Over het mandaat
Je versterkt het team van een organisatie die IT-systemen ontwikkelt en ondersteunt voor de Belgische energiemarkt. Je werkt nauw samen met de Security Officer en de Data Protection Officer aan de dagelijkse uitvoering en verdere professionalisering van het beleid rond informatiebeveiliging en privacy. De organisatie is een essentiële entiteit onder de Belgische NIS2-wetgeving, verwerkt veel persoonsgegevens en heeft het ISO 27001-certificaat. De volgende stap is het ISO 27701-certificaat. Je werkt hybride vanuit Brussel, in principe minstens twee dagen per week op kantoor. Een ruimere aanwezigheid kan nodig zijn bij projecten, onboarding of overleg, en af en toe verplaats je je naar andere locaties. Je werkt zelfstandig en proactief en past binnen een multidisciplinair team.
Verantwoordelijkheden
- Security- en privacy-awarenessinitiatieven ontwikkelen, organiseren en uitvoeren
- De Security Officer en de Data Protection Officer ondersteunen in hun dagelijkse werk
- Het Information Security Management System en het Privacy Information Management System onderhouden en verder ontwikkelen
- Security- en privacyrisicoanalyses uitvoeren en opvolgen
- Interne en externe audits voorbereiden en opvolgen
- Projecten en operationele teams adviseren over security- en privacyvereisten
- Privacytaken ondersteunen: DPIA's opstellen, registers van verwerkingsactiviteiten bijhouden, rechten van betrokkenen bewaken en verwerkers beheren
- Deelnemen aan het Security Incident Response Team en meewerken aan analyse, behandeling, rapportering en evaluatie van incidenten
Must-haves
- Aantoonbare ervaring met privacybeheer in een bedrijfscontext (DPO-certificering)
- Aantoonbare ervaring als Security Consultant in een omgeving zoals data, infrastructuur of applicaties