Supportteam ICT / Information Security & Privacy Officer / 24 uur

Elver; Nieuw-Wehl; On-site; EUR 38,000 - 46,000; Full time

Benefits offered by this job

Eindejaarsuitkering 8,33%

Extra verlofuren bovenop vakantie-uren

Fietsplan

Personeelsvereniging

Korting op sportabonnement

Telefoon en chromebook in bruikleen

Job summary

Elver zoekt een privacy- en informatiebeveiligingsprofessional om samen met het ICT-team de privacy en beveiliging van patiënt- en medewerkergegevens te beschermen.

Je fungeert als adviseur, coördinator en organisator van privacy en informatiebeveiliging, met focus op beleid, audits en bewustwording binnen de organisatie.

Qualifications

• HBO opleiding afgerond in Cyber Security/ IT-security.
• Knowledge of ISO 27001, NEN 7510 en privacywetgeving.
• ISMS, PDCA-cyclus en PIMS zijn bekend.

Responsibilities

• Advies en coördinatie op privacy en informatiebeveiliging.
• Opstellen van beleid en Procedures voor beheersmaatregelen.
• Audits op beheersmaatregelen uitvoeren en afwijkingen signaleren.
• Verhogen van bewustzijn rondom privacy en informatiebeveiliging.
• Behandeling en melding van datalekken aan Autoriteit Persoonsgegevens.
• Beoordelen of uitvoeren van toegang tot medische dossiers.
• Samenwerken met Functionaris Gegevensbescherming.
• Rapporteren over privacy en informatiebeveiliging.

Skills

ISO 27001

NEN 7510

Privacywetgeving

ISMS

PDCA-cyclus

PIMS

Stakeholder management

Prioritering

Organisatievermogen

Education

HBO Cyber Security

Tools

Geen specifieke tools genoemd

Job description

Informatie over deze vacature

Geen gegevens om te tonen.

Waar ga je werken?

Je bent werkzaam in het team ICT en werkt nauw samen met de Chief Information Security Officer (CISO). Dit team wordt aangestuurd door de Manager ICT en is gepositioneerd onder de bestuurder. De CISO rapport rechtstreeks aan de bestuurder,

Gezamenlijk werken we aan goede, veilige en passende zorg. Persoonlijke ontwikkeling en continue leren en verbeteren staat centraal in het team en in onze organisatie.

Waarom bij Elver werken?

Ben jij een specialist op het gebied privacy- en informatiebeveiliging? Draag je graag je kennis over en maak je daarmee ons beter en veiliger? Dan zijn wij op zoek naar jou!

Kom jij bij Elver werk maken van jouw verhaal?

Bij ons draait alles om verhalen, want elk verhaal leidt tot zorg op maat. De verhalen van onze cliënten en de verhalen van onze medewerkers die samenwerken aan het levensgeluk van de cliënt.

Als medewerker/officer met speciale aandacht voor privacy- en informatiebeveiliging werk je samen met andere professionals aan het beschermen van de privacy van o.a. onze patiënten, medewerkers en bezoekers. Wil jij er samen voor zorgen dat die gegevens beschikbaar, integer en vertrouwelijk zijn en blijven? Grijp dan deze kans en solliciteer op deze vacature!

Privacy en informatiebeveiliging zijn niet weg te denken uit de zorg. Het onderwerp wordt steeds belangrijker. Als medewerker met deze specialiteit is je takenpakket erg breed. Je bent zowel adviseur, coördinator als organisator op het gebied van privacy en informatiebeveiliging.

Dit is onder meer wat jij daarin gaat doen:

• Je trekt de onderwerpen privacy en informatiebeveiliging en bent het eerste aanspreekpunt voor medewerkers.
• Je helpt mee met het opstellen van beleid en procedures voor beheersmaatregelen.
• Je geeft gevraagd en ongevraagd advies over privacy en informatieveiligheid.
• Ons managementsysteem op informatiebeveiliging heeft jouw volle aandacht en je signaleert tekortkomingen daarin.
• Je helpt het management om het bewustzijn binnen de organisatie te vergroten.
• Je voert interne audits op beheersmaatregelen uit.
• Je geeft regelmatig voorlichting aan nieuwe medewerkers en stagiaires.
• Je ondersteunt bij de beoordeling van de toegang tot medische dossiers of voert deze zelf uit.
• Je behandelt datalekken en meldt deze bij de Autoriteit Persoonsgegevens als dat nodig is.
• Je houdt het datalekkenregister en het verwerkingsregister bij.
• Je helpt bij de uitvoering van DPIA’s.
• Je werkt samen met onze Functionaris Gegevensbescherming, die toezicht houdt op privacy en beheersmaatregelen.
• Je rapporteert over privacy en informatiebeveiliging.

Wat vragen wij van jou?

• Je hebt een HBO opleiding afgerond in de richting van Cyber Security, IT-security (informatieveiligheid)
• Je ziet wet- en regelgeving vooral als een uitdaging, niet als een verplichting.
• Je hebt een proactieve houding en vindt het leuk om te pionieren of vraagstukken op te lossen.
• Je hebt kennis van ISO 27001, NEN 7510 en privacywetgeving of je kan dit snel eigen maken.
• De termen ISMS, PDCA-cyclus en PIMS zijn voor jou gesneden koek.
• Je kunt draagvlak creëren en gedrag beïnvloeden.
• Je bent flexibel ingesteld, je kunt goed prioriteren en vindt het leuk om je eigen werk te organiseren.
• Je instelling is positief kritisch; Je signaleert afwijkingen en draagt goede passende oplossingen aan.

Wat bieden wij jou?

• Een uitdagende en afwisselende baan, waarbij we regelmatig samen kijken naar jouw ambities en uitdagingen waar jij enthousiast van wordt.
• In eerste instantie een arbeidsovereenkomst voor de duur van een jaar met de intentie deze om te zetten naar onbepaalde tijd.
• Je werkt 24 uur per week.
• Je ontvangt een salaris conform functiegroep 55. Het salaris is maximaal € 5.304,- bij een overeenkomst van 36 uur per week.
• Naast alle arbeidsvoorwaarden uit de cao gehandicaptenzorg, zoals een eindejaarsuitkering van 8,33% en extra verlofuren bovenop je vakantie-uren, bieden we diverse secundaire arbeidsvoorwaarden zoals een fietsplan, personeelsvereniging en korting op je sportabonnement.
• Om je werk goed uit te kunnen voeren is het belangrijk dat je bereikbaar bent, daarom ontvang je een telefoon en chromebook in bruikleen.
• Werkdagen stemmen we in onderling overleg af.

Voor vragen en meer informatie kan je contact opnemen met Peter Jansz, manager ICT a.i. via 06-52749721 of [e-mail]

Wij vragen van al onze medewerkers om een Verklaring Omtrent Gedrag te overhandigen voor de functie die je gaat uitoefenen. Vanuit de vergewisplicht zijn wij verplicht om te controleren of een nieuwe medewerker geschikt is om in de zorg te werken. Deze screening vindt plaats door de IGJ en is onderdeel van ons selectieproces.