Onze opdrachtgever is al meer dan 40 jaar actief in het leveren van innovatieve softwareoplossingen voor de eerstelijnszorg. Hun systemen worden breed gebruikt door apotheken, huisartsen en andere zorgprofessionals in Nederland. De organisatie staat bekend om een open en gezellige werksfeer met een sterke teamspirit. Je komt te werken in een dynamisch team waar leren, samenwerken en plezier centraal staan.

De Rol

In de komende jaren zal de gegevensuitwisseling binnen de zorg aanzienlijk toenemen, wat extra wetgeving en normen met zich meebrengt waar zorggerichte bedrijven aan moeten voldoen. Informatiebeveiliging is hierin cruciaal, en als Information Security Officer speel je een belangrijke rol. Je zult bijdragen aan de opzet en het onderhoud van een geïntegreerd kwaliteitsmanagementsysteem dat kwaliteit, informatiebeveiliging en privacy waarborgt. Je houdt toezicht op de uitvoering en implementatie van maatregelen binnen processen en producten, en werkt nauw samen met een klein team.

Werkzaamheden

• Onderhouden van contacten met verschillende security partijen.
• Deelnemen aan intercollegiale security overleggen.
• Opstellen en vertalen van beleid naar werkbare instructies.
• Lid zijn van het Calamiteiten team.
• Ondersteunen bij Correctieve en Preventieve Acties (CAPA’s).
• Begeleiden van interne en externe audits en opstellen van verbeterplannen.
• Ontwikkelen en uitvoeren van een awareness programma.
• Uitvoeren en ondersteunen van risicoanalyses.
• Rapporteren en adviseren aan de directie.

Je hebt een analytisch vermogen en vindt het leuk om de vertaalslag naar de praktijk te maken, waarbij je ervoor zorgt dat de gewenste informatiebeveiliging continu op orde is.

Functie-eisen

• Technisch en organisatorisch sterk onderlegd (van policy tot patch).
• Beheersing van de Nederlandse taal op minimaal C1-niveau.
• In staat om beleid op te stellen en dit te vertalen naar expliciete security requirements voor softwareontwikkeling.
• Relevante opleiding of training in informatiebeveiliging, zoals CISSP, CISM of CRISC.
• HBO werk- en denkniveau.
• Digitale vaardigheden en ervaring met QMS systemen en Microsoft Office 365.
• Ervaring met risicobeheer, crisismanagement, continuïteitsbeheer en incident response.
• Aantoonbare kennis van relevante ISO-standaarden en NEN normen.
• Ervaring als Information Security Officer in de gezondheidszorg of ICT is een pré.
• Minimaal 32 uur per week beschikbaar.

Aanbod

• Salaris tussen € 3.700 en € 5.900 bruto op basis van 40 uur, afhankelijk van kennis en ervaring.
• 26 vakantiedagen + 8,33% vakantiegeld (mogelijkheid om 5 extra dagen te kopen).
• Reiskostenvergoeding van €0,23 per km.
• Mogelijkheid tot thuiswerken + thuiswerkvergoeding.
• Interne talent- en ontwikkelprogramma’s.
• Een warm, hecht team met Brabantse gezelligheid.
• Sporten onder werktijd op dinsdag- en donderdagmiddag en deelname aan sportieve evenementen.