Security Consultant medior

TiTANS België; Schaarbeek; On-site; EUR 60,000 - 85,000; Full time

Job summary

TiTANS België zoekt een medior Security & Privacy Consultant ter ondersteuning van de Security Officer en DPO bij dagelijkse activiteiten en verdere professionalisering van het information security- en privacybeleid. Je ontwikkelt security- en privacy-awarenessinitiatieven en ondersteunt bij audits en DPIA’s.

De rol vereist ervaring in security en privacy binnen diverse omgevingen, plus kennis van ISO27001 en NIS2. Kennis van Azure en sterke communicatie in meerdere talen zijn essentieel.

Qualifications

• Aantoonbare ervaring met privacy beheer (DPO-certificering is een plus).
• Aantoonbare ervaring als Security Consultant in data, infrastructuur of applicaties (≥3 jaar).
• Ervaring met security- en privacymaatregelen in Microsoft Azure.
• Kennis van Information Security Management (ISO27001/27002).
• Engels op CEFR C1-niveau; Nederlands FRANS op CEFR C1-niveau (Nede./Frans).
• Kennis van Belgische NIS2-verplichtingen en ITIL is een pré.
• Goede communicatieskills en zelfstandige, proactieve werkhouding.
• Kennis van Belgische energiemarkt is een pré.

Responsibilities

• Ontwikkelen en uitvoeren van security- en privacy-awarenessinitiatieven.
• Ondersteunen van Security Officer en DPO bij dagelijkse activiteiten.
• Onderhouden en verder ontwikkelen van ISMS en PIMS.
• Uitvoeren en opvolgen van security- en privacyrisicoanalyses.
• Ondersteunen bij audits (interne en externe) en rapportage.
• Geven van advies aan projecten en operationele teams over security-eisen.
• Bijdragen aan DPIA’s, verwerkingsregisters en rechten van betrokkenen.
• Deelnemen aan het Security Incident Response Team en analyseren van incidenten.

Education

Master of Bachelor's in Computer Science / Information Technology

Job description

Het Security, Privacy & Access-team van de organisatie is op zoek naar een medior Security & Privacy Consultant. De consultant ondersteunt de Security Officer en de Data Protection Officer bij de dagelijkse uitvoering en verdere professionalisering van het information security- en privacybeleid.

De consultant neemt onder meer de volgende verantwoordelijkheden op:

• ontwikkelen, organiseren en uitvoeren van security- en privacy-awarenessinitiatieven;
• ondersteunen van de Security Officer en de Data Protection Officer bij hun dagelijkse werkzaamheden;
• ondersteunen bij het onderhouden en verder ontwikkelen van het Information Security Management System en het Privacy Information Management System;
• uitvoeren en opvolgen van security- en privacyrisicoanalyses;
• bijdragen aan de voorbereiding en opvolging van interne en externe audits;
• adviseren van projecten en operationele teams over security- en privacyvereisten;
• ondersteunen bij privacy gerelateerde activiteiten, waaronder opstellen van DPIA’s, onderhouden van registers van verwerkingsactiviteiten, bewaken van de rechten van betrokkenen en beheren van verwerkers;
• deelnemen aan het Security Incident Response Team en ondersteunen bij de analyse, behandeling, rapportering en evaluatie van securityincidenten;

Vaardigheden

• Aantoonbare bedrijfservaring omtrent privacy beheer (DPO certificering)
• Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, … (3 jaar)
• Aantoonbare ervaring met security- en privacymaatregelen binnen Microsoft Azure
• Aantoonbare kennis en ervaring omtrent Information Security Management (ISO2700x)
• Hogere opleiding (master of bachelor) met technische / engineering achtergrond, zoals computerwetenschappen of informatietechnologie
• Communicatieskills in kader van samenwerkingen binnen multidisciplinaire teams
• Zelfstandig en pro-actief kunnen werken
• Taalvereiste: Engels op Europees CEFR-niveau C1
• Taalvereiste: Nederlandstalig of Franstalig op Europees CEFR-niveau C1
• Aantoonbare ervaring binnen de Belgische energiemarkt (pré)
• Aantoonbare ervaring met het implementeren van security projecten (pré)
• Aantoonbare ervaring met security- en privacymaatregelen binnen andere cloud omgevingen (pré)
• Aantoonbare kennis van Belgische NIS2 - verplichtingen (pré)
• Aantoonbare kennis van ITIL (pré)
• Taalvereiste: Goede kennis van het Nederlands en het Frans CEFR-niveau B1 (pré)

De organisatie is een filiaal van de Belgische distributienetbeheerders. De verplichting om informatiebeveiliging uit te werken is verankerd in de statuten van de organisatie. De organisatie is ook een essentiële entiteit volgens de Belgische NIS2 wetgeving.

De organisatie verwerkt grote hoeveelheden persoonsgegevens en dient de privacywetgeving strikt na te leven. Ze ontwikkelt en ondersteunt IT systemen voor de Belgische energiemarkt (Central Market System, Pre-payment platform, …). Deze systemen en de dienstverlening dienen aan bepaalde vereisten inzake privacy en information security te voldoen.

Na het behalen van het ISO 27001 certificaat in 2026, heeft de organisatie de ambitie om in 2027 het ISO 27701 certificaat te behalen.