Information Security Officer

Organisatie

Onze opdrachtgever levert al meer dan 40 jaar innovatieve softwareoplossingen binnen de eerstelijnszorg. Hun systemen worden gebruikt door apotheken, huisartsen en andere zorgprofessionals in heel Nederland. 

De organisatie staat bekend om een open werksfeer, (Brabantse) gezelligheid en een sterke teamspirit. Je komt terecht in een dynamisch team waar leren, samenwerken en plezier centraal staan.

Functie

De gegevensuitwisseling in de zorg neemt de komende jaren enorm toe, wat extra wetgeving en normenkaders met zich meebrengt waar bedrijven die zich richten op de zorgsector aan moeten voldoen. Informatiebeveiliging speelt hierin een essentiële rol, waar jij aan kan meewerken! Denk hierbij aan normen als ISO 9001, ISO 13485 NEN 7510, ISO 27001, NIS2 maar ook aan DigiD.

Als Information Security Officer draag je bij aan de inrichting en onderhoud van een geïntegreerd kwaliteitsmanagementsysteem waar zowel kwaliteit, informatiebeveiliging als privacy in worden geborgd. Daarnaast houd je toezicht op de uitvoering en implementatie van maatregelen binnen processen en producten. Je komt in een klein team te werken, waarin er nauw met elkaar samen wordt gewerkt. Belangrijk dat jij daarin als nieuwe collega goed past! 

Werkzaamheden:

• Contacten onderhouden met verschillende security partijen;
• Deelnemen aan intercollegiale security overleggen;
• Het opstellen en vertalen van het beleid tot werkbare instructies;
• Onderdeel zijn van het Calamiteiten team;
• Ondersteunen bij CAPA’s (Correctieve en Preventieve Acties);
• Begeleiden van in- en externe audits en opstellen van verbeterplannen;
• Opstellen en uitvoeren van een awareness programma;
• Het uitvoeren en ondersteunen van risicoanalyses;
• Rapportage en advisering aan de directie.

Met jouw analytisch vermogen vind jij het leuk om de vertaalslag te maken naar de praktijk en check jij of de gewenste informatiebeveiliging continu op orde is.

Functie-eisen

• Je bent technisch en organisatorisch sterk onderlegd (van policy tot patch);
• Je beheerst de Nederlandse taal op minimaal C1-niveau; 
• Je bent in staat om te ondersteunen in het helpen opstellen van het beleid, evenals het vertalen van dit beleid in expliciete security requirements voor softwareontwikkelingen; 
• Je hebt een relevante opleiding of training op het gebied van informatiebeveiliging afgerond zoals Certified Information Systems Security Professional (CISSP), Certified Information Security Management (CISM) of Certified in Risk and Information Systems Control (CRISC); 
• Je hebt HBO-werk- en -denkniveau; 
• Je bent digitaal zeer vaardig en bekend met het beheren van QMS systemen, Microsoft Office 365 (waaronder ook Entra, etc.);  
• Je hebt ervaring met risicobeheer, crisismanagement, continuïteitsbeheer en incident response begeleiding en bent in staat om het hoofd koel te houden in een urgente situatie; 
• Je hebt aantoonbare kennis van relevante ISO-standaarden en NEN normen; 
• Ervaring als Information Security Officer in de gezondheidszorg of ICT  is een pré; 
• Je bent minimaal 32 uur per week beschikbaar.