Medewerker Informatiebeveiliging

Topicus; Deventer; On-site; EUR 45,000 - 65,000; Full time

Job summary

Topicus Healthcare zoekt een enthousiaste professional voor informatiebeveiliging en privacy. Je werkt in een klein team onder de Information Security Officer, leert audits voor te bereiden, risico's te analyseren en beleid mee te ontwikkelen.

Je raakt betrokken bij AI-toepassingen in zorgsoftware en helpt bij privacyvraagstukken, met focus op ISO 27001, NEN 7510 en AVG.

Qualifications

• Afgeronde HBO/WO-opleiding, bij voorkeur gerelateerd aan informatiemanagement of IT-recht.
• Interesse in informatiebeveiliging en privacy, met kennis van ISO 27001/NEN 7510 of AVG.
• Sterk analytisch vermogen en het zien van verbanden.
• Zorgvuldigheid: procedures tot in detail lezen en toepassen.

Responsibilities

• Audits voorbereiden en controleren volgens beleid en normeringen.
• Risicoanalyses uitvoeren op nieuwe functionaliteit, zoals AI in zorgsoftware.
• Meedenken over beleid, procedures en richtlijnen voor compliance.
• Samenwerken met developmentteams en de Information Security Officer.
• Verzamelen van bewijslast en opvolgen van verbeterpunten.
• Privacyvraagstukken ondersteunen, zoals DPIA bij verwerking van persoonsgegevens.
• Communiceren bevindingen helder naar stakeholders.

Skills

Informatiebeveiliging en privacy

Analytisch vermogen

Nauwkeurigheid

Affiniteit met IT

Education

HBO/WO-opleiding (Business Informatics, Bedrijfskunde, Informatiekunde, Recht of Bestuurskunde)

Job description

• Nieuwsgierigheid
• Technische interesse
• Een accuraat persoon

Topicus bouwt software die elke dag in de zorg wordt gebruikt. Denk aan systemen voor huisartsen, apotheken, ziekenhuizen en laboratoria. In die software staan medische dossiers, medicatiegegevens en uitslagen. Die informatie mag alleen bij de juiste mensen terechtkomen.

Ons team informatiebeveiliging en compliance zorgt daarvoor. We vertalen normen zoals ISO 27001, NEN 7510 en de AVG naar afspraken waar onze developmentteams mee kunnen werken. Daarna controleren we of die afspraken worden nageleefd. Privacy hoort daar vanzelfsprekend bij: wat mag er met persoonsgegevens gebeuren, en hoe laat je zien dat het goed geregeld is?

Je start in een klein team en werkt naast ervaren collega's. Je rapporteert aan onze Information Security Officer, die ook het contact met stakeholders onderhoudt. Zo heb jij de ruimte om het vakgebied grondig te leren: audits voorbereiden, risico's analyseren en meedenken over beleid. Grijp je je kansen, dan is er veel ruimte om je te ontwikkelen.

Wat maakt het werk interessant? Het speelveld verandert snel. Teams willen AI inzetten in zorgsoftware, en dat roept nieuwe vragen op. Welke data mag een model zien? Wie is verantwoordelijk voor de uitkomst? Kant-en-klare antwoorden zijn er nog niet. Jij denkt mee over hoe we ze vinden.

Omdat je voor heel Topicus Healthcare werkt, zie je meer dan één product. Je leert hoe veel verschillende teams werken en waar de risico's echt zitten.

Je werk is een mix van onderzoeken, controleren en verbeteren. Je duikt in processen, stelt kritische vragen en legt vast wat je vindt. Precisie is hier de kern van het vak.

Concreet ziet je werk er zo uit:

• Je controleert of teams werken volgens het beleid voor informatiebeveiliging en NEN 7510, en je legt je bevindingen helder vast.

• Je bereidt interne en externe audits voor, verzamelt bewijslast en volgt verbeterpunten op tot ze zijn opgelost.

• Je voert risicoanalyses uit op nieuwe functionaliteit, bijvoorbeeld wanneer een team AI wil inzetten in een zorgapplicatie.

• Je helpt bij privacyvraagstukken, bijvoorbeeld door mee te werken aan een DPIA wanneer een team persoonsgegevens op een nieuwe manier gaat verwerken.

• Je denkt mee over beleid, procedures en richtlijnen, zodat ze kloppen met de norm én werkbaar zijn voor developers.

• Je werkt samen met developmentteams en de Information Security Officer om risico's te begrijpen en passende maatregelen te kiezen.

• Je volgt nieuwe wet- en regelgeving, zoals de AI Act en NIS2, en vertaalt wat die betekent voor onze zorgsoftware.

Misschien heb je je opleiding net afgerond, misschien werk je al een paar jaar. Je kwam met informatiebeveiliging of privacy in aanraking tijdens je studie of in een casus, en nu wil je er echt in. Je studierichting is minder belangrijk dan je manier van denken.

Jij brengt mee:

• Een afgeronde hbo- of wo-opleiding, bijvoorbeeld Business Informatics, Bedrijfskunde, Informatiekunde, Recht of Bestuurskunde.

• Interesse in informatiebeveiliging en privacy. Liefst heb je al wat kennis van ISO 27001, NEN 7510 of de AVG.

• Een sterk analytisch vermogen. Je ziet verbanden en merkt op wat ontbreekt.

• Nauwkeurigheid. Je leest een procedure tot de laatste regel.

• Affiniteit met IT. Je hoeft niet te programmeren, maar je wilt wel snappen hoe software wordt gebouwd en beheerd.