Security & Privacy Consultant

EngiFlex BV; Brussel Hoofdstad; Hybrid; EUR 83,000 - 124,000; Part time

Benefits offered by this job

Flexibele uren

Freelance

Job summary

EngiFlex BV zoekt een medior Security & Privacy Consultant die de Security Officer en Data Protection Officer ondersteunt bij dagelijkse uitvoering en uitbreiding van het informatiebeveiligingsbeleid. Je ontwikkelt awareness-initiatieven en helpt bij ISMS/PIMS, DPIA's en verwerkingenregisters binnen een gereguleerde omgeving.

Je werkt zelfstandig aan securityprojecten, advisering voor operationele teams en auditvoorbereiding, met focus op Microsoft Azure en een brede set cloudomgevingen.

Qualifications

• Ervaring als medior Security Consultant binnen een dataomgeving.
• DPO-certificering vereist.
• Kennis van security- en privacymaatregelen in Microsoft Azure en andere cloudomgevingen.
• Ervaring met Information Security Management en ISO2700x.
• Bekend met de Belgische NIS2-verplichtingen.
• Pluspunten: ervaring met Belgische energiemarkt en ITIL.

Responsibilities

• Ondersteunt de Security Officer en Data Protection Officer bij dagelijkse uitvoering en uitbouw van security- en privacybeleid.
• Ontwikkelt en verzorgt security- en privacy-awareness initiatieven.
• Helpt bij onderhoud en uitbouw van ISMS en PIMS.
• Voert security- en privacyrisicoanalyses uit en volgt acties op.
• Draagt bij aan audits en opvolging.
• Adviseert projecten/teams over security en privacy vereisten.
• Ondersteunt DPIA's en registers van verwerkingen.
• Neemt deel aan Security Incident Response Team.
• Werkt mee aan implementatie van security- en privacymaatregelen in Azure en andere cloudomgevingen.

Skills

Privacy management

Security consulting

ISO 27001 / 27701

Azure security

NIS2 compliance

Belgian energy market knowledge

Analytical thinking

Education

DPO-certificering

Tools

Microsoft Azure

ITIL

Job description

Taken en verantwoordelijkheden

Voor een organisatie in de Belgische energiemarkt zoeken we een medior Security & Privacy Consultant. In deze rol ondersteun je de Security Officer en de Data Protection Officer bij de dagelijkse uitvoering en verdere uitbouw van het information security- en privacybeleid.

• Je ontwikkelt, organiseert en verzorgt initiatieven rond security- en privacy-awareness.
• Je ondersteunt de Security Officer en de Data Protection Officer in hun dagelijkse werkzaamheden.
• Je helpt bij het onderhouden en verder uitbouwen van het Information Security Management System en het Privacy Information Management System.
• Je voert security- en privacyrisicoanalyses uit en volgt de acties hierop op.
• Je draagt bij aan de voorbereiding en opvolging van interne en externe audits.
• Je adviseert projecten en operationele teams over security- en privacyvereisten.
• Je ondersteunt privacygerelateerde activiteiten, waaronder het opstellen van DPIA's, het onderhouden van registers van verwerkingsactiviteiten, het bewaken van de rechten van betrokkenen en het beheer van verwerkers.
• Je neemt deel aan het Security Incident Response Team en ondersteunt bij de analyse, behandeling, rapportering en evaluatie van securityincidenten.
• Je werkt mee aan securityprojecten en helpt bij de implementatie van security- en privacymaatregelen binnen Microsoft Azure en andere cloudomgevingen.

Jouw profiel

• Je hebt aantoonbare bedrijfservaring in privacybeheer. Een DPO-certificering is vereist.
• Je hebt ervaring als medior Security Consultant binnen een dataomgeving.
• Je beschikt over kennis van security- en privacymaatregelen binnen Microsoft Azure en andere cloudomgevingen.
• Je hebt ervaring met Information Security Management en bent vertrouwd met ISO2700x.
• Je bent bekend met de Belgische NIS2-verplichtingen.
• Kennis van de Belgische energiemarkt is een plus.
• Ervaring met het implementeren van securityprojecten is een plus.
• Kennis van ITIL is een plus.
• Je communiceert vlot en werkt goed samen met multidisciplinaire teams.
• Je kan zelfstandig en proactief werken.

De organisatie is actief in een gereguleerde context waarin information security en privacy een belangrijke plaats innemen. De omgeving verwerkt grote hoeveelheden persoonsgegevens en ontwikkelt en ondersteunt IT-systemen voor de Belgische energiemarkt. Daarbij gelden strikte vereisten rond privacy en informatiebeveiliging, onder meer in het kader van de Belgische NIS2-wetgeving en de verdere uitbouw van ISO 27001 en ISO 27701.

Deze functie wordt aangeboden als een deeltijdse freelance rol (40%).