Security Consultant medior

Arrangements: 40% werkregime; in principe minstens twee werkdagen per week op locatie in Brussel, mogelijk meer na afstemming; sporadische verplaatsingen naar andere vestigingen of derden; gemotiveerde uitzonderingen mogelijk; 176 indicatieve dagen per persoon.

Atrias zoekt een medior Security & Privacy Consultant om het Security, Privacy & Access-team te versterken. Je ondersteunt de Security Officer en Data Protection Officer bij de uitvoering en verdere professionalisering van hun beleid. De organisatie beheert IT-diensten voor de Belgische energiemarkt en verwerkt aanzienlijke hoeveelheden persoonsgegevens. Als essentiële NIS2-entiteit werkt Atrias binnen een veeleisende compliancecontext.

De opdracht omvat awarenessinitiatieven, het onderhoud van ISMS en PIMS en het uitvoeren van security- en privacyrisicoanalyses. Je helpt interne en externe audits voorbereiden en opvolgen en adviseert projecten en operationele teams. Je ondersteunt privacyactiviteiten zoals DPIA's, verwerkingsregisters, betrokkenenrechten en verwerkersbeheer. Je neemt ook deel aan incidentrespons, van analyse en behandeling tot rapportering en evaluatie.

Atrias behaalde ISO 27001-certificering in 2026 en heeft de ambitie om in 2027 ISO 27701 te behalen. De opdracht is gepland van 26 november 2026 tot 24 november 2028, met een werkregime van 40%. Er wordt in principe minstens twee werkdagen per week aanwezigheid in Brussel verwacht, met mogelijke aanvullende aanwezigheid en sporadische verplaatsingen. De evaluatie weegt kwaliteit en prijs elk voor 50%.

NIS2-essentiële entiteit

Audit en incidentrespons

Ontwikkelen, organiseren en uitvoeren van security- en privacy-awarenessinitiatieven

Ondersteunen van Security Officer en Data Protection Officer bij dagelijkse werkzaamheden

Onderhouden en verder ontwikkelen van Information Security Management System en Privacy Information Management System

Uitvoeren en opvolgen van security- en privacyrisicoanalyses

Voorbereiden en opvolgen van interne en externe audits

Adviseren van projecten en operationele teams over security- en privacyvereisten

Opstellen van DPIA's

Onderhouden van registers van verwerkingsactiviteiten

Aantoonbare bedrijfservaring omtrent privacybeheer (DPO-certificering)

Minstens 3 jaar ervaring als Security Consultant in data-, infrastructuur- of applicatieomgevingen (medior)

Ervaring met security- en privacymaatregelen binnen Microsoft Azure

Kennis en ervaring met Information Security Management (ISO 2700x)

Bachelor- of masterdiploma met technische/engineeringachtergrond (bv. informatica of IT)

Communicatieve vaardigheden voor samenwerking in multidisciplinaire teams, aantoonbaar tijdens interview

Zelfstandig en proactief kunnen werken, aantoonbaar tijdens interview

Ervaring binnen de Belgische energiemarkt

Ervaring met implementatie van securityprojecten

Ervaring met security- en privacymaatregelen in andere cloudomgevingen

Kennis van Belgische NIS2-verplichtingen

Kennis van ITIL

Goede kennis van zowel Nederlands als Frans op CEFR-niveau B1

• Bewaken van rechten van betrokkenen
• Beheren van verwerkers
• Deelnemen aan Security Incident Response Team
• Analyseren van securityincidenten
• Behandelen van securityincidenten
• Evalueren van securityincidenten

Algemene vaardigheden en opleiding - verplicht

• Aantoonbare bedrijfservaring omtrent privacybeheer (DPO-certificering)
• Minstens 3 jaar ervaring als Security Consultant in data-, infrastructuur- of applicatieomgevingen (medior)
• Bachelor- of masterdiploma met technische/engineeringachtergrond (bv. informatica of IT)
• Communicatieve vaardigheden voor samenwerking in multidisciplinaire teams, aantoonbaar tijdens interview
• Zelfstandig en proactief kunnen werken, aantoonbaar tijdens interview

Technische vaardigheden - verplicht

• Ervaring met security- en privacymaatregelen binnen Microsoft Azure
• Kennis en ervaring met Information Security Management (ISO 2700x)

Tools en platformen - verplicht

• Microsoft Azure: security- en privacymaatregelen

Algemene en sectorspecifieke vaardigheden - gewenst

• Ervaring binnen de Belgische energiemarkt
• Ervaring met implementatie van securityprojecten
• Kennis van ITIL
• Goede kennis van zowel Nederlands als Frans op CEFR-niveau B1

Technische vaardigheden en cloud - gewenst

• Ervaring met security- en privacymaatregelen in andere cloudomgevingen
• Kennis van Belgische NIS2-verplichtingen