Medewerker Informatiebeveiliging

Five Degrees; Deventer; Hybrid; EUR 42,000 - 65,000; Full time

Benefits offered by this job

Thuiswerkplekvergoeding

Ontwikkeling & Groei

Werk- en privé balans

Vrijheid en verantwoordelijkheid

Job summary

Topicus Healthcare zoekt een Medewerker Informatiebeveiliging die zorgt dat de zorgsoftware voldoet aan informatiebeveiliging en privacy regels. Je toetst, verbetert en denkt mee over AI-vragen.

In een klein team leer je audits voor te bereiden, risico's te analyseren en beleid mee te ontwikkelen. Hybride werken en ruimte voor professionele ontwikkeling zijn onderdeel van de functie.

Qualifications

• Nieuwsgierigheid en technische interesse zijn vereist.
• Accuraat en nauwkeurig werken aan procedures en controles.
• Inzicht in informatiebeveiliging en privacy is gewenst.

Responsibilities

• Je controleert of teams volgens beveiligingsbeleid en NEN 7510 werken en documenteert bevindingen.
• Je bereidt audits voor, verzamelt bewijslast en volgt verbeterpunten op.
• Je voert risicoanalyses uit bij nieuwe functionaliteit, bijvoorbeeld bij AI in zorgapplicaties.
• Je helpt bij privacyvraagstukken, zoals DPIA bij verwerking van persoonsgegevens.
• Je denkt mee over beleid en richtlijnen die werkbaar zijn voor developers.
• Je werkt samen met developmentteams en de Information Security Officer.
• Je volgt relevante wet- en regelgeving en vertaalt deze naar praktische stappen.

Skills

Nieuwsgierigheid

Technische interesse

Accuraat persoon

Education

HBO/WO-opleiding

Job description

Patiëntgegevens horen veilig te zijn. Altijd. Als Medewerker Informatiebeveiliging zorg jij dat de zorgsoftware van Topicus voldoet aan de regels voor informatiebeveiliging en privacy. Je toetst, je verbetert en je denkt mee over nieuwe vraagstukken, zoals AI. Zin om niet alleen het vak te leren, maar ook je ideeën uitgevoerd te zien?

• Deventer
• 32 - 40
• Hybride werken

De impact die je gaat maken als Medewerker Informatiebeveiliging

Topicus bouwt software die elke dag in de zorg wordt gebruikt. Denk aan systemen voor huisartsen, apotheken, ziekenhuizen en laboratoria. In die software staan medische dossiers, medicatiegegevens en uitslagen. Die informatie mag alleen bij de juiste mensen terechtkomen.

Ons team informatiebeveiliging en compliance zorgt daarvoor. We vertalen normen zoals ISO 27001, NEN 7510 en de AVG naar afspraken waar onze developmentteams mee kunnen werken. Daarna controleren we of die afspraken worden nageleefd. Privacy hoort daar vanzelfsprekend bij: wat mag er met persoonsgegevens gebeuren, en hoe laat je zien dat het goed geregeld is?

Je start in een klein team en werkt naast ervaren collega's. Je rapporteert aan onze Information Security Officer, die ook het contact met stakeholders onderhoudt. Zo heb jij de ruimte om het vakgebied grondig te leren: audits voorbereiden, risico's analyseren en meedenken over beleid. Grijp je je kansen, dan is er veel ruimte om je te ontwikkelen.

Wat maakt het werk interessant? Het speelveld verandert snel. Teams willen AI inzetten in zorgsoftware, en dat roept nieuwe vragen op. Welke data mag een model zien? Wie is verantwoordelijk voor de uitkomst? Kant-en-klare antwoorden zijn er nog niet. Jij denkt mee over hoe we ze vinden.

Omdat je voor heel Topicus Healthcare werkt, zie je meer dan één product. Je leert hoe veel verschillende teams werken en waar de risico's echt zitten.

Wat je gaat doen als Medewerker Informatiebeveiliging

Je werk is een mix van onderzoeken, controleren en verbeteren. Je duikt in processen, stelt kritische vragen en legt vast wat je vindt. Precisie is hier de kern van het vak.

Concreet ziet je werk er zo uit:

• Je controleert of teams werken volgens het beleid voor informatiebeveiliging en NEN 7510, en je legt je bevindingen helder vast.
• Je bereidt interne en externe audits voor, verzamelt bewijslast en volgt verbeterpunten op tot ze zijn opgelost.
• Je voert risicoanalyses uit op nieuwe functionaliteit, bijvoorbeeld wanneer een team AI wil inzetten in een zorgapplicatie.
• Je helpt bij privacyvraagstukken, bijvoorbeeld door mee te werken aan een DPIA wanneer een team persoonsgegevens op een nieuwe manier gaat verwerken.
• Je denkt mee over beleid, procedures en richtlijnen, zodat ze kloppen met de norm én werkbaar zijn voor developers.
• Je werkt samen met developmentteams en de Information Security Officer om risico's te begrijpen en passende maatregelen te kiezen.
• Je volgt nieuwe wet- en regelgeving, zoals de AI Act en NIS2, en vertaalt wat die betekent voor onze zorgsoftware.

Wat breng jij mee als Medewerker Informatiebeveiliging

Misschien heb je je opleiding net afgerond, misschien werk je al een paar jaar. Je kwam met informatiebeveiliging of privacy in aanraking tijdens je studie of in een casus, en nu wil je er echt in. Je studierichting is minder belangrijk dan je manier van denken.

We vragen

• Nieuwsgierigheid
• Technische interesse
• Een accuraat persoon

Jij brengt mee:

• Een afgeronde hbo- of wo-opleiding, bijvoorbeeld Business Informatics, Bedrijfskunde, Informatiekunde, Recht of Bestuurskunde.
• Interesse in informatiebeveiliging en privacy. Liefst heb je al wat kennis van ISO 27001, NEN 7510 of de AVG.
• Een sterk analytisch vermogen. Je ziet verbanden en merkt op wat ontbreekt.
• Nauwkeurigheid. Je leest een procedure tot de laatste regel.
• Affiniteit met IT. Je hoeft niet te programmeren, maar je wilt wel snappen hoe software wordt gebouwd en beheerd.

Benefits bij Topicus

Thuiswerkplekvergoeding

Je kunt zowel op kantoor als thuis werken, in overleg met je team. Voor een fijne en verantwoorde werkplek thuis krijg je een eenmalige vergoeding voor ergonomische inrichting.

Ontwikkeling & Groei

Jij stuurt je eigen groei, met tools zoals de Topicus University om zelf passende, relevante trainingen te kiezen. Kennisdelen zit in ons DNA, via lunchlezingen, kennissessies of gewoon bij het koffieapparaat.

Werk- en privé balans

We streven naar een gezonde balans tussen werk en privé. Je krijgt daarom de vrijheid om je eigen werktijden te bepalen om thuis- en op kantoor werken goed met elkaar in balans te brengen. Uiteraard wel in overleg met je team, want je moet wel samen de klus klaren!

Daarom Topicus

• Investeren in jouw vakmanschap
• Jouw werk en ideeën hebben direct invloed op eindgebruikers
• Experimenteren met nieuwe technologie
• Bijdragen aan betere zorg
• Vrijheid en verantwoordelijkheid