Information Security Officer

Clark Connect; Breda; Hybrid; EUR 53,000 - 63,000; Full time

Benefits offered by this job

Vakantiedagen 26

Vakantiegeld 8.33%

Pensioenregeling

Reiskostenvergoeding

Thuiswerkvergoeding

Zorgverzekering korting

Opleidingsbudget

Interne opleidingsprogramma’s

Bedrijfsuitjes

Persoonlijk budget €500

Job summary

Clark Connect is op zoek naar een security & compliance professional die medische gegevens beschermt en bijdraagt aan een geïntegreerd kwaliteitsmanagementsysteem. Je werkt aan beleid, risicoanalyses en audits in een informele, hechte organisatie met ruime flexibiliteit in werktijden en kantoor-thuis balans.

De rol biedt ruimte voor groei via opleidingen en praktijkervaring, en vereist HBO-denkniveau plus affiniteit met ISO-normen en Microsoft 365/QMS-systemen.

Qualifications

• HBO werk- en denkniveau.
• Affiniteit met ISO 27001 en NEN 7510. Kennis van ISO 9001, ISO 13485 of NIS2 is een voordeel.
• Ervaring met Microsoft 365 (waaronder Entra) en QMS-systemen is een voordeel.
• Een certificering zoals CISM, CISSP of CRISC is een pré, of je bent bereid deze te behalen.

Responsibilities

• Vertalen van beleid naar werkbare instructies en security requirements voor softwareontwikkeling.
• Uitvoeren en ondersteunen van risicoanalyses, en rapporteren en adviseren aan de directie.
• Begeleiden van interne en externe audits, opstellen van verbeterplannen en ondersteunen bij CAPA's.
• Opzetten en uitvoeren van een awarenessprogramma voor collega's.
• Deelnemen aan het calamiteitenteam en ondersteunen bij incident response.
• Onderhouden van contacten met externe securitypartijen en deelnemen aan security-overleggen binnen de groep.

Skills

Informatiebeveiliging

ISO 27001 kennis

Affiniteit met NEN 7510

Microsoft 365 Entra

Education

HBO werk- en denkniveau

Tools

QMS-systemen

Microsoft 365

Job description

Direct in dienst bij opdrachtgever, geen detachering

Waarom deze vacature?

• Brede rol in security en compliance: Je werkt met ISO 27001, NEN 7510, NIS2 en meer, en bouwt zo snel brede kennis op van normenkaders in de zorg.
• Ruimte om te groeien: Affiniteit met informatiebeveiliging en een eerste basis in security zijn genoeg. De rest leer je hier via opleidingen en in de praktijk.
• Werk dat ertoe doet: Je beschermt medische gegevens van patiënten in een sector waar gegevensuitwisseling de komende jaren flink groeit.
• Klein, hecht team: Je werkt nauw samen met open en behulpzame collega's in een informele organisatie.
• Veel flexibiliteit: Je hebt veel vrijheid in het indelen van je uren, met een goede balans tussen thuis en kantoor.

Voorwaarden

• Salarisindicatie: Tot maximaal €5.200 bruto per maand op basis van 40 uur, afhankelijk van ervaring.
• Werkweek: Minimaal 32 uur, met veel flexibiliteit in het indelen van je uren.
• Hybride werken: Minimaal 2 dagen per week op kantoor, de overige dagen kun je thuiswerken.
• Secundaire voorwaarden: 26 vakantiedagen met de mogelijkheid om er 5 bij te kopen, 8,33% vakantiegeld, een uitstekende pensioenregeling, reiskosten- en thuiswerkvergoeding en collectiviteitskorting op je zorgverzekering.
• Extra's: Opleidingsbudget en interne opleidingsprogramma's, €500 persoonlijk budget, borrels en bedrijfsuitjes.

Over het bedrijf

Deze organisatie ontwikkelt en beheert softwareoplossingen voor de zorg en werkt dagelijks met medische en farmaceutische gegevens. Het bedrijf is onderdeel van een grotere groep en zet duidelijk in op continue vernieuwing en groei. Doordat gegevensuitwisseling in de zorg sterk toeneemt, groeit ook het belang van informatiebeveiliging en privacy binnen de organisatie. De sfeer is open en informeel, met een sterk gevoel van saamhorigheid en collega's die elkaar graag helpen.

Je draagt bij aan de inrichting en het onderhoud van een geïntegreerd kwaliteitsmanagementsysteem waarin kwaliteit, informatiebeveiliging en privacy samenkomen. Daarnaast houd je toezicht op de uitvoering van maatregelen binnen processen en producten.

• Vertalen van beleid naar werkbare instructies en security requirements voor softwareontwikkeling.
• Uitvoeren en ondersteunen van risicoanalyses, en rapporteren en adviseren aan de directie.
• Begeleiden van interne en externe audits, opstellen van verbeterplannen en ondersteunen bij CAPA's.
• Opzetten en uitvoeren van een awarenessprogramma voor collega's.
• Deelnemen aan het calamiteitenteam en ondersteunen bij incident response.
• Onderhouden van contacten met externe securitypartijen en deelnemen aan security-overleggen binnen de groep.

Wat zoekt het bedrijf

• HBO werk- en denkniveau.
• Affiniteit met ISO 27001 en NEN 7510. Kennis van ISO 9001, ISO 13485 of NIS2 is een voordeel.
• Ervaring met Microsoft 365 (waaronder Entra) en QMS-systemen is een voordeel.
• Een certificering zoals CISM, CISSP of CRISC is een pré, of je bent bereid deze te behalen.