Information Security & Privacy Officer

Elver; Wehl; On-site; EUR 38,000 - 41,000; Part time

Benefits offered by this job

Fietsplan

Korting sportabonnement

Telefoon en Chromebook in bruikleen

Job summary

Elver zoekt een Information Security & Privacy Officer die samen met het ICT-team privacy en informatiebeveiliging bewaakt in een zorgorganisatie. Je adviseert, coördineert en organiseert beleid en beheersmaatregelen, met focus op privacy, gegevensbescherming en naleving.

Je voert interne audits uit, verhoogt het organisatiebewustzijn, beoordeelt toegang tot medische dossiers en behandelt datalekken. Je werkt samen met de Functionaris Gegevensbescherming en rapporteert over privacy en

Qualifications

• HBO diploma in Cyber Security / IT-security (informatieveiligheid).
• Kennis van ISO 27001, NEN 7510 en privacywetgeving.
• Bekend met ISMS, PDCA-cyclus en PIMS.

Responsibilities

• Advies, coördinatie en organisatie op het gebied privacy en informatiebeveiliging.
• Opstellen van beleid en procedures voor beheersmaatregelen.
• Interne audits op beheersmaatregelen uitvoeren.
• Bewustzijn binnen de organisatie vergroten.
• Beoordeling en uitvoering van toegang tot medische dossiers.
• Datalekken behandelen en melden bij de Autoriteit Persoonsgegevens indien nodig.
• Uitvoeren van DPIA’s.
• Rapporteren over privacy en informatiebeveiliging.

Skills

Privacy & informatiebeveiliging

Draagvlak & gedragsbeïnvloeding

Proactieve houding

Prioriteren & organiseren

Flexibel

Kennis van wet- en regelgeving

Education

HBO opleiding Cyber Security / IT-security

Tools

ISMS

PDCA-cyclus

PIMS

Job description

Je bent werkzaam in het team ICT en werkt nauw samen met de Chief Information Security Officer (CISO).Dit team wordt aangestuurd door de Manager ICT en is gepositioneerd onder de bestuurder. De CISO rapport rechtstreeks aan de bestuurder. Gezamenlijk werken we aan goede, veilige en passende zorg. Persoonlijke ontwikkeling en continue leren en verbeteren staat centraal in het team en in onze organisatie.

Waarom bij Elver werken?

Je bent werkzaam in het team ICT en werkt nauw samen met de Chief Information Security Officer (CISO).Dit team wordt aangestuurd door de Manager ICT en is gepositioneerd onder de bestuurder. De CISO rapport rechtstreeks aan de bestuurder. Gezamenlijk werken we aan goede, veilige en passende zorg. Persoonlijke ontwikkeling en continue leren en verbeteren staat centraal in het team en in onze organisatie.

Waarom bij Elver werken?

Ben jij een specialist op het gebied privacy- en informatiebeveiliging? Draag je graag je kennis over en maak je daarmee ons beter en veiliger? Dan zijn wij op zoek naar jou!

Kom jij bij Elver werk maken van jouw verhaal?

Bij ons draait alles om verhalen, want elk verhaal leidt tot zorg op maat. De verhalen van onze cliënten en de verhalen van onze medewerkers die samenwerken aan het levensgeluk van de cliënt.

Als medewerker/officer met speciale aandacht voor privacy- en informatiebeveiligingwerk je samen met andere professionals aan het beschermen van de privacy van o.a. onze patiënten, medewerkers en bezoekers. Wil jij er samen voor zorgen dat die gegevens beschikbaar, integer en vertrouwelijk zijn en blijven? Grijp dan deze kans en solliciteer op deze vacature!

Wat ga je doen?

Privacy en informatiebeveiliging zijn niet weg te denken uit de zorg. Het onderwerp wordt steeds belangrijker. Als medewerker met deze specialiteit is je takenpakket erg breed. Je bent zowel adviseur, coördinator als organisator op het gebied van privacy en informatiebeveiliging.

Dit is onder meer wat jij daarin gaat doen:

• Je trekt de onderwerpen privacy en informatiebeveiliging en bent het eerste aanspreekpunt voor medewerkers.
• Je helpt mee met het opstellen van beleid en procedures voor beheersmaatregelen.
• Je geeft gevraagd en ongevraagd advies over privacy en informatieveiligheid.
• Ons managementsysteem op informatiebeveiliging heeft jouw volle aandacht en je signaleert tekortkomingen daarin.
• Je helpt het management om het bewustzijn binnen de organisatie te vergroten.
• Je voert interne audits op beheersmaatregelen uit.
• Je geeft regelmatig voorlichting aan nieuwe medewerkers en stagiaires.
• Je ondersteunt bij de beoordeling van de toegang tot medische dossiers of voert deze zelf uit.
• Je behandelt datalekken en meldt deze bij de Autoriteit Persoonsgegevens als dat nodig is.
• Je houdt het datalekkenregister en het verwerkingsregister bij.
• Je helpt bij de uitvoering van DPIA’s.
• Je werkt samen met onze Functionaris Gegevensbescherming, die toezicht houdt op privacy en beheersmaatregelen.
• Je rapporteert over privacy en informatiebeveiliging.

Wat vragen wij van jou?

• Je hebt een HBO opleiding afgerond in de richting van Cyber Security,IT-security (informatieveiligheid)
• Je ziet wet- en regelgeving vooral als een uitdaging, niet als een verplichting.
• Je hebt een proactieve houding en vindt het leuk om te pionieren of vraagstukken op te lossen.
• Je hebt kennis van ISO 27001, NEN 7510 en privacywetgeving of je kan dit snel eigen maken.
• De termen ISMS, PDCA-cyclus en PIMS zijn voor jou gesneden koek.
• Je kunt draagvlak creëren en gedrag beïnvloeden.
• Je bent flexibel ingesteld, je kunt goed prioriteren en vindt het leuk om je eigen werk te organiseren.
• Je instelling is positief kritisch; Je signaleert afwijkingen en draagt goede passende oplossingen aan.

Wat bieden wij jou?

• Een uitdagende en afwisselende baan, waarbij we regelmatig samen kijken naar jouw ambities en uitdagingen waar jij enthousiast van wordt.
• In eerste instantie een arbeidsovereenkomst voor de duur van een jaar met de intentie deze om te zetten naar onbepaalde tijd.
• Je werkt 24 uur per week.
• Je ontvangt een salaris conform functiegroep 55. Het salaris is maximaal € 5.304,- bij een overeenkomst van 36 uur per week.
• Naast alle arbeidsvoorwaarden uit de cao gehandicaptenzorg, zoals een eindejaarsuitkering van 8,33% en extra verlofuren bovenop je vakantie-uren, bieden we diverse secundaire arbeidsvoorwaarden zoals een fietsplan, personeelsvereniging en korting op je sportabonnement.
• Om je werk goed uit te kunnen voeren is het belangrijk dat je bereikbaar bent, daarom ontvang je een telefoon en chromebook in bruikleen.
• Werkdagen stemmen we in onderling overleg af.

Vervolg

Ben jij de Information Security & Privacy Officer die wij zoeken? Zie je het al voor je en heb je zin om samen met ons team aan de slag te gaan met privacy en informatiebeveiliging? Dan zijn wij benieuwd naar jouw verhaal!

Voor vragen en meer informatie kan je contact opnemen met Peter Jansz, manager ICT a.i. via 06-52749721 of [e-mail].