Security & Privacy Officer

Welkom bij Savant!

Wil je bij een professionele en warme organisatie werken? En daarbij van waarde zijn voor onze collega’s en dus indirect voor de zorg? Lees snel verder, want wij zoeken voor ons kantoor ’t Trefpunt in Helmond een:

Security & Privacy Officer (32 tot 36)

Jouw toegevoegde waarde

Als Security & Privacy Officer ben je een praktische en betrokken professional die informatiebeveiliging en privacy binnen de organisatie helpt vormgeven én uitvoeren. De functie combineert adviseren met een actieve rol in de dagelijkse praktijk. Je ondersteunt het directieteam en medewerkers bij vraagstukken op het gebied van informatiebeveiliging en privacy en werkt zelf mee aan het ontwikkelen, implementeren, uitvoeren en verbeteren van beleid, processen en maatregelen. Daarbij zoek je actief de samenwerking op met collega's, signaleer je risico's en draag je bij aan een veilige en zorgvuldige omgang met informatie en persoonsgegevens.

Je werkt zelfstandig, denkt in oplossingen en weet te schakelen tussen beleid, uitvoering en organisatiebelangen. Daarbij beschik je over organisatiesensitiviteit, verbindend vermogen en overtuigingskracht. Je begrijpt de impact van digitalisering, gegevensuitwisseling en cyberdreigingen op de continuïteit van zorgverlening en weet deze vraagstukken te vertalen naar praktische en werkbare oplossingen voor de organisatie. Je hebt oog voor de samenhang tussen informatiebeveiliging, privacy, risicomanagement en de dagelijkse zorgpraktijk.

Je rapporteert periodiek aan het Directieteam en de Raad van Bestuur over de voortgang, risico's, incidenten, verbetermaatregelen en de volwassenheid van informatiebeveiliging en privacy. Je werkt nauw samen met de externe Functionaris Gegevensbescherming (FG) en stemt af met Informatisering & Automatisering (I&A) over organisatorische en technische maatregelen op het gebied van informatiebeveiliging én beveiliging. Je adviseert directie, proceseigenaren en organisatieonderdelen over vraagstukken op het gebied van informatiebeveiliging en privacy. Daarnaast stel je rapportages op over informatiebeveiliging, privacy, risico's en compliance. En je signaleert knelpunten en risico's en brengt deze, waar nodig, onder de aandacht van de juiste besluitvormers. Daarmee draag je bij aan de inrichting en verdere ontwikkeling van overleg- en samenwerkingsstructuren op het gebied van informatiebeveiliging en privacy.

Je werkzaamheden bestaan onder andere uit

• coördineren van privacy- en securityvragen;
• ondersteunen bij datalekken en informatiebeveiligingsincidenten;
• voorbereiden en begeleiden van DPIA's;
• beheren en actualiseren van het verwerkingsregister;
• ondersteunen bij leveranciersbeoordelingen;
• adviseren over verwerkersovereenkomsten en gegevensuitwisseling;
• ondersteunen bij NEN 7510-borging;
• signaleren en opvolgen van risico's;
• bijdragen aan beleid, procedures en werkinstructies;
• organiseren en ondersteunen van awarenessactiviteiten;
• voorbereiden van rapportages voor programmaleiders, directie en bestuur;
• bewaken van verbeteracties;
• afstemmen met I&A over technische maatregelen;
• afstemmen met de FG over privacyrisico's en AVG-vraagstukken;
• voorbereiden van audits en controles;
• bijdragen aan de verdere inrichting van governance en CISO-sturing.

Je werkt samen met een zelfstandig team en draagt bij aan een goede informatiebeveiliging.