Privacy Expert

Voor een organisatie actief in de Brusselse energiesector zijn we op zoek naar een ervaren Privacy Expert. De organisatie beheert kritieke infrastructuur en verwerkt in het kader van haar activiteiten aanzienlijke hoeveelheden persoonsgegevens.

Met het oog op de verdere implementatie van de GDPR en de geplande ISO 27001/27701-certificering in 2027 wordt tijdelijke versterking gezocht voor het legal team. De organisatie valt bovendien als essentiële entiteit onder de NIS2-wetgeving.

Als Privacy Expert ondersteun je in de eerste plaats de DPO en werk je nauw samen met het legal team. Je draagt bij aan het verder versterken en structureren van de privacy governance binnen de organisatie.

Je verantwoordelijkheden omvatten onder meer:

• actualiseren en optimaliseren van het register van verwerkingsactiviteiten (RoPA);
• identificeren van verwerkingen waarvoor een Data Protection Impact Assessment (DPIA) vereist is en uitvoeren of vervolledigen van de nodige DPIA's;
• uitwerken van een werkbaar proces om het verwerkingsregister structureel up-to-date te houden;
• reviewen en waar nodig actualiseren van bestaande verwerkersovereenkomsten;
• actualiseren van bestaande privacy policies en andere relevante beleidsdocumenten;
• identificeren van privacyrisico's en formuleren van concrete aanbevelingen;
• proactief bijdragen aan een plan om de GDPR-compliance op lange termijn te waarborgen;
• mee bewaken van de aansluiting tussen de privacypraktijk en de vereisten van ISO 27001/27701 en NIS2.

We zoeken een ervaren privacy-professional die zelfstandig kan werken en snel zijn of haar weg vindt binnen een complexe organisatie.

Je beschikt over:

• grondige kennis van en minstens 3 jaar praktische ervaring met de GDPR en privacy wetgeving;
• ervaring met RoPA's, DPIA's, verwerkersovereenkomsten en privacy policies;
• het vermogen om privacyrisico's te identificeren en juridische vereisten te vertalen naar concrete en werkbare oplossingen;
• een proactieve en pragmatische aanpak;
• sterke analytische vaardigheden en voldoende autonomie om zelfstandig dossiers op te nemen;
• kennis van of ervaring met ISO 27001/27701 en NIS2 is een sterke troef.

Je komt terecht in een maatschappelijk relevante organisatie die een belangrijke rol speelt binnen de Brusselse energie-infrastructuur en energietransitie. Je werkt nauw samen met de DPO en het legal team en krijgt een inhoudelijke opdracht met een sterke focus op privacy governance en GDPR-compliance.