Information Security & Privacy Officer

Hecht; Leiden; On-site; EUR 42,675 - 71,669; Full time

Benefits offered by this job

Laptop en telefoon

Opleidingsmogelijkheden

Pensioen ABP

Flexibele werktijden

Job summary

Hecht zoekt een Information Security & Privacy Officer in Leiden voor een hybride functie. Je richt je op de ambulancezorg en blijft compliant met privacywetgeving zoals AVG/UAVG, NEN7510 en ISO27001/2. Je vertaalt regels naar praktische processen en werkt nauw samen met CISO en FG.

De rol vereist HBO-niveau en meerdere jaren relevante ervaring, uitstekende communicatieve vaardigheden en een proactieve aanpak voor beveiliging en privacy binnen IT-systemen.

Qualifications

• Minimaal HBO-opleiding en meerdere jaren relevante ervaring in beveiliging/privacy.
• Kennis van privacywet- en regelgeving zoals AVG/UAVG en DPIA's.
• Ervaring met ISMS en implementatie van beveiligingsmaatregelen.
• Goede communicatie op alle niveaus en samenwerking met CISO/FG.

Responsibilities

• Vertalen van wet- en regelgeving naar praktische oplossingen.
• Coördineren van DPIA's en aansturen van risicobeperkende maatregelen.
• Executie van privacy- en informatiebeveiligingsstrategie binnen organisatiestructuur.
• Advies aan CISO en FG over wensen en prioriteiten bij projecten.
• Onderhouden van ISMS en prioriteren van actiepunten.
• Training en bewustwording van medewerkers over privacy en beveiliging.
• Beheer van verwerkingsregister en vastleggen van verwerkingen.

Skills

Informatiebeveiliging

Privacy en AVG

Risicoanalyse

ISMS beheer

Stakeholder management

Teamwork en communicatie

Education

HBO-achtergrond

Tools

ISO27001/2

NEN7510

Cbw/NIS2 en BIO

Job description

Wil jij je als Information Security & Privacy Officer inzetten voor een regio waarin iedereen zich gezond en veilig voelt? Bij een organisatie waar respect voor en zorgvuldige omgang met vertrouwelijke patiëntgegevens hoog in het vaandel staat? En wil jij vanuit jouw rol als Informatiebeveiligings- en Privacy expert het verschil maken in de dynamische wereld van de ambulancezorg? Dan zoeken wij jou!

Information Security & Privacy Officer | 28 uur| Leiden

Wat ga je doen?

We zoeken een Information Security & Privacy Officer met als primair aandachtsgebied de ambulancezorg. Vanuit deze combinatierol ondersteun je de organisatie in het conform privacywet- en regelgeving omgaan met persoonsgegevens. Daarnaast draag je bij aan de aantoonbare veiligheid en beveiliging van data aan de hand van normenkaders zoals de NEN 7510 en de Cyberbeveiligingswet (Cbw). Je zorgt voor de verankering van privacy en informatiebeveiliging in de processen en (IT-)systemen door proactief met ideeën en concrete voorstellen te komen, die je in samenwerking met je collega's in concrete resultaten weet om te zetten.

Tot jouw werkzaamheden behoren o.a.:

• Je maakt de vertaalslag van wet- en regelgeving, naar werkbare oplossingen in de praktijk.
• Vanuit een sturende, adviserende en faciliterende rol zorg jij ervoor dat wij als organisatie het gewenste volwassenheidsniveau op het gebied van privacy en informatiebeveiliging realiseren. Je signaleert risico's, voert dreigings- en risicoanalyses uit, coördineert Data Protection Impact Assessments (DPIA's), stuurt de implementatie van risicobeperkende maatregelen en draagt zorg voor de vastlegging hiervan in ons ISMS.
• Je geeft vorm aan de uitvoering van de strategie rond informatiebeveiliging en creëert hiervoor draagvlak bij de diverse belanghebbenden binnen de organisatie. Je werkt mee aan het verder professionaliseren en/of automatiseren van informatiebeveiligingsdiensten en -producten en aan het vormgeven van processen waarmee we blijvend voldoen aan de geldende wet- en regelgeving en normenkaders.
• Je adviseert de CISO en FG over wensen, eisen en prioriteiten voor de organisatie en adviseert bij nieuwe projecten en ontwikkelingen op het gebied van informatiebeveiliging.
• Je onderhoudt het ISMS en draagt zorg voor een adequate prioritering van de benodigde acties.
• Je zorgt voor training en bewustwording van medewerkers op het gebied van privacy en informatiebeveiliging en bent de privacy- en informatiebeveiligingsambassadeur van de organisatie.
• Samen met het centrale Privacy Office beheer je het verwerkingsregister en leg je verwerkingen en andere registraties vast.
• Als het gaat om externe ontwikkelingen op het gebied van privacy en informatiebeveiliging ben jij op de hoogte van wetswijzigingen, best practices en richtlijnen.

Hoe ziet het team eruit?

Je maakt onderdeel uit van de Concernstaf (CS) met daarin PO, FG en CISO die nauw met elkaar samenwerken vanuit hun eigen rol en verantwoordelijkheden. Wij werken flexibel en hybride, en komen in ieder geval op maandag samen op kantoor. Interne afspraak is dat je, indien mogelijk binnen je baan, maximaal de helft van je aantal uren vanuit huis kunt werken. Zeker gedurende de beginfase is fysieke aanwezigheid op de kantoorlocatie van RAV noodzakelijk om zodoende kennis te maken met collega’s en de organisatiestructuur.

Wat breng je mee?

Naast minimaal een HBO achtergrond en meerjarige ervaring in vergelijkbare rol(len) met soortgelijke taken, vragen wij het volgende:

• Je hebt een visie, uitstekende kennis en ervaring van de rol die informatiebeveiliging speelt in het zorgdomein en je kunt dit uitdragen.
• Je hebt enkele jaren ervaring op het gebied van privacy en de bescherming van persoonsgegevens en hebt kennis van aanverwante wet- en regelgeving zoals de (U)AVG.
• Je bent een teamspeler, je schakelt makkelijk tussen verschillende niveaus, maar je kunt ook goed zelfstandig werken.
• Je bent zorgvuldig en precies.
• Je beschikt over doorzettingsvermogen en vasthoudendheid.
• Je bent stressbestendig, en gewend aan werken onder druk.
• Kennis en ervaring met relevante normkaders zoals ISO27001/2, NEN7510, Cbw/NIS2 en de BIO
• Ervaring met het beveiligen van systemen waarin medische of gezondheidsgegevens worden verwerkt, zoals EPD’s, is een pré.
• Uitstekende communicatieve vaardigheden (in woord en geschrift).

Wat bieden wij?

Een uitdagende functie binnen een informele en maatschappelijke organisatie, die zich inzet voor de openbare gezondheidszorg, waarin je echt iets kunt betekenen! Je kunt je werk en werktijden flexibel en naar eigen behoefte (in goed overleg) indelen en (deels) thuiswerken behoort tot de mogelijkheden. En omdat wij het belangrijk vinden dat je je op het vakgebied kunt blijven ontwikkelen, zijn er volop opleidingsfaciliteiten beschikbaar. Hiernaast kun je rekenen op:

• Een salaris tussen minimaal € 3.824,- (schaal 10) en maximaal € 6.422,- bruto per maand (schaal 11) bij een 36-urige werkweek (conform cao SGO, peildatum 1-7-2026), afhankelijk van opleiding en ervaring. Per 1 januari 2027 volgt een salarisverhoging.
• 17,05% Individueel Keuze Budget (waaronder 8% vakantiegeld, 7,55% eindejaarsuitkering en 1,5% overig) om bij voorbeeld extra verlof, opleidingen of aanschaf van een fiets mee te financieren of als extra inkomen te laten uitbetalen op een moment dat het jou schikt.
• Een zeer gunstige pensioenregeling bij het ABP. Zo betalen wij twee derde van jouw pensioenpremie.
• Een aantrekkelijk pakket aan secundaire arbeidsvoorwaarden waaronder collectiviteitskortingen op diverse verzekeringen.
• Uiteraard krijg je de beschikking over een laptop en mobiele telefoon.
• We starten met een jaarcontract met uitzicht op verlenging bij wederzijds enthousiasme en gebleken geschiktheid.

Wil je solliciteren of meer informatie?

Voor meer informatie kun je contact opnemen met Joost Genuit (vakantie t/m 17-8-2026) via 0651601708 (manager Concernstaf), Anthony Lijkwan (privacy officer) via 0651344614 of Ayoub Allach via 0657112867 (CISO).

Heb je vragen over de sollicitatieprocedure, neem dan contact op met Marjolein Vijverberg, recruiter, via 06 16 83 06 87 of via de mail [e-mail]. Tussen 22 juli en 10 augustus kun je contact opnemen met Ilse van der Hulst, recruiter, via telefoonnummer 06 23209445.

We sluiten deze vacature zodra we de juiste kandidaat hebben gevonden.

En verder belangrijk om te weten:

• Bij gelijke geschiktheid genieten interne kandidaten de voorkeur.
• Het aanleveren van een Verklaring Omtrent het Gedrag (VOG) maakt deel uit van de procedure.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld, delen wel.