Security Consultant medior
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Het Security, Privacy & Access-team van de organisatie is op zoek naar een medior Security & Privacy Consultant. De consultant ondersteunt de Security Officer en de Data Protection Officer bij de dagelijkse uitvoering en verdere professionalisering van het information security- en privacybeleid.
De consultant neemt onder meer de volgende verantwoordelijkheden op:
- ontwikkelen, organiseren en uitvoeren van security- en privacy-awarenessinitiatieven;
- ondersteunen van de Security Officer en de Data Protection Officer bij hun dagelijkse werkzaamheden;
- ondersteunen bij het onderhouden en verder ontwikkelen van het Information Security Management System en het Privacy Information Management System;
- uitvoeren en opvolgen van security- en privacyrisicoanalyses;
- bijdragen aan de voorbereiding en opvolging van interne en externe audits;
- adviseren van projecten en operationele teams over security- en privacyvereisten;
- ondersteunen bij privacy gerelateerde activiteiten, waaronder opstellen van DPIA’s, onderhouden van registers van verwerkingsactiviteiten, bewaken van de rechten van betrokkenen en beheren van verwerkers;
- deelnemen aan het Security Incident Response Team en ondersteunen bij de analyse, behandeling, rapportering en evaluatie van securityincidenten;
Vaardigheden
- Aantoonbare bedrijfservaring omtrent privacy beheer (DPO certificering)
- Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, … (3 jaar)
- Aantoonbare ervaring met security- en privacymaatregelen binnen Microsoft Azure
- Aantoonbare kennis en ervaring omtrent Information Security Management (ISO2700x)
- Hogere opleiding (master of bachelor) met technische / engineering achtergrond, zoals computerwetenschappen of informatietechnologie
- Communicatieskills in kader van samenwerkingen binnen multidisciplinaire teams
- Zelfstandig en pro-actief kunnen werken
- Taalvereiste: Engels op Europees CEFR-niveau C1
- Taalvereiste: Nederlandstalig of Franstalig op Europees CEFR-niveau C1
- Aantoonbare ervaring binnen de Belgische energiemarkt (pré)
- Aantoonbare ervaring met het implementeren van security projecten (pré)
- Aantoonbare ervaring met security- en privacymaatregelen binnen andere cloud omgevingen (pré)
- Aantoonbare kennis van Belgische NIS2 - verplichtingen (pré)
- Aantoonbare kennis van ITIL (pré)
- Taalvereiste: Goede kennis van het Nederlands en het Frans CEFR-niveau B1 (pré)
De organisatie is een filiaal van de Belgische distributienetbeheerders. De verplichting om informatiebeveiliging uit te werken is verankerd in de statuten van de organisatie. De organisatie is ook een essentiële entiteit volgens de Belgische NIS2 wetgeving.
De organisatie verwerkt grote hoeveelheden persoonsgegevens en dient de privacywetgeving strikt na te leven. Ze ontwikkelt en ondersteunt IT systemen voor de Belgische energiemarkt (Central Market System, Pre-payment platform, …). Deze systemen en de dienstverlening dienen aan bepaalde vereisten inzake privacy en information security te voldoen.
Na het behalen van het ISO 27001 certificaat in 2026, heeft de organisatie de ambitie om in 2027 het ISO 27701 certificaat te behalen.