Information security & privacy officer

De information security & privacy officer is verantwoordelijk voor het ontwikkelen, implementeren en bewaken van het informatiebeveiligings- en privacy beleid binnen de organisatie. De functie richt zich op het beschermen van vertrouwelijke informatie, het waarborgen van de continuïteit van de bedrijfsvoering en het voldoen aan wet- en regelgeving, waaronder de AVG.

Wat ga jij doen?
De functionaris fungeert als spil tussen ICT, juridische zaken, compliance, het management en draagt bij aan een organisatie brede bewustwording van risico’s op het gebied van informatiebeveiliging en privacy. Je werkt nauw samen met onze zorgsectoren (Wonen, Dagbesteding, Junior, Thuis en Werk), ondersteunende diensten zoals de afdeling ICT, de afdeling Strategie & Beleid, de afdeling Mens & Organisatie en de externe functionaris Gegevensbescherming. Je rapporteert direct aan de ICT manager.

Verder ben jij onder andere bezig met de volgende taken:

• Het opstellen, implementeren en onderhouden van het informatiebeveiligingsbeleid en ISMS (Information Security Management System);
• Het uitvoeren van risicoanalyses en dreigingsmodellen, het opstellen van beheersmaatregelen en het monitoren van de effectiviteit;
• Het begeleiden van audits (zoals NEN7510, ISO 27001, ENSIA, BIO) en het uitvoeren van interne controles;
• Het adviseren over beveiligingsmaatregelen bij nieuwe systemen, projecten en uitbesteding;
• Het coördineren van incidentrespons bij datalekken, beveiligingsincidenten en crisissituaties;
• Het stimuleren van een organisatie brede security- en privacy-awareness cultuur;

In afstemming met de afdeling Strategie & Beleid:

• Ben je verantwoordelijk voor de uitvoering van het privacy beleid;
• Ben je verantwoordelijk voor het opstellen en onderhouden van een effectief bewustwordingsprogramma voor medewerkers over privacy en gegevensbescherming;
• Ben je verantwoordelijk voor een actueel verwerkingenregister; het managen en beheren van verwerkersovereenkomsten en de uitvoering van DPIA’s;
• Ben je verantwoordelijk voor het bewaken van de naleving van de privacywetgeving (AVG/GDPR);
• Ben je verantwoordelijk voor het monitoren van ontwikkelingen in wet- en regelgeving op het gebied van privacy en adviseren over implementatie.

Wat breng jij mee?

• Een relevante afgeronde hbo of WO opleiding in de richting van bijvoorbeeld: informatica, rechten, bedrijfskunde;
• Certificeringen zoals CISM, CISA, CISSP, ISO 27001 Lead Auditor/Implementer, CIPM of CIPP/E zijn een pré;
• Ervaring in een vergelijkbare functie op het gebied van informatiebeveiliging en/of privacy;
• Grondige kennis van relevante normen en wet- en regelgeving (AVG, ISO 27001, BIO, NEN 7510);
• Een sterk analytisch vermogen, je kan probleemoplossend denken, je beschikt over overtuigingskracht en bent in staat om op verschillende niveaus binnen de organisatie te communiceren;
• Je toont eigenaarschap, je werkt zelfstandig maar niet individualistisch en je bent proactief en integer.

Wat hebben wij te bieden?

• Jouw werkzaamheden vinden plaats op ons hoofdkantoor in Herten. Daarnaast zijn er mogelijkheden om hybride te werken;
• Minimaal 24 uur tot 36 uur per week;
• Een contract voor onbepaalde tijd;
• Een salaris conform de CAO-gehandicaptenzorg FWG 60, min. €3997, - en max. €5810, - bruto per maand op basis van 36 uur per week;
• Je krijgt boven op je wettelijke verlofuren 14,4 stichtingsuren én 57 balansuren bij een fulltime dienstverband;
• Aantrekkelijke secundaire voorwaarden zoals fietsplan, fitnessregeling, extra verlofuren, reiskostenvergoeding en eindejaarsuitkering;
• Een uitgebreid vitaliteitsprogramma op het gebied van fysiek en mentaal welzijn. Denk hierbij aan (online) coaching, inspirerende workshops en trainingen, gezondheidscheck en uiteraard een gezonde werkomgeving waar jouw welzijn écht prioriteit heeft;
• De ruimte om je te ontwikkelen en opleidingen te volgen.

Heb jij eerst nog vragen voordat je solliciteert?
Neem dan contact op met René van Horick via: r.vanhorick@psw.nl of +31646108818.

Solliciteren kan t/m 30 juni. De gesprekken staan gepland op woensdag 2 en donderdag 3 juli.