Security Consultant medior - ATRIAS
Description
Atrias zoekt een medior Security & Privacy Consultant om het Security, Privacy & Access-team te versterken. Je ondersteunt de Security Officer en Data Protection Officer bij de uitvoering en verdere professionalisering van hun beleid. De organisatie beheert IT-diensten voor de Belgische energiemarkt en verwerkt aanzienlijke hoeveelheden persoonsgegevens. Als essentiële NIS2-entiteit werkt Atrias binnen een veeleisende compliancecontext.
De opdracht omvat awarenessinitiatieven, het onderhoud van ISMS en PIMS en het uitvoeren van security- en privacyrisicoanalyses. Je helpt interne en externe audits voorbereiden en opvolgen en adviseert projecten en operationele teams. Je ondersteunt privacyactiviteiten zoals DPIA's, verwerkingsregisters, betrokkenenrechten en verwerkersbeheer. Je neemt ook deel aan incidentrespons, van analyse en behandeling tot rapportering en evaluatie.
Atrias behaalde ISO 27001-certificering in 2026 en heeft de ambitie om in 2027 ISO 27701 te behalen. De opdracht is gepland van 26 november 2026 tot 24 november 2028, met een werkregime van 40%. Er wordt in principe minstens twee werkdagen per week aanwezigheid in Brussel verwacht, met mogelijke aanvullende aanwezigheid en sporadische verplaatsingen. De evaluatie weegt kwaliteit en prijs elk voor 50%.
Top Reasons to Apply
ISO 27701-ambitie
NIS2-essentiële entiteit
Security en privacy
Belgische energiemarkt
Audit en incidentrespons
Detailed Responsibilities and Skills
Additional Responsibilities
- Bewaken van rechten van betrokkenen
- Beheren van verwerkers
- Deelnemen aan Security Incident Response Team
- Analyseren van securityincidenten
- Behandelen van securityincidenten
- Rapporteren over securityincidenten
- Evalueren van securityincidenten
Algemene vaardigheden en opleiding - verplicht
- Aantoonbare bedrijfservaring omtrent privacybeheer (DPO-certificering)
- Minstens 3 jaar ervaring als Security Consultant in data-, infrastructuur- of applicatieomgevingen (medior)
- Bachelor- of masterdiploma met technische/engineeringachtergrond (bv. informatica of IT)
- Communicatieve vaardigheden voor samenwerking in multidisciplinaire teams, aantoonbaar tijdens interview
- Zelfstandig en proactief kunnen werken, aantoonbaar tijdens interview
- Engels op CEFR-niveau C1
- Nederlands of Frans op CEFR-niveau C1
Technische vaardigheden - verplicht
- Ervaring met security- en privacymaatregelen binnen Microsoft Azure
- Kennis en ervaring met Information Security Management (ISO 2700x)
Tools en platformen - verplicht
- Microsoft Azure: security- en privacymaatregelen
Algemene en sectorspecifieke vaardigheden - gewenst
- Ervaring binnen de Belgische energiemarkt
- Ervaring met implementatie van securityprojecten
- Kennis van ITIL
- Goede kennis van zowel Nederlands als Frans op CEFR-niveau B1
Technische vaardigheden en cloud - gewenst
- Ervaring met security- en privacymaatregelen in andere cloudomgevingen
- Kennis van Belgische NIS2-verplichtingen