Functieomschrijving

Zo maak jij het verschil bij ons...

Elke 3 seconden heeft een burger interactie met één van onze softwareproducten, waarbij vertrouwelijke data van burgers en overheden worden verwerkt. Bij Vanden Broele geloven we dan ook sterk in het belang van dataveiligheid. Door jou kunnen onze klanten op hun twee oren slapen op vlak van informatieveiligheid en de verwerking van (persoons)gegevens. Jij zorgt ervoor dat onze organisatie en onze processen compliant zijn met de privacywetgeving (GDPR).  

Je begint daarvoor niet bij nul. Vanden Broele is ISO 27001-gecertificeerd, er draait een volwaardig ISMS, en privacy first & by default is het uitgangspunt in onze businessflows. Er is de voorbije jaren stevig gebouwd. Jij bouwt daarop verder.  

Als DPO speel je een sleutelrol binnen onze organisatie: je zit mee aan tafel bij beslissingen als partner met een volwaardige stem. Wil jij mee impact maken? Welkom! 

Dit zegt collega Ignace over werken bij Vanden Broele

"Wat ik fijn vind aan werken bij Vanden Broele als CISO, is dat er veel draagvlak is rond informatieveiligheid. Samen met de DPO en de CTO vormen we een hecht team. We mikken vooral op meedenken: niet alleen bij ad-hocvragen uit de teams, maar bijvoorbeeld ook in de ontwikkeling van nieuwe software zitten we vanaf het begin mee aan tafel.” 

Jouw rol

Je ontwikkelt het privacybeleid verder en vertaalt het naar de dagelijkse werking. Je voert DPIA's uit, houdt het verwerkingsregister actueel en bewaakt het ‘privacy first’ & ‘by default’-principe. Je behandelt verzoeken van betrokkenen (inzage, correctie, verwijdering), bent aanspreekpunt voor de Gegevensbeschermingsautoriteit, en vertegenwoordigt ons bij audits, van ISO-hercertificatie tot doorlichtingen door klanten. Zo blijven maatregelen geen papieren afspraak: je sensibiliseert waar nodig en trekt sommige dossiers zelf van begin tot eind. 

Je vormt een drieluik met onze CISO en CTO: de CISO bewaakt de brede informatieveiligheid van de organisatie, de CTO zorgt voor de uitrol in de software teams en jij zet de lijnen uit voor alles wat de verwerking van persoonsgegevens raakt, in onze producten én intern. Samen zorgen jullie ervoor dat security en privacy elkaar versterken, in plaats van naast elkaar te lopen.   

Je bent een strategische partner voor alle teams, business en software. Samenwerken aan een oplossing, daar word jij blij van. Je wordt vroeg betrokken bij de ontwikkeling van nieuwe producten of features, nog voor de eerste lijn code geschreven is. Ook daarna blijf je vlot aanspreekbaar: voor collega's, bij incidenten en rechtstreeks voor klanten. Verwerkersovereenkomsten passeren jouw bureau en je advies weegt zonder dat je dat moet afdwingen. Je adviseert onafhankelijk en rapporteert rechtstreeks aan het managementteam en bestuursorgaan.  

Heb je ook interesse om breder te gaan? Wil je ook securitywerk opnemen, mee risicoanalyses doen of meedraaien in het ISMS? Dat kan: de samenwerking met de CISO heeft geen strikte scheidingslijn.