Security & Privacy expert

Security & Privacy expert

Atrias en haar aandeelhouders (de Belgische distributienetbeheerders) worden onder de NIS2 wetgeving als essentiële entiteit beschouwd.

Atrias heeft in 2026 het ISO 27001 certificaat behaald en heeft de ambitie om in 2027 het ISO 27701 certificaat te behalen. In het kader van dit project is het Security, Privacy & Access team van Atrias op zoek naar een security & privacy expert. De nadruk zal liggen op:

• de privacy aspecten van deze taken
• algemene juridische ondersteuning

Meer specifiek betreft het volgende taken:

• Integreren/opvolgen security en privacy vereisten in contract management met service providers
• Integreren security en privacy vereisten in change management
• Optimaliseren register met verwerkingsovereenkomsten
• Updaten bestaande verwerkingsovereenkomsten (indien nodig)
• Updaten verwerkingsregister (retentieperiodes inbegrepen) en opstellen proces voor onderhoud van het register
• Meewerken aan optimalisatie en onderhoud Atrias ISMS en PIMS

Vaardigheden

• Aantoonbare bedrijfservaring omtrent privacy beheer (DPO certificering)
• Aantoonbare ervaring als juridisch expert inzake privacy en information security (8 jaar, expert)
• Aantoonbare ervaring als Security Consultant binnen één van volgende omgevingen: data, infrastructuur, applicaties, … (8 jaar, expert)
• Aantoonbare ervaring in data governance (data classificatie, data retentie, data transfer, …) o.a. in cloudomgevingen
• Aantoonbare ervaring in de implementatie van ISO27001/ISO27002/ISO27701
• Aantoonbare ervaring in het uitwerken van contracten met service providers en klanten, meer specifiek de information security en privacy aspecten
• Aantoonbare ervaring in uitwerken van DPIAs en risico-analyses
• Aantoonbare ervaring met verwerkingsregisters en (registers van) verwerkingsovereenkomsten
• Aantoonbare kennis en ervaring omtrent Information Security Management (ISO2700x)
• Aantoonbare kennis van Belgische privacywetgeving & GDPR
• De kandidaat beschikt over een Master in rechten
• De leverancier voegt een document toe waarin omschreven is hoe de kandidaat beroep kan doen op externe ondersteuning buiten Atrias, indien nodig.
• Kandidaat kan tijdens een eventueel interview voldoende overtuigen van de nodige communicatieskills in kader van samenwerkingen binnen multidiciplinaire teams
• Kandidaat kan tijdens een eventueel interview voldoende overtuigen van zelfstandig en pro-actief te kunnen werken
• Taalvereiste: Engelstalig, Nederlandstalig en Franstalig op Europees CEFR-niveau C1
• Taalvereiste: Nederlandstalig of Franstalig op Europees CEFR-niveau C1
• Aantoonbare ervaring binnen de Belgische energiemarkt (should have)
• Aantoonbare ervaring in agile projectwerking (should have)

Context

Atrias is een filiaal van de Belgische distributienetbeheerders. De verplichting om informatiebeveiliging uit te werken is verankerd in de statuten van Atrias. Atrias verwerkt bovendien grote hoeveelheden persoonsgegevens en dient de privacywetgeving strikt na te leven. Atrias ontwikkelt en ondersteunt IT systemen voor de Belgische energiemarkt (Central Market System, Pre-payment platform, …). Deze systemen en de dienstverlening van Atrias dienen aan bepaalde vereisten in zake privacy en information security te voldoen.