Security & Privacy Officer

Savant Zorg

Security & Privacy Officer

hbo+ , master (wo)

3.772,15 - 6.171,02

Kantoor 't Trefpunt

Helmond

• Wat we vragen
• Wat we bieden

Welkom bij Savant!

Wil je bij een professionele en warme organisatie werken? En daarbij van waarde zijn voor onze collega's en dus indirect voor de zorg? Lees snel verder, want wij zoeken voor ons kantoor 't Trefpunt in Helmond een:

Security & Privacy Officer (32 tot 36)

Jouw toegevoegde waarde

Als Security & Privacy Officer ben je een praktische en betrokken professional die informatiebeveiliging en privacy binnen de organisatie helpt vormgeven én uitvoeren. De functie combineert adviseren met een actieve rol in de dagelijkse praktijk. Je ondersteunt het directieteam en medewerkers bij vraagstukken op het gebied van informatiebeveiliging en privacy en werkt zelf mee aan het ontwikkelen, implementeren, uitvoeren en verbeteren van beleid, processen en maatregelen. Daarbij zoek je actief de samenwerking op met collega's, signaleer je risico's en draag je bij aan een veilige en zorgvuldige omgang met informatie en persoonsgegevens.

Je werkt zelfstandig, denkt in oplossingen en weet te schakelen tussen beleid, uitvoering en organisatiebelangen. Daarbij beschik je over organisatiesensitiviteit, verbindend vermogen en overtuigingskracht. Je begrijpt de impact van digitalisering, gegevensuitwisseling en cyberdreigingen op de continuïteit van zorgverlening en weet deze vraagstukken te vertalen naar praktische en werkbare oplossingen voor de organisatie. Je hebt oog voor de samenhang tussen informatiebeveiliging, privacy, risicomanagement en de dagelijkse zorgpraktijk.

Je rapporteert periodiek aan het Directieteam en de Raad van Bestuur over de voortgang, risico's, incidenten, verbetermaatregelen en de volwassenheid van informatiebeveiliging en privacy. Je werkt nauw samen met de externe Functionaris Gegevensbescherming (FG) en stemt af met Informatisering & Automatisering (I&A) over organisatorische en technische maatregelen op het gebied van informatiebeveiliging én beveiliging. Je adviseert directie, proceseigenaren en organisatieonderdelen over vraagstukken op het gebied van informatiebeveiliging en privacy. Daarnaast stel je rapportages op over informatiebeveiliging, privacy, risico's en compliance. En je signaleert knelpunten en risico's en brengt deze, waar nodig, onder de aandacht van de juiste besluitvormers. Daarmee draag je bij aan de inrichting en verdere ontwikkeling van overleg- en samenwerkingsstructuren op het gebied van informatiebeveiliging en privacy.

Je werkzaamheden bestaan onder andere uit:

· coördineren van privacy- en securityvragen;

· ondersteunen bij datalekken en informatiebeveiligingsincidenten;

· voorbereiden en begeleiden van DPIA's;

· beheren en actualiseren van het verwerkingsregister;

· ondersteunen bij leveranciersbeoordelingen;

· adviseren over verwerkersovereenkomsten en gegevensuitwisseling;

· ondersteunen bij NEN 7510-borging;

· signaleren en opvolgen van risico's;

· bijdragen aan beleid, procedures en werkinstructies;

· organiseren en ondersteunen van awarenessactiviteiten;

· voorbereiden van rapportages voor programmaleiders, directie en bestuur;

· bewaken van verbeteracties;

· afstemmen met I&A over technische maatregelen;

· afstemmen met de FG over privacyrisico's en AVG-vraagstukken;

· voorbereiden van audits en controles;

· bijdragen aan de verdere inrichting van governance en CISO-sturing.

Je werkt samen met een zelfstandig team en draagt bij aan een goede informatiebeveiliging.

Wat we vragen

• hbo- of wo-werk- en denkniveau;
• kennis van of ervaring met informatiebeveiliging, privacy, risicomanagement of compliance;
• kennis van de AVG en affiniteit met NEN 7510, ISO 27001 en het ISMS;
• ervaring met beleid, processen, audits of kwaliteits- en risicomanagement is een pré;
• affiniteit met de zorgsector;
• het vermogen om complexe onderwerpen begrijpelijk en praktisch te vertalen.
• De functie is nadrukkelijk bedoeld voor iemand die kan en wil doorgroeien richting strategische CISO-taken.

• ervaring met DPIA's, datalekken, verwerkingsregisters of verwerkersovereenkomsten;
• ervaring met NEN 7510, ISO 27001, ISMS of PDCA;
• ervaring binnen de zorg of een andere gereguleerde omgeving;
• relevante opleidingen of certificeringen op het gebied van informatiebeveiliging of privacy.

Wat we bieden

• We bieden je een functie waarbinnen veel ruimte is voor eigen initiatief. Deze mag je vormgeven binnen een informele en vooruitstrevende zorgorganisatie. Je kan daarbij rekenen op gedreven collega's die je sollicitatie met plezier tegemoet zien.
• We bieden je in eerste instantie een arbeidsovereenkomst voor één jaar. Daarbij spreken we de intentie uit bij verlenging te kiezen voor een arbeidsovereenkomst voor onbepaalde tijd. Contracturen zijn bespreekbaar tussen de 32 en 36 uur.
• Je wordt ingeschaald in FWG 55 of 60 conform CAO VVT, afhankelijk van je ervaring. Daarnaast bieden we aantrekkelijke arbeidsvoorwaarden, zoals een eindejaarsuitkering (8,33%) en pensioenregeling
• Aandacht voor positieve gezondheid vanuit Savant Vitaal en mogelijkheden tot het volgen van trainingen via onze afdeling Leren en Ontwikkelen!
• Savant werkt volgens het Rijnlands gedachtegoed in zelfstandige teams; hieronder verstaan we dat de eigen regie bij zowel de cliënt als bij het team en de medewerker ligt. Vakmanschap staat hierbij centraal, we geven daarin iedereen het vertrouwen zodat hij/zij dit kan inzetten binnen de eigen expertise. De teams werken zelfstandig maar niet alleen. Als ze hulp nodig hebben, krijgen ze dat van collega's, coaches, verbinders, directie en ondersteunende teams. Door verbinding weten we de juiste mensen te vinden. Dit alles om tot (nog) betere zorg te komen. In deze functie ben je dus ondersteunend aan de zelfstandige (zorg)teams.
Jouw ontwikkeling

Bij Savant Zorg geloven we sterk in de ontwikkeling en groei van onze medewerkers. We bieden een breed scala aan opleidings- en ontwikkelingsmogelijkheden, variërend van interne workshops en trainingen tot externe cursussen en certificeringen. Begin je net of ben je al een ervaren professional? Bij Savant krijg je alle ruimte en ondersteuning om jezelf te blijven ontwikkelen, zowel in kennis als in praktijk. We zorgen ervoor dat je toegang hebt tot de tools en ondersteuning die je nodig hebt om je doelen te bereiken. Zo krijg je oa de kans om je vaardigheden verder te ontwikkelen via onze Savant Learning Management Systeem (LMS).

Sollicitatieproces

Als wij een match zien nodigen wij jou uit.

Kennismakingsgesprek

Kennismakingsgesprek om aanvullende vragen van beide kanten te beantwoorden en te kijken of het van beide kanten klikt.

Tweede gesprek met evt. een assessment of meeloopmoment.

Contractvoorstel

Wij doen jou een contractvoorstel. Bij het tekenen van het contract vragen wij jou o.a. een Verklaring Omtrent Gedrag.

Een warm welkom bij Savant met een op maat inwerktraject.

Wil je graag inhoudelijk wat meer weten over deze functie?

Werken bij Savant Zorg

Werken bij Savant Zorg betekent dat je deel uitmaakt van een professionele organisatie. We onderscheiden ons door een informele werksfeer en een werkwijze waarin zelfstandigheid en samenwerking centraal staan. Savant Zorg is een Rijnlandse organisatie, dat wil zeggen; vertrouwen krijgen en nemen. De kernwaarden van Savant - Betrouwbaar, Verbindend en Vooruitstrevend - vormen de basis van het dagelijks werk. Werken bij Savant Zorg biedt een uitdagende en betekenisvolle werkplek waarin je zelf invloed hebt op je werkzaamheden.

Waar staan we als Savant voor?