Qhse officer

Stichting DrieGasthuizenGroep; Arnhem; On-site; EUR 45,000 - 65,000; Full time

Job summary

Stichting DrieGasthuizenGroep is op zoek naar een Privacy Officer die verantwoordelijk is voor privacy en beveiliging binnen de organisatie. Je bent hét aanspreekpunt voor AVG-vraagstukken en vertaalt complexe regelgeving naar praktische oplossingen.

Je fungeert tevens als Security Administrator en coördineert het incidentmanagementsysteem, inclusief datalekken, meldingen, en ISMS/PIMS-ondersteuning om compliance aantoonbaar te houden.

Qualifications

• Bescherming van privacy volgens AVG.
• Advies aan management en collega’s.
• Uitvoeren van risicoanalyses en DPIA's bij systemen.
• Coördineren afhandeling van datalekken en beveiligingsincidenten.
• Toezicht op naleving van privacy- en informatiebeveiligingsrichtlijnen.

Responsibilities

• Adviseer management en teams over privacy-vraagstukken en AVG-toepassing.
• Doe verbetervoorstellen t.a.v. privacybeleid.
• Voer risicoanalyses en DPIA's uit bij nieuwe systemen en processen.
• Coördineer opvolging van datalekken en beveiligingsincidenten en meldingen bij AP.
• Controleer verwerkersovereenkomsten en compliance.

Skills

Privacy kennis

Adviesvaardigheden

Risicoanalyse

DPIA's

ISMS

Education

HBO/WO opleiding privacy/compliance

Tools

Datalekbeheer systemen

Beveiligingsincidenten coördinatie tools

Job description

Omschrijving functie

Wil jij bijdragen aan veilige en betrouwbare zorgomgeving, waarbij de privacy van bewoners, cliënten én medewerkers altijd voorop staat? Ben jij thuis in de AVG en krijg je energie van adviseren, verbeteren en bewustwording creëren? Dan is de functie van Privacy Officer iets voor jou!Wat jouw werk als Privacy Officer zo bijzonder maaktAls Privacy Officer ben jij hét aanspreekpunt voor alles wat met privacy binnen onze organisatie te maken heeft. Je zorgt ervoor dat persoonsgegevens van cliënten, bewoners en medewerkers zorgvuldig worden verwerkt en dat de organisatie voldoet aan de geldende wet- en regelgeving.Je beweegt je gemakkelijk tussen de zorgpraktijk en de wettelijke kaders. Je adviseert collega's en management, signaleert risico's en vertaalt complexe privacywetgeving naar heldere en praktische oplossingen. Zo draag je eraan bij dat zorgprofessionals hun werk goed kunnen doen, terwijl de privacy van iedereen gewaarborgd blijft.Daarnaast vervul je de rol van Security Administrator en beheer je het incidentmanagementsysteem. Je coördineert de afhandeling van datalekken en beveiligingsincidenten en zorgt ervoor dat deze zorgvuldig worden geregistreerd en opgevolgd.

Dit is hoe jij impact maakt:

• Je adviseert management, projectteams en collega's over privacy vraagstukken en de toepassing van de AVG;
• Je doet verbetervoorstellen t.a.v. het privacybeleid;
• Je voert samen met de functionaris gegevensbescherming risicoanalyses en DPIA's uit bij nieuwe systemen, processen en projecten;
• Je coördineert de opvolging van datalekken en beveiligingsincidenten en verzorgt waar nodig meldingen bij de Autoriteit Persoonsgegevens;
• Je controleert verwerkersovereenkomsten en ziet toe op de naleving van privacy- en informatiebeveiligingsrichtlijnen;
• Je ondersteunt bij audits en vertaalt de uitkomsten naar concrete verbeteracties;
• Je beheert het ISMS en PIMS zodat compliance aantoonbaar blijft;
• Je verzorgt voorlichting en train