Information Security Officer (ISO)

PharmaPartners; Netherlands; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

26 vakantiedagen

8,33% vakantiegeld

Extra vakantiedagen mogelijk

Reiskostenvergoeding €0,23/km

Hybride werken

Talentenprogramma’s

Sporten onder werktijd

Job summary

PharmaPartners zoekt een Information Security Officer die de beveiliging van zorggegevens borgt binnen een geïntegreerd kwaliteitsmanagementsysteem. Je werkt aan ISO 9001, ISO 13485, ISO 27001, NEN 7510 en NIS2 en vertaalt beleid naar praktische security eisen voor softwareontwikkeling.

Je maakt deel uit van een informeel team, krijgt ruimte voor groei, en geniet van 26 vakantiedagen, 8,33% vakantiegeld en hybride werken met kantoor- en home‑werkdagen.

Qualifications

• ISO-normen kennis (ISO 9001, ISO 13485, ISO 27001, NEN 7510, NIS2, DigiD).
• Minimaal 5 jaar ervaring als Information Security Officer in zorg of ICT.
• Beheersing van Nederlandse taal op C1-niveau.
• Ervaring met risicobeheer, crisisbeleid, continuïteitsbeheer en incident response.

Responsibilities

• Beheer en onderhoud van geïntegreerd kwaliteitsmanagementsysteem (QMS).
• Toezicht op implementatie van beveiligingsmaatregelen in processen en producten.
• Opstellen en vertalen van beleid naar werkbare instructies.
• Begeleiden van audits en CAPA's.
• Uitvoeren van awareness programma en risicoanalyses.
• Rapportage aan directie.

Skills

Policy to Patch

Risk management

Crisis management

Incident response

Dutch language (C1)

Analytical thinking

Team collaboration

Education

HBO werk- en denkniveau

Tools

Microsoft 365 Entra

Job description

Met je hoofd in de ICT en je hart bij de zorg! PharmaPartners ontwikkelt en beheert zorgsystemen voor de huisartsen, apotheken en patiënten. Wij zijn een organisatie met een uitgesproken visie én aanpak op continue vernieuwing en verbetering, met de focus op groei. Daar kan jij een bijdrage aan leveren!

Wij zijn op zoek naar een Information Security Officer.

Door onze IT-oplossingen hebben we dagelijks veel te maken met medische en farmaceutische patiëntengegevens. De gegevensuitwisseling in de zorg neemt de komende jaren enorm toe, wat extra wetgeving en normenkaders met zich meebrengt waar wij als bedrijf aan moeten voldoen.Informatiebeveiliging speelt hierin een essentiële rol, waar jij aan kan meewerken!

Denk hierbij aan de ISO 9001,ISO 13485 NEN 7510, ISO 27001, NIS2 en DigiD.

Als Information Security Officerdraag je bij aan de inrichting en onderhoud van een geïntegreerd kwaliteitsmanagementsysteem waar zowel kwaliteit, informatiebeveiliging en privacy in worden geborgd. Daarnaast houd je toezicht op de uitvoering en implementatie van maatregelen binnen processen en producten. Je komt in een klein team te werken, waarin er nauw met elkaar samen wordt gewerkt, des te belangrijker dat jij daarin als nieuwe collegagoed past!

Je vind het leuk om…

Contacten te onderhouden met verschillende security partijen’;

Je rapporteert aan de holding en neemt deel aan intercollegiale security overleggen;

Het opstellen en vertalen van beleid tot werkbare instructies;

Onderdeel zijn van het Calamiteiten team;

Ondersteunen bij CAPA’s;

Begeleiden van in- en externe audits en opstellen van verbeterplannen;

Opstellen en uitvoeren van een awareness programma;

Het uitvoeren en ondersteunen van risicoanalyses;

Rapportage en advisering aan de directie.

Met jouw analytisch vermogen vind jij het leuk om de vertaalslag te maken naar de praktijk en check jij of de gewenste informatiebeveiliging continue op orde is.

Ben jij bekend met (een van) de bovenstaande ISO normen en heb jij al een aantal jaar ervaring alsInformation Security Officer,die punctueel te werk gaat, met een blik op verbetering en collega's met enthousiasme hierin mee neemt? En doe je dat graag met open, eerlijke en behulpzame collega’s in een hechte, informele organisatie? Dan past deze functie zeker bij jou.

Herken jij jezelf hierin?

Je bent technisch en organisatorisch sterk onderlegd (Van Policy tot Patch);

Je beheerst de Nederlandse taal op minimaal C1-niveau;

Je bent in staat om te ondersteunen in het helpen opstellen van beleid evenals het vertalen van dit beleid in expliciete security requirements voor softwareontwikkelingen;

Je hebt een relevante opleiding of training op het gebied van informatiebeveiliging afgerond zoals Certified Information Systems Security Professional (CISSP), Certified Information Security Management (CISM) of Certified in Risk and Information Systems Control (CRISC);

Je hebt HBO-werk- en -denkniveau;

Je bent digitaal zeer vaardig en bekend met het beheren van QMS systemen, Microsoft Office 365 (waaronder ook Entra, etc.);

Je hebt ervaring met risicobeheer, crisismanagement, continuïteitsbeheer en incident response begeleiding en bent in staat om het hoofd koel te houden in een urgente situatie;

Je hebt aantoonbare kennis van relevante ISO-standaarden en NEN normen;

Minimaal 5 jaar ervaring als Information Security Officerin de gezondheidszorg of ICT is een pré;

Je bent minimaal 32 uur per week beschikbaar.

En is dit wat je zoekt?

26 vakantiedagen en 8,33% vakantiegeld;

eventueel kun je zelfs nog 5 extra vakantiedagen erbij kopen (naar rato).

Ruimte voor groei:

binnen PharmaPartners bieden wij diverse Talentenprogamma’s aan, die gericht zijn op persoonlijke ontwikkeling, het inzetten van jouw talent en kracht en een programma om erachter te komen of dat jij jezelf in een leidinggevende rol ziet!

Een hechte, open werksfeer:

Ervaar een warme, open werkomgeving waar collega’s samen successen vieren. Binnen PharmaPartners zorgt de Brabantse gezelligheid voor een laagdrempelige benadering en een sterke teamspirit.

Reiskostenvergoeding:

Wij zorgen ervoor dat jouw reiskosten gedekt zijn. Ontvang een vergoeding van €0,23 per kilometer.

Uitdagende functie:

Ga de uitdaging aan bij een organisatie die impact maakt in de samenleving in de zorgsector. Je draagt direct bij aan de maatschappij door te werken voor de zorg, waar jouw inzet het verschil maakt.

Sporten onder werktijd:

Bij PharmaPartners moedigen we een gezonde levensstijl aan, inclusief sporten onder werktijd. Op dinsdag en donderdag heb je de mogelijkheid om samen met collega’s aan het eind van de dag te gaan sporten.

Hybride werken:

Hybride werken bij ons betekent dat je twee keer per week op kantoor wordt verwacht, terwijl je de rest van de tijd de vrijheid hebt om vanuit huis te werken. Deze aanpak zorgt voor een balans van interactie en flexibiliteit.

Teamspirit:

Versterk de teamgeest door deel te nemen aan diverse sportevenementen, zoals een tennistoernooi of de singelloop in Breda. Bouw samen met je collega's aan een hechter team.