Freelance Privacy & GDPR Officer

Voor een internationale organisatie actief binnen financiële dienstverlening en mobiliteitsoplossingen zoeken we een Freelance Privacy & GDPR Officer.

Je vervangt tijdelijk een interne collega tijdens haar zwangerschapsverlof en neemt een bestaand takenpakket over binnen het Legal & Compliance-team.

De nadruk ligt op Data Protection en GDPR. Daarnaast ondersteun je bij Information Protection en enkele bredere complianceactiviteiten. Het is een inhoudelijke én operationele opdracht: je adviseert interne stakeholders, maar staat ook zelf in voor de praktische en administratieve opvolging van dossiers, tools en rapporteringen.

Concreet sta je in voor:

• Reviewen en opvolgen van DPIA's, inclusief de openstaande acties.
• Aanvullen en beheren van Data Processing Agreements.
• Nakijken van Standard Contractual Clauses.
• Beoordelen van de technische en organisatorische maatregelen van leveranciers.
• Actualiseren van het Register of Processing Activities samen met de business owners.
• Opvolgen van verzoeken van betrokkenen en mogelijke datalekken.
• Beantwoorden en administratief verwerken van vragen via de privacy-mailbox.
• Ondersteunen van interne stakeholders en overheidsinstanties bij privacyvragen.
• Organiseren en opvolgen van privacyaudits bij leveranciers.
• Beantwoorden van vragen over information security agreement templates.
• Ondersteunen bij informatieclassificaties en risicoanalyses.
• Actualiseren van rapporteringstools rond Information Protection.
• Meewerken aan audits, complianceprojecten en Corporate Governance-dossiers.
• Opstellen van rapporteringen, presentaties en managementdocumentatie.
• Actualiseren van procedures, contracttemplates, SharePoint en intranet.
• Ondersteunen bij interne opleidingen, nieuwsbrieven en awarenessinitiatieven.

Deze opdracht past bij jou als je al zelfstandig privacydossiers hebt behandeld.

Algemene juridische of compliance-ervaring zonder concrete praktijkervaring binnen Data Protection is onvoldoende.

• Je beschikt over een masterdiploma, bij voorkeur in een juridische richting.
• Je hebt aantoonbare praktijkervaring binnen Data Protection, Privacy en GDPR.
• Je hebt zelf gewerkt met verschillende privacyonderwerpen, zoals DPIA's, verwerkersovereenkomsten, SCC's, RoPA's, datalekken en verzoeken van betrokkenen.
• Je kunt regelgeving vertalen naar duidelijke acties en praktisch advies voor de business.
• Je bent bereid om zowel inhoudelijk advies als de bijbehorende operationele en administratieve opvolging op te nemen.
• Je werkt zelfstandig, nauwkeurig en gestructureerd.
• Je communiceert vlot met juridische en niet-juridische stakeholders.
• Ervaring met Information Protection, Information Security Governance of leveranciersrisico's is een sterke meerwaarde, maar geen vereiste.
• Ervaring met SharePoint is een pluspunt.