Security & Privacy Officer

Welkom bij Savant!

Wil je bij een professionele en warme organisatie werken? En daarbij van waarde zijn voor onze collega’s en dus indirect voor de zorg? Lees snel verder, want wij zoeken voor ons kantoor ’t Trefpunt in Helmond een:

Security & Privacy Officer (32 tot 36)

Jouw toegevoegde waarde

Als Security & Privacy Officer ben je een praktische en betrokken professional die informatiebeveiliging en privacy binnen de organisatie helpt vormgeven én uitvoeren. De functie combineert adviseren met een actieve rol in de dagelijkse praktijk. Je ondersteunt het directieteam en medewerkers bij vraagstukken op het gebied van informatiebeveiliging en privacy en werkt zelf mee aan het ontwikkelen, implementeren, uitvoeren en verbeteren van beleid, processen en maatregelen. Daarbij zoek je actief de samenwerking op met collega's, signaleer je risico's en draag je bij aan een veilige en zorgvuldige omgang met informatie en persoonsgegevens.

Je werkt zelfstandig, denkt in oplossingen en weet te schakelen tussen beleid, uitvoering en organisatiebelangen. Daarbij beschik je over organisatiesensitiviteit, verbindend vermogen en overtuigingskracht. Je begrijpt de impact van digitalisering, gegevensuitwisseling en cyberdreigingen op de continuïteit van zorgverlening en weet deze vraagstukken te vertalen naar praktische en werkbare oplossingen voor de organisatie. Je hebt oog voor de samenhang tussen informatiebeveiliging, privacy, risicomanagement en de dagelijkse zorgpraktijk.

Je rapporteert periodiek aan het Directieteam en de Raad van Bestuur over de voortgang, risico's, incidenten, verbetermaatregelen en de volwassenheid van informatiebeveiliging en privacy. Je werkt nauw samen met de externe Functionaris Gegevensbescherming (FG) en stemt af met Informatisering & Automatisering (I&A) over organisatorische en technische maatregelen op het gebied van informatiebeveiliging én beveiliging. Je adviseert directie, proceseigenaren en organisatieonderdelen over vraagstukken op het gebied van informatiebeveiliging en privacy. Daarnaast stel je rapportages op over informatiebeveiliging, privacy, risico's en compliance. En je signaleert knelpunten en risico's en brengt deze, waar nodig, onder de aandacht van de juiste besluitvormers. Daarmee draag je bij aan de inrichting en verdere ontwikkeling van overleg- en samenwerkingsstructuren op het gebied van informatiebeveiliging en privacy.

Je werkzaamheden bestaan onder andere uit:

· coördineren van privacy- en securityvragen;

· ondersteunen bij datalekken en informatiebeveiligingsincidenten;

· voorbereiden en begeleiden van DPIA's;

· beheren en actualiseren van het verwerkingsregister;

· ondersteunen bij leveranciersbeoordelingen;

· adviseren over verwerkersovereenkomsten en gegevensuitwisseling;

· ondersteunen bij NEN 7510-borging;

· signaleren en opvolgen van risico's;

· bijdragen aan beleid, procedures en werkinstructies;

· organiseren en ondersteunen van awarenessactiviteiten;

· voorbereiden van rapportages voor programmaleiders, directie en bestuur;

· bewaken van verbeteracties;

· afstemmen met I&A over technische maatregelen;

· afstemmen met de FG over privacyrisico's en AVG-vraagstukken;

· voorbereiden van audits en controles;

· bijdragen aan de verdere inrichting van governance en CISO-sturing.

Je werkt samen met een zelfstandig team en draagt bij aan een goede informatiebeveiliging.

Requirements

Wat breng jij mee?

• hbo- of wo-werk- en denkniveau;

• kennis van of ervaring met informatiebeveiliging, privacy, risicomanagement of compliance;

• kennis van de AVG en affiniteit met NEN 7510, ISO 27001 en het ISMS;

• ervaring met beleid, processen, audits of kwaliteits- en risicomanagement is een pré;

• affiniteit met de zorgsector;

• het vermogen om complexe onderwerpen begrijpelijk en praktisch te vertalen.

• De functie is nadrukkelijk bedoeld voor iemand die kan en wil doorgroeien richting strategische CISO-taken.

Pré

• ervaring met DPIA's, datalekken, verwerkingsregisters of verwerkersovereenkomsten;

• ervaring met NEN 7510, ISO 27001, ISMS of PDCA;

• ervaring binnen de zorg of een andere gereguleerde omgeving;

• relevante opleidingen of certificeringen op het gebied van informatiebeveiliging of privacy.

Dit is wat we jou geven

• We bieden je een functie waarbinnen veel ruimte is voor eigen initiatief. Deze mag je vormgeven binnen een informele en vooruitstrevende zorgorganisatie. Je kan daarbij rekenen op gedreven collega’s die je sollicitatie met plezier tegemoet zien.

• We bieden je in eerste instantie een arbeidsovereenkomst voor één jaar. Daarbij spreken we de intentie uit bij verlenging te kiezen voor een arbeidsovereenkomst voor onbepaalde tijd. Contracturen zijn bespreekbaar tussen de 32 en 36 uur.

• Je wordt ingeschaald in FWG 55 of 60 conform CAO VVT, afhankelijk van je ervaring. Daarnaast bieden we aantrekkelijke arbeidsvoorwaarden, zoals een eindejaarsuitkering (8,33%) en pensioenregeling

• Aandacht voor positieve gezondheid vanuit Savant Vitaal en mogelijkheden tot het volgen van trainingen via onze afdeling Leren en Ontwikkelen!

• Savant werkt volgens het Rijnlands gedachtegoed in zelfstandige teams; hieronder verstaan we dat de eigen regie bij zowel de cliënt als bij het team en de medewerker ligt. Vakmanschap staat hierbij centraal, we geven daarin iedereen het vertrouwen zodat hij/zij dit kan inzetten binnen de eigen expertise. De teams werken zelfstandig maar niet alleen. Als ze hulp nodig hebben, krijgen ze dat van collega's, coaches, verbinders, directie en ondersteunende teams. Door verbinding weten we de juiste mensen te vinden. Dit alles om tot (nog) betere zorg te komen. In deze functie ben je dus ondersteunend aan de zelfstandige (zorg)teams.

Interesse?

We zien jouw sollicitatie met enthousiasme tegemoet!

Eerst meer weten?

Wil je graag inhoudelijk wat meer weten over deze functie? Mail gerust voor meer informatie met Paul van Driel,

[email protected] of met Natasja Hassankhan [email protected]