Een Belgische distributienetbeheerder voor elektriciteit en aardgas met een opdracht van openbare dienstverlening, die de 19 gemeenten van het Brussels Hoofdstedelijk Gewest bedient, versterkt zijn governance rond privacy met het oog op de geplande ISO 27001- en ISO 27701-certificering in 2027. Als privacyconsultant die de DPO en het juridische team ondersteunt, past u de GDPR en de Belgische wetgeving inzake gegevensbescherming toe en houdt u het register van verwerkingsactiviteiten (RoPA), de gegevensbeschermingseffectbeoordelingen (DPIAs) en de verwerkersovereenkomsten met betrekking tot klantgegevens, aansluitingsgegevens, metergegevens en energieverbruiksgegevens bij.
De missie
De organisatie is een essentiële entiteit in het kader van NIS2 en verwerkt persoonsgegevens in het kader van netaansluitingen, technische interventies, metering en energieverbruik. De juridische functie en de DPO-functie verbinden GDPR-compliance met informatiebeveiliging, datagovernance en de controles die nodig zijn voor ISO 27001 en ISO 27701. De opdracht is erop gericht het register van verwerkingsactiviteiten volledig, risicogestuurd en beheersbaar te maken. Dit werk ondersteunt het privacytoezicht op kritieke energie-infrastructuur in België.
In de dagelijkse praktijk beoordeelt u samen met stakeholders verwerkingsactiviteiten, werkt u het RoPA bij en bepaalt u waar DPIAs of risicoanalyses nodig zijn. U zet een herhaalbaar proces op om het register actueel te houden, in plaats van het als een eenmalige oplevering te behandelen. U beoordeelt ook verwerkersovereenkomsten, leverancierscontracten en privacybeleid, met bijzondere aandacht voor de vereisten op het vlak van informatiebeveiliging en privacy. Uw analyse en documentatie bieden de DPO een duidelijke basis om de compliance op te volgen en verdere acties te plannen.
Uw verantwoordelijkheden
- Het register van verwerkingsactiviteiten bijhouden en verbeteren, zodat de informatie over de verwerkingen volledig, correct en bruikbaar is voor de voortdurende opvolging van de compliance.
- Elke vereiste DPIA en de bijbehorende risicoanalyse voor relevante verwerkingsactiviteiten identificeren, prioriteren en uitvoeren.
- Een praktisch proces opzetten en documenteren om het register en de bijbehorende privacydocumentatie actueel te houden.
- De afspraken rond datagovernance met betrekking tot classificatie, bewaartermijnen, gegevensdoorgiften en cloudomgevingen beoordelen en de nodige verbeteringen identificeren.
- Verwerkersovereenkomsten en leverancierscontracten opstellen en beoordelen, met aandacht voor verplichtingen inzake informatiebeveiliging en privacy.
- Het privacybeleid bijwerken en bijdragen aan een gedocumenteerd plan om de GDPR-compliance te handhaven.
Uw profiel
Essentiële vaardigheden
- Beschikken over minstens drie jaar aantoonbare ervaring als juridisch expert en privacy-expert, gestaafd door relevante referentieprojecten.
- De GDPR en de Belgische wetgeving inzake gegevensbescherming toepassen op operationele verwerkingsactiviteiten en compliancebeslissingen.
- Een register van verwerkingsactiviteiten opbouwen en onderhouden, en het gebruiken om lacunes in de documentatie en in de controles te identificeren.
- DPIAs en risicoanalyses voorbereiden en de geïdentificeerde risico’s vertalen naar duidelijke vervolgacties.
- Datagovernancepraktijken beoordelen met betrekking tot classificatie, bewaartermijnen, gegevensdoorgiften en cloudomgevingen.
- Contracten met dienstverleners en klanten opstellen en beoordelen, met inbegrip van privacy- en informatiebeveiligingsclausules.
- Proactief en zelfstandig werken, verantwoordelijkheid nemen voor de opleveringen en doeltreffend samenwerken met juridische en operationele stakeholders en met de DPO.
Gewenste vaardigheden
- Ervaring met ITIL of vergelijkbare praktijken voor servicemanagement.
- Kennis van de Belgische energiemarkt.
- CIPP/E-certificering of een gelijkwaardige privacycertificering.
Talen
- Nederlands: B2 of hoger.
- Frans: B2 of hoger.
- Engels: B2 of hoger.
Opleiding
- Master in de rechten.