Freelance Specialist Privacy en Information Security

📋 Taken en verantwoordelijkheden

Voor een essentiële entiteit binnen de Belgische energiemarkt zoeken we een specialist in privacy en information security, met een sterke juridische invalshoek.

Je helpt privacy- en securityprocessen verder uitbouwen en structureel te verankeren in een complexe IT- en dataomgeving. Daarbij ligt de focus op compliance, governance, contractbeheer en information security management.

• Je neemt privacy- en securityvereisten op in het contractbeheer met serviceproviders en klanten, en ziet toe op de correcte toepassing ervan.
• Je borgt privacy- en securityvereisten binnen change management-processen.
• Je beheert en optimaliseert het register van verwerkingsovereenkomsten.
• Je actualiseert bestaande verwerkingsovereenkomsten wanneer dat nodig is.
• Je houdt het verwerkingsregister up-to-date, inclusief retentieperiodes, en werkt een duurzaam onderhoudsproces uit.
• Je ondersteunt de verdere uitbouw en het beheer van het ISMS en PIMS.
• Je stelt DPIA's en risicoanalyses op en levert hierover inhoudelijke begeleiding.
• Je draagt bij aan data governance rond dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen.
• Je biedt juridische ondersteuning rond privacywetgeving, GDPR en information security.

📝 Jouw profiel

• Je hebt aantoonbare bedrijfservaring in privacybeheer. Een DPO-certificering is een pluspunt, maar geen vereiste.
• Je hebt doorgedreven juridische expertise in privacy en information security.
• Je hebt ervaring als security consultant in een data-gedreven omgeving.
• Je hebt grondige kennis van data governance, met inbegrip van dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen.
• Je hebt ervaring met de implementatie van ISO27001, ISO27002 en ISO27701.
• Je hebt ervaring met het opstellen van contracten met serviceproviders en klanten.
• Je bent vertrouwd met DPIA's, risicoanalyses, verwerkingsregisters en registers van verwerkingsovereenkomsten.
• Je beschikt over een degelijke kennis van Information Security Management en de ISO2700x-normen.
• Je hebt een goede kennis van de Belgische privacywetgeving en GDPR.
• Je behaalde een master in de Rechten.
• Je communiceert helder en werkt goed samen met multidisciplinaire teams.
• Je werkt zelfstandig, proactief en gestructureerd.
• Ervaring binnen de Belgische energiemarkt is een pluspunt.
• Je bent vertrouwd met een agile projectwerking.

⚠️ Deze functie wordt aangeboden als een deeltijdse freelance rol (60%).