Security & Privacy expert

pAtrias en haar aandeelhouders (de Belgische distributienetbeheerders) worden onder de NIS2 wetgeving als essentiële entiteit beschouwd. /ppAtrias heeft in 2026 het ISO 27001 certificaat behaald en heeft de ambitie om in 2027 het ISO 27701 certificaat te behalen. In het kader van dit project is het Security, Privacy Access team van Atrias op zoek naar een security privacy expert. De nadruk zal liggen op: /pullide privacy aspecten van deze taken /lilialgemene juridische ondersteuning /li /ulpMeer specifiek betreft het volgende

taken:
/pulliIntegreren/opvolgen security en privacy vereisten in contract management met service providers /liliIntegreren security en privacy vereisten in change management /liliOptimaliseren register met verwerkingsovereenkomsten /liliUpdaten bestaande verwerkingsovereenkomsten (indien nodig) /liliUpdaten verwerkingsregister (retentieperiodes inbegrepen) en opstellen proces voor onderhoud van het register /liliMeewerken aan optimalisatie en onderhoud Atrias ISMS en PIMS /li /ulh3Vaardigheden /h3ulliAantoonbare bedrijfservaring omtrent privacy beheer (DPO certificering) /liliAantoonbare ervaring als juridisch expert inzake privacy en information security (8 jaar, expert) /liliAantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, … (8 jaar, expert) /liliAantoonbare ervaring in data governance (data classificatie, data retentie, data transfer, …) o.a. in cloudomgevingen /liliAantoonbare ervaring in de implementatie van ISO27001/ISO27002/ISO27701 /liliAantoonbare ervaring in het uitwerken van contracten met service providers en klanten, meer specifiek de information security en privacy aspecten /liliAantoonbare ervaring in uitwerken van DPIAs en risico-analyses /liliAantoonbare ervaring met verwerkingsregisters en (registers van) verwerkingsovereenkomsten /liliAantoonbare kennis en ervaring omtrent Information Security Management (ISO2700x) /liliAantoonbare kennis van Belgische privacywetgeving GDPR /liliDe kandidaat beschikt over een Master in rechten /liliDe leverancier voegt een document toe waarin omschreven is hoe de kandidaat beroep kan doen op externe ondersteuning buiten Atrias, indien nodig. /liliKandidaat kan tijdens een eventueel interview voldoende overtuigen van de nodige communicatieskills in kader van samenwerkingen binnen multidiciplinaire teams /liliKandidaat kan tijdens een eventueel interview voldoende overtuigen van zelfstandig en pro-actief te kunnen werken /liliTaalvereiste: Engelstalig, Nederlandstalig en Franstalig op Europees CEFR-niveau C1 /liliTaalvereiste: Nederlandstalig of Franstalig op Europees CEFR-niveau C1 /liliAantoonbare ervaring binnen de Belgische energiemarkt (should have) /li /ulpAtrias is een filiaal van de Belgische distributienetbeheerders. De verplichting om informatiebeveiliging uit te werken is verankerd in de statuten van Atrias. Atrias verwerkt bovendien grote hoeveelheden persoonsgegevens en dient de privacywetgeving strikt na te leven. Atrias ontwikkelt en ondersteunt IT systemen voor de Belgische energiemarkt (Central Market System, Pre-payment platform, …). Deze systemen en de dienstverlening van Atrias dienen aan bepaalde vereisten in zake privacy en information security te voldoen. /p