Ваша роль
В качестве консультанта по конфиденциальности и информационной безопасности вы помогаете нашим клиентам применять комплексный подход к конфиденциальности, информационной безопасности и соответствию нормативным требованиям. Вы обладаете глубокими знаниями либо в области защиты данных, либо в области информационной безопасности, дополненными практическим опытом в другой области, устраняя разрыв между юридическим отделом, отделом соответствия, ИТ и службой безопасности.
В зависимости от вашего образования и опыта, вы можете больше сосредоточиться на конфиденциальности и защите данных или на информационной безопасности и управлении ею. Вы консультируете клиентов по внедрению GDPR, ISO 27001, NIS2 и Бельгийской структуры кибербезопасности (CyFun), переводя нормативные требования и стандарты безопасности в прагматичные организационные и технические меры.
В зависимости от вашего опыта, знаний и потребностей наших клиентов вы будете выполнять одну или несколько из следующих ролей и обязанностей:
- Выступать в качестве консультанта по конфиденциальности и информационной безопасности, консультируя и поддерживая клиентов по вопросам защиты данных, информационной безопасности и соответствия нормативным требованиям.
- В зависимости от ваших знаний, выполнять обязанности внешнего сотрудника по защите данных (DPO) или оказывать клиентам поддержку в качестве консультанта CISO.
- Проводить и руководить оценками конфиденциальности, оценками воздействия на защиту данных (DPIA), анализом пробелов, оценками зрелости и оценками рисков.
- Консультировать по вопросам внедрения GDPR, ISO 27001, NIS2 и CyFun и оказывать поддержку в этом.
- Разрабатывать, внедрять, поддерживать и постоянно совершенствовать системы управления информационной безопасностью (ISMS) и системы управления конфиденциальностью и информационной безопасностью.
- Подготавливать и оказывать поддержку при проведении внутренних и внешних аудитов, оценок соответствия и проектов сертификации.
- Разрабатывать, внедрять и поддерживать политики, процедуры, стандарты и руководящие принципы, касающиеся конфиденциальности и информационной безопасности.
- Консультировать руководство, юридический отдел, ИТ-отдел и отдел безопасности по вопросам управления, рисков, соответствия и киберустойчивости.
- Проводить обучающие сессии, семинары и программы повышения осведомленности по вопросам конфиденциальности и информационной безопасности.
- В зависимости от потребностей клиента, участвовать в проектах, связанных с AI Act и управлением ИИ.
Местоположение: Наш головной офис находится в Антверпене. Поскольку вы будете работать с клиентами в разных местах, мы предлагаем гибкую гибридную модель работы, сочетающую работу из нашего офиса (гибко), на объектах клиентов и на дому, в зависимости от потребностей проекта.
Требуемый опыт
- Минимум 5 лет соответствующего профессионального опыта в области защиты данных и/или информационной безопасности, с глубокими знаниями по крайней мере в одной области и подтвержденным практическим опытом в другой.
- Наличие сертификатов Certified Data Protection Officer (DPO) и ISO 27001, предпочтительно Lead Implementer или Lead Auditor.
- Глубокие знания GDPR, NIS2, ISO 27001 и CyFun (AI Act является приятным плюсом) с опытом поддержки их практического применения в организациях.
- Опыт подготовки и поддержки внутренних и внешних аудитов, оценок соответствия и инициатив по сертификации.
- Опыт разработки, внедрения и поддержания политик, процедур, стандартов и систем управления, касающихся конфиденциальности и информационной безопасности.
- Опыт консультирования высшего руководства, юридического отдела, ИТ-отдела и отдела безопасности по вопросам управления, рисков, соответствия и киберустойчивости.
- Опыт проведения тренингов, семинаров и ознакомительных сессий по вопросам конфиденциальности, информационной безопасности и кибербезопасности.
- Подтвержденный опыт работы в консалтинговой среде, консультирования и поддержки клиентов в различных отраслях и секторах, в идеале включая организации государственного сектора.
- Языки: Свободное владение английским и голландским языками, с хорошим пониманием французского.
