Information Security & Privacy Officer

We zoeken een Information Security & Privacy Officer met als primair aandachtsgebied de ambulancezorg. Vanuit deze combinatierol ondersteun je de organisatie in het conform privacywet- en regelgeving omgaan met persoonsgegevens. Daarnaast draag je bij aan de aantoonbare veiligheid en beveiliging van data aan de hand van normenkaders zoals de NEN 7510 en de Cyberbeveiligingswet (Cbw). Je zorgt voor de verankering van privacy en informatiebeveiliging in de processen en (IT-)systemen door proactief met ideeën en concrete voorstellen te komen, die je in samenwerking met je collega’s in concrete resultaten weet om te zetten.

• Je maakt de vertaalslag van wet- en regelgeving, naar werkbare oplossingen in de praktijk.
• Vanuit een sturende, adviserende en faciliterende rol zorg jij ervoor dat wij als organisatie het gewenste volwassenheidsniveau op het gebied van privacy en informatiebeveiliging realiseren. Je signaleert risico’s, voert dreigings- en risicoanalyses uit, coördineert Data Protection Impact Assessments (DPIA’s), stuurt de implementatie van risicobeperkende maatregelen en draagt zorg voor de vastlegging hiervan in ons ISMS.
• Je geeft vorm aan de uitvoering van de strategie rond informatiebeveiliging en creëert hiervoor draagvlak bij de diverse belanghebbenden binnen de organisatie. Je werkt mee aan het verder professionaliseren en/of automatiseren van informatiebeveiligingsdiensten en -producten en aan het vormgeven van processen waarmee we blijvend voldoen aan de geldende wet- en regelgeving en normenkaders.
• Je adviseert de CISO en FG over wensen, eisen en prioriteiten voor de organisatie en adviseert bij nieuwe projecten en ontwikkelingen op het gebied van informatiebeveiliging.
• Je onderhoudt het ISMS en draagt zorg voor een adequate prioritering van de benodigde acties.
• Je zorgt voor training en bewustwording van medewerkers op het gebied van privacy en informatiebeveiliging en bent de privacy- en informatiebeveiligingsambassadeur van de organisatie.
• Samen met het centrale Privacy Office beheer je het verwerkingsregister en leg je verwerkingen en andere registraties vast.
• Als het gaat om externe ontwikkelingen op het gebied van privacy en informatiebeveiliging ben jij op de hoogte van wetswijzigingen, best practices en richtlijnen.

Naast minimaal een HBO achtergrond en meerjarige ervaring in vergelijkbare rol(len) met soortgelijke taken, vragen wij het volgende:

• Je hebt een visie, uitstekende kennis en ervaring van de rol die informatiebeveiliging speelt in het zorgdomein en je kunt dit uitdragen.
• Je hebt enkele jaren ervaring op het gebied van privacy en de bescherming van persoonsgegevens en hebt kennis van aanverwante wet- en regelgeving zoals de (U)AVG.
• Je bent een teamspeler, je schakelt makkelijk tussen verschillende niveaus, maar je kunt ook goed zelfstandig werken.
• Je bent zorgvuldig en precies.
• Je beschikt over doorzettingsvermogen en vasthoudendheid.
• Je bent stressbestendig, en gewend aan werken onder druk.
• Kennis en ervaring met relevante normkaders zoals ISO27001/2, NEN7510, Cbw/NIS2 en de BIO
• Ervaring met het beveiligen van systemen waarin medische of gezondheidsgegevens worden verwerkt, zoals EPD’s, is een pré.

• Uitstekende communicatieve vaardigheden (in woord en geschrift).

• Bij gelijke geschiktheid genieten interne kandidaten de voorkeur.
• Het aanleveren van een Verklaring Omtrent het Gedrag (VOG) maakt deel uit van de procedure.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld, delen wel.

Je maakt onderdeel uit van de Concernstaf (CS) met daarin PO, FG en CISO die nauw met elkaar samenwerken vanuit hun eigen rol en verantwoordelijkheden. Wij werken flexibel en hybride, en komen in ieder geval op maandag samen op kantoor. Interne afspraak is dat je, indien mogelijk binnen je baan, maximaal de helft van je aantal uren vanuit huis kunt werken. Zeker gedurende de beginfase is fysieke aanwezigheid op de kantoorlocatie van RAV noodzakelijk om zodoende kennis te maken met collega’s en de organisatiestructuur.

Een uitdagende functie binnen een informele en maatschappelijke organisatie, die zich inzet voor de openbare gezondheidszorg, waarin je echt iets kunt betekenen! Je kunt je werk en werktijden flexibel en naar eigen behoefte (in goed overleg) indelen en (deels) thuiswerken behoort tot de mogelijkheden. En omdat wij het belangrijk vinden dat je je op het vakgebied kunt blijven ontwikkelen, zijn er volop opleidingsfaciliteiten beschikbaar. Hiernaast kun je rekenen op:

• Een salaris tussen minimaal € 3.824,- (schaal 10) en maximaal € 6.422,- bruto per maand (schaal 11) bij een 36-urige werkweek (conform cao SGO, peildatum 1-7-2026), afhankelijk van opleiding en ervaring. Per 1 januari 2027 volgt een salarisverhoging.
• 17,05% Individueel Keuze Budget (waaronder 8% vakantiegeld, 7,55% eindejaarsuitkering en 1,5% overig) om bij voorbeeld extra verlof, opleidingen of aanschaf van een fiets mee te financieren of als extra inkomen te laten uitbetalen op een moment dat het jou schikt.
• Een zeer gunstige pensioenregeling bij het ABP. Zo betalen wij twee derde van jouw pensioenpremie.
• Een aantrekkelijk pakket aan secundaire arbeidsvoorwaarden waaronder collectiviteitskortingen op diverse verzekeringen.
• Uiteraard krijg je de beschikking over een laptop en mobiele telefoon.
• We starten met een jaarcontract met uitzicht op verlenging bij wederzijds enthousiasme en gebleken geschiktheid.