Freelance Privacy Consultant

USG Professionals zoekt een Freelance Privacy Consultant om de DPO en het Legal Team van een Brusselse organisatie actief binnen de energiesector te ondersteunen.

Je helpt de bestaande GDPR-werking verder structureren en praktisch uitvoeren, binnen de voorbereiding op ISO 27001/27701 en de verplichtingen onder NIS2.

Belangrijk om vooraf te weten:

• Start: 2 november 2026, vroeger indien mogelijk
• Einde: 31 oktober 2027
• Regime: 40% – gemiddeld 2 dagen per week
• Locatie: Brussel
• In het begin wordt aanwezigheid op kantoor verwacht
• Na de inwerkperiode is mogelijk 1 dag thuiswerk per week toegestaan
• Geen parking voorzien voor externe medewerkers
• Laptop wordt door de klant voorzien
• Een master in de rechten en minstens 3 jaar relevante privacyervaring zijn noodzakelijk
• Je werkt professioneel in het Nederlands, Frans en Engels

JOUW TAKEN

• Het Record of Processing Activities (RoPA) actualiseren en vervolledigen.
• Een werkbaar proces uitwerken om het RoPA structureel actueel te houden.
• Ontbrekende DPIA's identificeren, opstellen en opvolgen.
• Privacyrisico's analyseren en acties afstemmen met de betrokken stakeholders.
• Verwerkersovereenkomsten en privacy- en securityclausules in contracten nakijken en actualiseren.
• Bestaande privacyprocedures en beleidsdocumenten bijwerken.
• Ondersteunen bij dataclassificatie, bewaartermijnen, datatransfers en privacyvraagstukken in cloudomgevingen.
• Hiaten in de GDPR-werking signaleren en vertalen naar een concreet actieplan.
• De DPO zowel inhoudelijk als operationeel ondersteunen.

Je hebt een masterdiploma in de rechten.

Je hebt minstens 3 jaar aantoonbare ervaring binnen privacy en gegevensbescherming, aangevuld met een stevige juridische basis.

Je hebt zelf gewerkt aan RoPA's, DPIA's en privacyrisicoanalyses.

Je hebt ervaring met het opstellen of reviewen van contracten met leveranciers of klanten, specifiek rond privacy en informatiebeveiliging.

Je kent de GDPR en de Belgische gegevensbeschermingswetgeving grondig.

• Je hebt ervaring met data governance, zoals dataclassificatie, dataretentie en datatransfers, bij voorkeur ook in cloudomgevingen.
• Je kunt zelfstandig informatie ophalen bij Legal, IT, Security en de business en gemaakte afspraken praktisch opvolgen.
• Je werkt proactief, gestructureerd en neemt verantwoordelijkheid voor zowel de inhoudelijke als administratieve uitvoering.
• Je hebt een goede kennis van Nederlands of Frans, gecombineerd met een goede professionele kennis van de andere landstaal. Ook je Engels is goed.
• Kennis van ITIL, de Belgische energiemarkt of een CIPP/E-certificering is een troef, maar geen vereiste.