Freelance Privacy and Information Security Specialist

Voor een organisatie in de Belgische energiemarkt die onder NIS2 als essentiële entiteit valt, zoeken we een privacy- en security-expert met een uitgesproken focus op privacy, juridische ondersteuning en information security. In deze rol werk je mee aan de verdere uitbouw en verankering van privacy- en securityprocessen in een complexe IT- en dataomgeving, met nadruk op compliance, governance en contractbeheer.

Taken en verantwoordelijkheden: Je integreert en bewaakt privacy- en securityvereisten binnen contractmanagement met serviceproviders en klanten. Je verankert privacy- en securityvereisten in change management-processen. Je optimaliseert en onderhoudt het register van verwerkingsovereenkomsten. Je actualiseert bestaande verwerkingsovereenkomsten waar nodig. Je houdt het verwerkingsregister actueel, inclusief retentieperiodes, en werkt een onderhoudsproces uit.

Je ondersteunt de optimalisatie en het beheer van het ISMS en PIMS. Je werkt DPIA's en risicoanalyses uit en biedt hierbij inhoudelijke ondersteuning. Je draagt bij aan data governance rond dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen. Je levert juridische ondersteuning rond privacywetgeving en information security.

Jouw profiel: Je hebt aantoonbare bedrijfservaring in privacybeheer. Een DPO-certificering is een pluspunt, geen vereiste. Je hebt sterke juridische expertise in privacy en information security. Je hebt ervaring als security consultant in een data-gedreven omgeving. Je beschikt over grondige kennis van data governance, waaronder dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen. Je hebt ervaring met de implementatie van ISO27001, ISO27002 en ISO27701.

Je hebt ervaring met het opstellen en uitwerken van contracten met serviceproviders en klanten. Je hebt ervaring met DPIA's, risicoanalyses, verwerkingsregisters en registers van verwerkingsovereenkomsten. Je hebt een degelijke kennis van Information Security Management en de ISO2700x-normen. Je hebt een goede kennis van de Belgische privacywetgeving en GDPR. Je behaalde een master in de Rechten. Je communiceert helder en werkt vlot samen met multidisciplinaire teams.

Je werkt zelfstandig, proactief en gestructureerd. Ervaring binnen de Belgische energiemarkt is een pluspunt. Je bent vertrouwd met een agile projectwerking. Deze functie wordt aangeboden als een deeltijdse freelance rol (60%).