Freelance Privacy Consultant

Il y a 2 jours

Brussel, Brussel-Hoofdstad, Belgique USG Professionals Belgium Temps plein 90 000 € - 120 000 € Contrat

USG Professionals zoekt een Freelance Privacy Consultant om de DPO en het Legal Team van een Brusselse organisatie actief binnen de energiesector te ondersteunen.

Je helpt de bestaande GDPR-werking verder structureren en praktisch uitvoeren, binnen de voorbereiding op ISO 27001/27701 en de verplichtingen onder NIS2.

Belangrijk om vooraf te weten:

  • Start: 2 november 2026, vroeger indien mogelijk
  • Regime: 40% - gemiddeld 2 dagen per week
  • Locatie: Brussel
  • In het begin wordt aanwezigheid op kantoor verwacht
  • Na de inwerkperiode is mogelijk 1 dag thuiswerk per week toegestaan
  • Geen parking voorzien voor externe medewerkers
  • Laptop wordt door de klant voorzien
  • Een master in de rechten en minstens 3 jaar relevante privacyervaring zijn noodzakelijk
  • Je werkt professioneel in het Nederlands, Frans en Engels
  • Het Record of Processing Activities (RoPA) actualiseren en vervolledigen.
  • Een werkbaar proces uitwerken om het RoPA structureel actueel te houden.
  • Ontbrekende DPIA’s identificeren, opstellen en opvolgen.
  • Verwerkersovereenkomsten en privacy- en securityclausules in contracten nakijken en actualiseren.
  • Bestaande privacyprocedures en beleidsdocumenten bijwerken.
  • Ondersteunen bij dataclassificatie, bewaartermijnen, datatransfers en privacyvraagstukken in cloudomgevingen.
  • Hiaten in de GDPR-werking signaleren en vertalen naar een concreet actieplan.
  • De DPO zowel inhoudelijk als operationeel ondersteunen.
  • Je hebt een masterdiploma in de rechten.
  • Je hebt minstens 3 jaar aantoonbare ervaring binnen privacy en gegevensbescherming, aangevuld met een stevige juridische basis.
  • Je hebt zelf gewerkt aan RoPA’s, DPIA’s en privacyrisicoanalyses.
  • Je hebt ervaring met het opstellen of reviewen van contracten met leveranciers of klanten, specifiek rond privacy en informatiebeveiliging.
  • Je kent de GDPR en de Belgische gegevensbeschermingswetgeving grondig.
  • Je hebt ervaring met data governance, zoals dataclassificatie, dataretentie en datatransfers, bij voorkeur ook in cloudomgevingen.
  • Je kunt zelfstandig informatie ophalen bij Legal, IT, Security en de business en gemaakte afspraken praktisch opvolgen.
  • Je werkt proactief, gestructureerd en neemt verantwoordelijkheid voor zowel de inhoudelijke als administratieve uitvoering.
  • Je hebt een goede kennis van Nederlands of Frans, gecombineerd met een goede professionele kennis van de andere landstaal. Ook je Engels is goed.
  • Kennis van ITIL, de Belgische energiemarkt of een CIPP/E-certificering is een troef, maar geen vereiste.
  • Een freelanceopdracht van één jaar aan 40%.
  • Een inhoudelijke én hands-on rol waarin je zelf registers, analyses, contracten en procedures uitwerkt.
  • Rechtstreekse samenwerking met de DPO, het Legal Team en verschillende interne afdelingen.
  • Een opdracht binnen een organisatie waar privacy, informatiebeveiliging en compliance hoog op de agenda staan.
  • Mogelijkheid tot gedeeltelijk thuiswerk zodra je voldoende ingewerkt bent.