About this role
Zo maak jij het verschil bij ons... Elke 3 seconden heeft een burger interactie met één van onze softwareproducten, waarbij vertrouwelijke data van burgers en overheden worden verwerkt. Bij Vanden Broele geloven we dan ook sterk in het belang van dataveiligheid. Door jou kunnen onze klanten op hun twee oren slapen op vlak van informatieveiligheid en de verwerking van (persoons)gegevens. Jij zorgt ervoor dat onze organisatie en onze processen compliant zijn met de privacywetgeving (GDPR). Je begint daarvoor niet bij nul. Vanden Broele is ISO 27001-gecertificeerd, er draait een volwaardig ISMS, en privacy first & by default is het uitgangspunt in onze businessflows. Er is de voorbije jaren stevig gebouwd. Jij bouwt daarop verder. Als DPO speel je een sleutelrol binnen onze organisatie: je zit mee aan tafel bij beslissingen als partner met een volwaardige stem. Wil jij mee impact maken? Welkom! Dit zegt collega Ignace over werken bij Vanden Broele " Wat ik fijn vind aan werken bij Vanden Broele als CISO, is dat er veel draagvlak is rond informatieveiligheid. Samen met de DPO en de CTO vormen we een hecht team. We mikken vooral op meedenken: niet alleen bij ad-hocvragen uit de teams, maar bijvoorbeeld ook in de ontwikkeling van nieuwe software zitten we vanaf het begin mee aan tafel.” Jouw rol Je ontwikkelt het privacybeleid verder en vertaalt het naar de dagelijkse werking. Je voert DPIA's uit, houdt het verwerkingsregister actueel en bewaakt het ‘privacy first’ & ‘by default’-principe. Je behandelt verzoeken van betrokkenen (inzage, correctie, verwijdering), bent aanspreekpunt voor de Gegevensbeschermingsautoriteit, en vertegenwoordigt ons bij audits, van ISO-hercertificatie tot doorlichtingen door klanten. Zo blijven maatregelen geen papieren afspraak: je sensibiliseert waar nodig en trekt sommige dossiers zelf van begin tot eind. Je vormt een drieluik met onze CISO en CTO: de CISO bewaakt de brede informatieveiligheid van de organisatie, de CTO zorgt voor de uitrol in de software teams en jij zet de lijnen uit voor alles wat de verwerking van persoonsgegevens raakt, in onze producten én intern. Samen zorgen jullie ervoor dat security en privacy elkaar versterken, in plaats van naast elkaar te lopen. Je bent een strategische partner voor alle teams, business en software. Samenwerken aan een oplossing, daar word jij blij van. Je wordt vroeg betrokken bij de ontwikkeling van nieuwe producten of features, nog voor de eerste lijn code geschreven is. Ook daarna blijf je vlot aanspreekbaar: voor collega's, bij incidenten en rechtstreeks voor klanten. Verwerkersovereenkomsten passeren jouw bureau en je advies weegt zonder dat je dat moet afdwingen. Je adviseert onafhankelijk en rapporteert rechtstreeks aan het managementteam en bestuursorgaan. Heb je ook interesse om breder te gaan? Wil je ook securitywerk opnemen, mee risicoanalyses doen of meedraaien in het ISMS? Dat kan: de samenwerking met de CISO heeft geen strikte scheidingslijn. Dit kan jij bijdragen Als DPO combineer je wetgeving met technologie, en diepgaande kennis met heldere communicatie. Voor deze veelzijdige rol zoeken we concreet het volgende in een nieuwe collega: Je hebt al ervaring als DPO óf hebt oprechte interesse in privacy en gegevensbescherming, met veel zin om je verder te verdiepen (bv. via een DPO-opleiding). Je blinkt uit in pragmatisch denken. Je hebt een goed begrip van wettelijke kaders en kunt die vertalen naar maatregelen die in onze business context ook echt gedragen worden. Je hebt ervaring in een softwareomgeving en begrijpt hoe data door applicaties en systemen stroomt. Ervaring met overheden is absoluut geen vereiste: die context leer je bij ons kennen. Je hebt de goesting om zelf in tooling te duiken: nieuwe systemen ontdekken, uitproberen en naar je hand zetten. Geen ontwikkelwerk, wel de nieuwsgierigheid om zelf te configureren in plaats van dat aan anderen over te laten. Je kunt mensen motiveren en verbinden. Je luistert actief, communiceert helder en overtuigend, brengt verschillende belangen samen en creëert draagvlak. Extra troeven: Je hebt een DPO-certificaat op zak. Je voelt je comfortabel om in het Frans te communiceren. Je bent AI-geletterd: je weet dat de AI Act eraan komt en ziet waar privacy- en AI-risico's elkaar raken. Je hebt voeling met informatieveiligheid: risicoanalyse, ISO 27001, ervaring met een ISMS, notie van CRA, SOC 2 …