Security & Privacy Consultant

Voor een organisatie in de Belgische energiemarkt zoeken we een medior Security & Privacy Consultant. In deze rol ondersteun je de Security Officer en de Data Protection Officer bij de dagelijkse uitvoering en verdere uitbouw van het information security- en privacybeleid. Je ontwikkelt, organiseert en verzorgt initiatieven rond security- en privacy-awareness. Je ondersteunt de Security Officer en de Data Protection Officer in hun dagelijkse werkzaamheden.

Je helpt bij het onderhouden en verder uitbouwen van het Information Security Management System en het Privacy Information Management System. Je voert security- en privacyrisicoanalyses uit en volgt de acties hierop op. Je draagt bij aan de voorbereiding en opvolging van interne en externe audits. Je adviseert projecten en operationele teams over security- en privacyvereisten. Je ondersteunt privacygerelateerde activiteiten, waaronder het opstellen van DPIA's, het onderhouden van registers van verwerkingsactiviteiten, het bewaken van de rechten van betrokkenen en het beheer van verwerkers.

Je neemt deel aan het Security Incident Response Team en ondersteunt bij de analyse, behandeling, rapportering en evaluatie van securityincidenten. Je werkt mee aan securityprojecten en helpt bij de implementatie van security- en privacymaatregelen binnen Microsoft Azure en andere cloudomgevingen.

Jouw profiel: Je hebt aantoonbare bedrijfservaring in privacybeheer. Een DPO-certificering is vereist. Je hebt ervaring als medior Security Consultant binnen een dataomgeving. Je beschikt over kennis van security- en privacymaatregelen binnen Microsoft Azure en andere cloudomgevingen. Je hebt ervaring met Information Security Management en bent vertrouwd met ISO2700x. Je bent bekend met de Belgische NIS2-verplichtingen. Kennis van de Belgische energiemarkt is een plus.

Ervaring met het implementeren van securityprojecten is een plus. Kennis van ITIL is een plus. Je communiceert vlot en werkt goed samen met multidisciplinaire teams. Je kan zelfstandig en proactief werken. De organisatie is actief in een gereguleerde context waarin information security en privacy een belangrijke plaats innemen. De omgeving verwerkt grote hoeveelheden persoonsgegevens en ontwikkelt en ondersteunt IT-systemen voor de Belgische energiemarkt.

Daarbij gelden strikte vereisten rond privacy en informatiebeveiliging, onder meer in het kader van de Belgische NIS2-wetgeving en de verdere uitbouw van ISO 27001 en ISO 27701. Deze functie wordt aangeboden als een deeltijdse freelance rol (40%).