Security & Privacy expert

TiTans Consulting; Schaarbeek; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

Aatrias zoekt een security & privacy expert die privacy en information security integraal benadert binnen contractbeheer en change management. De kandidaat combineert juridische vaardigheden met hands-on security-ervaring en kent ISO27001/27701.

De rol omvat het up-to-date houden van verwerkingsregisters, DPIAs en risico-analyses, met focus op de Belgische energiemarkt. Sterke communicatieve vaardigheden en proactieve samenwerking in multidisciplinaire teams zijn vereist.

Qualifications

• Minimaal aantoonbare ervaring met privacybeheer en juridische advisering.
• Ervaring als Security Consultant in data, infrastructuur of applicaties.
• Kennis van ISO27001/ISO27002/ISO27701 en DPIA-methodes.

Responsibilities

• Integreren van security en privacy vereisten in contractmanagement met leveranciers en klanten.
• Verwerken van privacy- en information security-vereisten in change management.
• Optimaliseren van het verwerkingsregister en retentieperiodes.
• Onderhoud van het verwerkingsregister en DPIA-activiteiten coördineren.
• Bijdragen aan ISMS en PIMS-onderhoud binnen Atrias.

Skills

Privacy beheer

juridische expertise

Security consulting

ISO27001/27701

DPIAs & risico-analyses

data governance

Engels (C1)

Belgische energiemarkt ervaring

Education

Master in Rechten

Job description

Atrias en haar aandeelhouders (de Belgische distributienetbeheerders) worden onder de NIS2 wetgeving als essentiële entiteit beschouwd.

Atrias heeft in 2026 het ISO 27001 certificaat behaald en heeft de ambitie om in 2027 het ISO 27701 certificaat te behalen. In het kader van dit project is het Security, Privacy & Access team van Atrias op zoek naar een security & privacy expert. De nadruk zal liggen op:

• de privacy aspecten van deze taken
• algemene juridische ondersteuning

Meer specifiek betreft het volgende taken:

• Integreren/opvolgen security en privacy vereisten in contract management met service providers
• Integreren security en privacy vereisten in change management
• Optimaliseren register met verwerkingsovereenkomsten
• Updaten bestaande verwerkingsovereenkomsten (indien nodig)
• Updaten verwerkingsregister (retentieperiodes inbegrepen) en opstellen proces voor onderhoud van het register
• Meewerken aan optimalisatie en onderhoud Atrias ISMS en PIMS

Vaardigheden

• Aantoonbare bedrijfservaring omtrent privacy beheer (DPO certificering)
• Aantoonbare ervaring als juridisch expert inzake privacy en information security (8 jaar, expert)
• Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, … (8 jaar, expert)
• Aantoonbare ervaring in data governance (data classificatie, data retentie, data transfer, …) o.a. in cloudomgevingen
• Aantoonbare ervaring in de implementatie van ISO27001/ISO27002/ISO27701
• Aantoonbare ervaring in het uitwerken van contracten met service providers en klanten, meer specifiek de information security en privacy aspecten
• Aantoonbare ervaring in uitwerken van DPIAs en risico-analyses
• Aantoonbare ervaring met verwerkingsregisters en (registers van) verwerkingsovereenkomsten
• Aantoonbare kennis en ervaring omtrent Information Security Management (ISO2700x)
• Aantoonbare kennis van Belgische privacywetgeving & GDPR
• De kandidaat beschikt over een Master in rechten
• De leverancier voegt een document toe waarin omschreven is hoe de kandidaat beroep kan doen op externe ondersteuning buiten Atrias, indien nodig.
• Kandidaat kan tijdens een eventueel interview voldoende overtuigen van de nodige communicatieskills in kader van samenwerkingen binnen multidiciplinaire teams
• Kandidaat kan tijdens een eventueel interview voldoende overtuigen van zelfstandig en pro-actief te kunnen werken
• Taalvereiste: Engelstalig, Nederlandstalig en Franstalig op Europees CEFR-niveau C1
• Taalvereiste: Nederlandstalig of Franstalig op Europees CEFR-niveau C1
• Aantoonbare ervaring binnen de Belgische energiemarkt (should have)

Atrias is een filiaal van de Belgische distributienetbeheerders. De verplichting om informatiebeveiliging uit te werken is verankerd in de statuten van Atrias. Atrias verwerkt bovendien grote hoeveelheden persoonsgegevens en dient de privacywetgeving strikt na te leven. Atrias ontwikkelt en ondersteunt IT systemen voor de Belgische energiemarkt (Central Market System, Pre-payment platform, …). Deze systemen en de dienstverlening van Atrias dienen aan bepaalde vereisten in zake privacy en information security te voldoen.