Freelance Privacy Consultant

Voor een klant zoeken we een part-time (40%) Privacy Consultant

startdatum: 02/11/2026

einddatum: 31/10/2027

Als onderdeel van zde activiteiten verwerkt de klant aanzienlijke hoeveelheden persoonsgegevens, met name gegevens met betrekking tot klanten, technische interventies en consumpties. Deze verwerkingsactiviteiten moeten strikt worden beheerd, zowel in overeenstemming met de GDPR (AVG) en de Belgische wetgeving inzake gegevensbescherming, als in het licht van de toenemende informatiebeveiligingsvereisten die van toepassing zijn op exploitanten van kritieke infrastructuur.

De Privacy Expert zal daarom de DPO en het Legal Team ondersteunen bij het versterken van de privacygovernance, het actualiseren van verwerkingsregisters en verwerkersovereenkomsten, het identificeren van risico's en het afstemmen van interne praktijken op de vereisten van ISO 27001/27701 en NIS2. De klant streeft ernaar om in 2027 de ISO 27001/27701-certificering te behalen.

De belangrijkste focus van de opdracht is het bieden van algemene ondersteuning aan de DPO.

Meer specifiek omvatten de verantwoordelijkheden:

• Het actualiseren van het Register van Verwerkingsactiviteiten (RoPA);

• Het optimaliseren van het register door de noodzakelijke Data Protection Impact Assessments (DPIA's) te identificeren en uit te voeren;

• Het opzetten van een proces voor het beheren en onderhouden van het register;

• Het actualiseren van bestaande verwerkersovereenkomsten waar nodig;

• Het actualiseren van bestaande beleidsdocumenten waar nodig;

• Proactief handelen en bijdragen aan de ontwikkeling van een plan om GDPR-compliance te waarborgen.

• Vermogen om proactief en zelfstandig te werken;

• Aantoonbare ervaring als Legal Expert, onderbouwd door referentieprojecten vermeld in het cv (3 jaar);

• Aantoonbare ervaring als Privacy Expert, onderbouwd door referentieprojecten vermeld in het cv (3 jaar);

• Aantoonbare ervaring met datagovernance, waaronder dataclassificatie, databewaring, gegevensoverdrachten enz., in het bijzonder binnen cloudomgevingen;

• Aantoonbare ervaring met het opstellen en onderhouden van een Register van Verwerkingsactiviteiten;

• Aantoonbare ervaring met het uitvoeren van DPIA's en risicoanalyses;

• Aantoonbare ervaring met het opstellen en/of beoordelen van contracten met dienstverleners en klanten, specifiek met betrekking tot informatiebeveiliging en privacyaspecten;

• Aantoonbare ervaring met de relevante technologie of het betreffende domein (3 jaar);

• Aantoonbare kennis van en expertise in de Belgische wetgeving inzake gegevensbescherming en de GDPR;

• Goede kennis van het Nederlands of Frans, gecombineerd met een goede kennis van de andere landstaal;

• Goede kennis van het Engels;

• Masterdiploma Rechten;

• Sterk verantwoordelijkheidsgevoel;

• Teamspeler;

• Aantoonbare ervaring met ITIL;

• Aantoonbare kennis van de Belgische energiemarkt;

• De kandidaat beschikt over een CIPP/E-certificering of een gelijkwaardig certificaat.