Freelance Specialist Privacy en Information Security

📋 Taken en verantwoordelijkheden Voor een essentiële entiteit binnen de Belgische energiemarkt zoeken we een specialist in privacy en information security, met een sterke juridische invalshoek. Je helpt privacy- en securityprocessen verder uitbouwen en structureel te verankeren in een complexe IT- en dataomgeving. Daarbij ligt de focus op compliance, governance, contractbeheer en information security management. - Je neemt privacy- en securityvereisten op in het contractbeheer met serviceproviders en klanten, en ziet toe op de correcte toepassing ervan. - Je borgt privacy- en securityvereisten binnen change management-processen. - Je beheert en optimaliseert het register van verwerkingsovereenkomsten. - Je actualiseert bestaande verwerkingsovereenkomsten wanneer dat nodig is. - Je houdt het verwerkingsregister up-to-date, inclusief retentieperiodes, en werkt een duurzaam onderhoudsproces uit. - Je ondersteunt de verdere uitbouw en het beheer van het ISMS en PIMS. - Je stelt DPIA's en risicoanalyses op en levert hierover inhoudelijke begeleiding. - Je draagt bij aan data governance rond dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen. - Je biedt juridische ondersteuning rond privacywetgeving, GDPR en information security. 📝 Jouw profiel - Je hebt aantoonbare bedrijfservaring in privacybeheer. Een DPO-certificering is een pluspunt, maar geen vereiste. - Je hebt doorgedreven juridische expertise in privacy en information security. - Je hebt ervaring als security consultant in een data-gedreven omgeving. - Je hebt grondige kennis van data governance, met inbegrip van dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen. - Je hebt ervaring met de implementatie van ISO27001, ISO27002 en ISO27701. - Je hebt ervaring met het opstellen van contracten met serviceproviders en klanten. - Je bent vertrouwd met DPIA's, risicoanalyses, verwerkingsregisters en registers van verwerkingsovereenkomsten. - Je beschikt over een degelijke kennis van Information Security Management en de ISO2700x-normen. - Je hebt een goede kennis van de Belgische privacywetgeving en GDPR. - Je behaalde een master in de Rechten. - Je communiceert helder en werkt goed samen met multidisciplinaire teams. - Je werkt zelfstandig, proactief en gestructureerd. - Ervaring binnen de Belgische energiemarkt is een pluspunt. - Je bent vertrouwd met een agile projectwerking. ⚠️ Deze functie wordt aangeboden als een deeltijdse freelance rol (60%). Originally posted on Himalayas