Freelance Specialist Privacy en Information Security

📋 Taken en verantwoordelijkheden Voor een essentiële entiteit binnen de Belgische energiemarkt zoeken we een specialist in privacy en information security, met een sterke juridische invalshoek. Je helpt privacy- en securityprocessen verder uitbouwen en structureel te verankeren in een complexe IT- en dataomgeving. Daarbij ligt de focus op compliance, governance, contractbeheer en information security management. Je neemt privacy- en securityvereisten op in het contractbeheer met serviceproviders en klanten, en ziet toe op de correcte toepassing ervan. Je borgt privacy- en securityvereisten binnen change management-processen. Je beheert en optimaliseert het register van verwerkingsovereenkomsten. Je actualiseert bestaande verwerkingsovereenkomsten wanneer dat nodig is. Je houdt het verwerkingsregister up-to-date, inclusief retentieperiodes, en werkt een duurzaam onderhoudsproces uit. Je ondersteunt de verdere uitbouw en het beheer van het ISMS en PIMS. Je stelt DPIA's en risicoanalyses op en levert hierover inhoudelijke begeleiding. Je draagt bij aan data governance rond dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen. Je biedt juridische ondersteuning rond privacywetgeving, GDPR en information security. 📝 Jouw profiel Je hebt aantoonbare bedrijfservaring in privacybeheer. Een DPO-certificering is een pluspunt, maar geen vereiste. Je hebt doorgedreven juridische expertise in privacy en information security. Je hebt ervaring als security consultant in een data-gedreven omgeving. Je hebt grondige kennis van data governance, met inbegrip van dataclassificatie, dataretentie en datatransfers, ook in cloudomgevingen. Je hebt ervaring met de implementatie van ISO27001, ISO27002 en ISO27701. Je hebt ervaring met het opstellen van contracten met serviceproviders en klanten. Je bent vertrouwd met DPIA's, risicoanalyses, verwerkingsregisters en registers van verwerkingsovereenkomsten. Je beschikt over een degelijke kennis van Information Security Management en de ISO2700x-normen. Je hebt een goede kennis van de Belgische privacywetgeving en GDPR. Je behaalde een master in de Rechten. Je communiceert helder en werkt goed samen met multidisciplinaire teams. Je werkt zelfstandig, proactief en gestructureerd. Ervaring binnen de Belgische energiemarkt is een pluspunt. Je bent vertrouwd met een agile projectwerking. ⚠️ Deze functie wordt aangeboden als een deeltijdse freelance rol (60%). Originally posted on Himalayas