaring als security consultant in een data-gedreven omgeving.
• Kennis van data governance, dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen.
• Ervaring met ISO27001/27002/ISO27701.
• Kennis van Belgische privacywetgeving en GDPR.
• Agile projectwerking.

Responsibilities

• Privacy- en securityvereisten opnemen in contractbeheer met serviceproviders en klanten.
• Zorgen voor toepassing van privacy- en securityvereisten in change management.
• Beheer en optimalisatie van het register van verwerkingsovereenkomsten.
• Verwerkingsovereenkomsten up-to-date houden en actualiseren.
• Verwerkingsregister up-to-date houden en retentieperiodes beheren.
• Ondersteunen ISMS en PIMS en verdere uitbouw ervan.
• Stel DPIA's en risicoanalyses op en geef inhoudelijke begeleiding.
• Bijdragen aan data governance rond dataclassificatie, dataretentie en datatransfers in cloudomgevingen.
• Juridische ondersteuning rond privacywetgeving, GDPR en information security.

Skills

Privacybeheer

Information security

DPIA's

Risk analyses

Data governance

ISO27001

Contract management

GDPR knowledge

Education

Master in de Rechten

DPO-certificering (pluspunt)

Job description

Taken en verantwoordelijkheden

Voor een essentiële entiteit binnen de Belgische energiemarkt zoeken we een specialist in privacy en information security, met een sterke juridische invalshoek.

Je helpt privacy- en securityprocessen verder uitbouwen en structureel te verankeren in een complexe IT- en dataomgeving. Daarbij ligt de focus op compliance, governance, contractbeheer en information security management.

• Je neemt privacy- en securityvereisten op in het contractbeheer met serviceproviders en klanten, en ziet toe op de correcte toepassing ervan.
• Je borgt privacy- en securityvereisten binnen change management-processen.
• Je beheert en optimaliseert het register van verwerkingsovereenkomsten.
• Je actualiseert bestaande verwerkingsovereenkomsten wanneer dat nodig is.
• Je houdt het verwerkingsregister up-to-date, inclusief retentieperiodes, en werkt een duurzaam onderhoudsproces uit.
• Je ondersteunt de verdere uitbouw en het beheer van het ISMS en PIMS.
• Je stelt DPIA's en risicoanalyses op en levert hierover inhoudelijke begeleiding.
• Je draagt bij aan data governance rond dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen.
• Je biedt juridische ondersteuning rond privacywetgeving, GDPR en information security.

Jouw profiel

• Je hebt aantoonbare bedrijfservaring in privacybeheer. Een DPO-certificering is een pluspunt, maar geen vereiste.
• Je hebt doorgedreven juridische expertise in privacy en information security.
• Je hebt ervaring als security consultant in een data-gedreven omgeving.
• Je hebt grondige kennis van data governance, met inbegrip van dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen.
• Je hebt ervaring met de implementatie van ISO27001, ISO27002 en ISO27701.
• Je hebt ervaring met het opstellen van contracten met serviceproviders en klanten.
• Je bent vertrouwd met DPIA's, risicoanalyses, verwerkingsregisters en registers van verwerkingsovereenkomsten.
• Je beschikt over een degelijke kennis van Information Security Management en de ISO2700x-normen.
• Je hebt een goede kennis van de Belgische privacywetgeving en GDPR.
• Je behaalde een master in de Rechten.
• Je communiceert helder en werkt goed samen met multidisciplinaire teams.
• Je werkt zelfstandig, proactief en gestructureerd.
• Ervaring binnen de Belgische energiemarkt is een pluspunt.
• Je bent vertrouwd met een agile projectwerking.

Deze functie wordt aangeboden als een deeltijdse freelance rol (60%).