Information Security & Privacy Officer

Hecht GGD Hollands Midden; Netherlands; Hybrid; EUR 43,000 - 72,000; Full time

Benefits offered by this job

Salaris schaal 10-11 (SGO Cao)

Individueel Keuze Budget (IKB)

ABP pensioen en collectieve kortingen

Laptop en telefoon

Job summary

Hecht GGD Hollands Midden zoekt een Information Security & Privacy Officer met focus op ambulancezorg in de regio. Je vertaalt wetgeving naar praktische beveiligingsoplossingen, stuurt privacy- en beveiligingswerkplaatjes aan en onderhoudt het ISMS en DPIA-processen.

Je rapporteert aan het CISO en FG, begeleidt projecten en traint medewerkers op het gebied van privacy en informatiebeveiliging. Een hybride werkmodel en doorgroeimogelijkheden zijn onderdeel van de functie.

Qualifications

• Minimaal HBO-achtergrond en meerdere jaren ervaring in een vergelijkbare rol.
• Uitstekende kennis van privacy en gegevensbescherming (AVG) en relevante wet- en regelgeving.
• Ervaring met implementatie en beveiliging van ICT-systemen in zorg/healthcare

Responsibilities

• Vertalen van wet- en regelgeving naar praktische oplossingen.
• Sturende en adviserende rol op privacy en informatiebeveiliging binnen de organisatie.
• Coördineren DPIA's, ISMS-beheer en risk-based beveiligingsmaatregelen.
• Advies aan CISO en FG over wensen en prioriteiten voor projecten.
• Training en bewustwording rondom privacy en informatiebeveiliging.
• Onderhouden van verwerkingsregister en blijven volgen van wetgeving.

Skills

Informatiebeveiliging

Privacy

Regulatory kennis

Education

HBO achtergrond

Tools

ISO27001/2

NEN7510

Job description

Wil jij je als Information Security & Privacy Officer inzetten voor een regio waarin iedereen zich gezond en veilig voelt? Bij een organisatie waar respect voor en zorgvuldige omgang met vertrouwelijke patiëntgegevens hoog in het vaandel staat? En wil jij vanuit jouw rol als Informatiebeveiligings- en Privacy expert het verschil maken in de dynamische wereld van de ambulancezorg? Dan zoeken wij jou!

We zoeken een Information Security & Privacy Officer met als primair aandachtsgebied de ambulancezorg. Vanuit deze combinatierol ondersteun je de organisatie in het conform privacywet- en regelgeving omgaan met persoonsgegevens. Daarnaast draag je bij aan de aantoonbare veiligheid en beveiliging van data aan de hand van normenkaders zoals de NEN 7510 en de Cyberbeveiligingswet (Cbw). Je zorgt voor de verankering van privacy en informatiebeveiliging in de processen en (IT-)systemen door proactief met ideeën en concrete voorstellen te komen, die je in samenwerking met je collega’s in concrete resultaten weet om te zetten.

Tot jouw werkzaamheden behoren o.a.:

• Je maakt de vertaalslag van wet- en regelgeving, naar werkbare oplossingen in de praktijk.
• Vanuit een sturende, adviserende en faciliterende rol zorg jij ervoor dat wij als organisatie het gewenste volwassenheidsniveau op het gebied van privacy en informatiebeveiliging realiseren. Je signaleert risico’s, voert dreigings- en risicoanalyses uit, coördineert Data Protection Impact Assessments (DPIA’s), stuurt de implementatie van risicobeperkende maatregelen en draagt zorg voor de vastlegging hiervan in ons ISMS.
• Je geeft vorm aan de uitvoering van de strategie rond informatiebeveiliging en creëert hiervoor draagvlak bij de diverse belanghebbenden binnen de organisatie. Je werkt mee aan het verder professionaliseren en/of automatiseren van informatiebeveiligingsdiensten en -producten en aan het vormgeven van processen waarmee we blijvend voldoen aan de geldende wet- en regelgeving en normenkaders.
• Je adviseert de CISO en FG over wensen, eisen en prioriteiten voor de organisatie en adviseert bij nieuwe projecten en ontwikkelingen op het gebied van informatiebeveiliging.
• Je onderhoudt het ISMS en draagt zorg voor een adequate prioritering van de benodigde acties.
• Je zorgt voor training en bewustwording van medewerkers op het gebied van privacy en informatiebeveiliging en bent de privacy- en informatiebeveiligingsambassadeur van de organisatie.
• Samen met het centrale Privacy Office beheer je het verwerkingsregister en leg je verwerkingen en andere registraties vast.
• Als het gaat om externe ontwikkelingen op het gebied van privacy en informatiebeveiliging ben jij op de hoogte van wetswijzigingen, best practices en richtlijnen.

Hoe ziet het team eruit?

Je maakt onderdeel uit van de Concernstaf (CS) met daarin PO, FG en CISO die nauw met elkaar samenwerken vanuit hun eigen rol en verantwoordelijkheden. Wij werken flexibel en hybride, en komen in ieder geval op maandag samen op kantoor. Interne afspraak is dat je, indien mogelijk binnen je baan, maximaal de helft van je aantal uren vanuit huis kunt werken. Zeker gedurende de beginfase is fysieke aanwezigheid op de kantoorlocatie van RAV noodzakelijk om zodoende kennis te maken met collega’s en de organisatiestructuur.

Wat breng je mee?

Naast minimaal een HBO achtergrond en meerjarige ervaring in vergelijkbare rol(len) met soortgelijke taken, vragen wij het volgende:

• Je hebt een visie, uitstekende kennis en ervaring van de rol die informatiebeveiliging speelt in het zorgdomein en je kunt dit uitdragen.
• Je hebt enkele jaren ervaring op het gebied van privacy en de bescherming van persoonsgegevens en hebt kennis van aanverwante wet- en regelgeving zoals de (U)AVG.
• Je bent een teamspeler, je schakelt makkelijk tussen verschillende niveaus, maar je kunt ook goed zelfstandig werken.
• Je bent zorgvuldig en precies.
• Je beschikt over doorzettingsvermogen en vasthoudendheid.
• Je bent stressbestendig, en gewend aan werken onder druk.
• Kennis en ervaring met relevante normkaders zoals ISO27001/2, NEN7510, Cbw/NIS2 en de BIO
• Ervaring met het beveiligen van systemen waarin medische of gezondheidsgegevens worden verwerkt, zoals EPD’s, is een pré.
• Uitstekende Nederlandse communicatieve vaardigheden (in woord en geschrift).

Wat bieden wij?

Een uitdagende functie binnen een informele en maatschappelijke organisatie, die zich inzet voor de openbare gezondheidszorg, waarin je echt iets kunt betekenen! Je kunt je werk en werktijden flexibel en naar eigen behoefte (in goed overleg) indelen en (deels) thuiswerken behoort tot de mogelijkheden. En omdat wij het belangrijk vinden dat je je op het vakgebied kunt blijven ontwikkelen, zijn er volop opleidingsfaciliteiten beschikbaar. Hiernaast kun je rekenen op:

• Een salaris tussen minimaal € 3.824,- (schaal 10) en maximaal € 6.422,- bruto per maand (schaal 11) bij een 36-urige werkweek (conform cao SGO, peildatum 1-7-2026), afhankelijk van opleiding en ervaring. Per 1 januari 2027 volgt een salarisverhoging.
• 17,05% Individueel Keuze Budget (waaronder 8% vakantiegeld, 7,55% eindejaarsuitkering en 1,5% overig) om bij voorbeeld extra verlof, opleidingen of aanschaf van een fiets mee te financieren of als extra inkomen te laten uitbetalen op een moment dat het jou schikt.
• Een zeer gunstige pensioenregeling bij het ABP. Zo betalen wij twee derde van jouw pensioenpremie.
• Een aantrekkelijk pakket aan secundaire arbeidsvoorwaarden waaronder collectiviteitskortingen op diverse verzekeringen.
• Uiteraard krijg je de beschikking over een laptop en mobiele telefoon.
• We starten met een jaarcontract met uitzicht op verlenging bij wederzijds enthousiasme en gebleken geschiktheid.

Voor meer informatie kun je contact opnemen met Joost Genuit (vakantie t/m 17-8-2026) via 0651601708 (manager Concernstaf), Anthony Lijkwan (privacy officer) via 0651344614 of Ayoub Allach via 0657112867 (CISO).

Heb je vragen over de sollicitatieprocedure, neem dan contact op met Marjolein Vijverberg, recruiter, via 06 16 83 06 87 of via de mail [e-mail].

En verder belangrijk om te weten:

• Bij gelijke geschiktheid genieten interne kandidaten de voorkeur.
• Het aanleveren van een Verklaring Omtrent het Gedrag (VOG) maakt deel uit van de procedure.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld, delen wel.

Hieronder zie je in vijf stappen hoe je sollicitatie verloopt. Soms zijn er nog extra stappen, zoals een meeloopdag of een assessment. Dit vermelden we dan in de vacature of op een andere moment tijdens je sollicitatie.