Voor een organisatie actief binnen de vitale infrastructuur en energiesector, wordt ondersteuning gezocht voor de DPO en het Legal Team. De organisatie verwerkt grote hoeveelheden persoonsgegevens, wat een sterke privacy governance en correcte naleving van de GDPR en Belgische privacywetgeving essentieel maakt. Binnen een breder traject rond ISO 27001/27701, GDPR en NIS2, zal de consultant bijdragen aan het versterken van het privacy- en data governance beleid.
Wat je doet
- Ondersteunen van de DPO bij algemene privacyvraagstukken
- Actualiseren en optimaliseren van het Record of Processing Activities (RoPA)
- Identificeren van verwerkingen waarvoor een DPIA noodzakelijk is en ondersteunen bij de uitvoering ervan
- Opzetten en implementeren van een structureel proces voor het onderhouden van het verwerkingsregister
- Reviewen en actualiseren van bestaande data processing agreements (DPA's)
- Reviewen en actualiseren van privacy- en gegevensbeschermingsbeleid
- Uitvoeren van risicoanalyses rond privacy en gegevensverwerking
- Adviseren over data governance, waaronder dataclassificatie, bewaartermijnen en internationale/cloud data transfers
- Bijdragen aan contracten met dienstverleners en klanten vanuit privacy- en informatiebeveiligingsperspectief
- Proactief bijdragen aan een roadmap om GDPR-compliance structureel te onderhouden
- Afstemmen met Legal, DPO, IT en andere interne stakeholders
- Bijdragen aan de aansluiting tussen privacy governance, informatiebeveiliging, ISO 27001/27701 en NIS2
Profiel
- Masterdiploma in de Rechten
- Minimaal 3 jaar aantoonbare ervaring als Legal Expert
- Minimaal 3 jaar aantoonbare ervaring als Privacy Expert
- Aantoonbare ervaring met data governance, waaronder dataclassificatie, dataretentie en data transfers, bij voorkeur in cloudomgevingen
- Ervaring met het opstellen en onderhouden van een RoPA
- Ervaring met het voorbereiden van DPIA's en risicoanalyses
- Ervaring met het opstellen en/of reviewen van contracten met betrekking tot informatiebeveiliging en privacy
- Grondige kennis van de GDPR en Belgische privacywetgeving
- Ervaring binnen relevante IT-, privacy- of securitydomeinen
- Een proactieve en zelfstandige werkhouding
- Een sterk verantwoordelijkheidsgevoel en goede communicatieve vaardigheden
- Een uitgesproken teamgerichte ingesteldheid
Talen.
- Goede kennis van Nederlands of Frans, gecombineerd met een goede kennis van de andere landstaal
- Goede kennis van Engels
Wensen
- Ervaring met ITIL
- Kennis van de Belgische energiesector
- CIPP/E-certificering of een gelijkwaardige certificering
- Ervaring met privacy en informatiebeveiliging binnen een gereguleerde of kritieke infrastructuuromgeving
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.