Information Security Officer

Information Security Officer (junior/medior)

Regio West-Brabant

Direct in dienst bij opdrachtgever, geen detachering

Waarom deze vacature?

• Brede rol in security en compliance: Je werkt met ISO 27001, NEN 7510, NIS2 en meer, en bouwt zo snel brede kennis op van normenkaders in de zorg.
• Ruimte om te groeien: Affiniteit met informatiebeveiliging en een eerste basis in security zijn genoeg. De rest leer je hier via opleidingen en in de praktijk.
• Werk dat ertoe doet: Je beschermt medische gegevens van patiënten in een sector waar gegevensuitwisseling de komende jaren flink groeit.
• Klein, hecht team: Je werkt nauw samen met open en behulpzame collega's in een informele organisatie.
• Veel flexibiliteit: Je hebt veel vrijheid in het indelen van je uren, met een goede balans tussen thuis en kantoor.

Voorwaarden

• Salarisindicatie: Tot maximaal €5.200 bruto per maand op basis van 40 uur, afhankelijk van ervaring.
• Werkweek: Minimaal 32 uur, met veel flexibiliteit in het indelen van je uren.
• Hybride werken: Minimaal 2 dagen per week op kantoor, de overige dagen kun je thuiswerken.
• Secundaire voorwaarden: 26 vakantiedagen met de mogelijkheid om er 5 bij te kopen, 8,33% vakantiegeld, een uitstekende pensioenregeling, reiskosten- en thuiswerkvergoeding en collectiviteitskorting op je zorgverzekering.
• Extra's: Opleidingsbudget en interne opleidingsprogramma's, €500 persoonlijk budget, borrels en bedrijfsuitjes.

Over het bedrijf

Deze organisatie ontwikkelt en beheert softwareoplossingen voor de zorg en werkt dagelijks met medische en farmaceutische gegevens. Het bedrijf is onderdeel van een grotere groep en zet duidelijk in op continue vernieuwing en groei. Doordat gegevensuitwisseling in de zorg sterk toeneemt, groeit ook het belang van informatiebeveiliging en privacy binnen de organisatie. De sfeer is open en informeel, met een sterk gevoel van saamhorigheid en collega's die elkaar graag helpen.

Wat ga je doen

Je draagt bij aan de inrichting en het onderhoud van een geïntegreerd kwaliteitsmanagementsysteem waarin kwaliteit, informatiebeveiliging en privacy samenkomen. Daarnaast houd je toezicht op de uitvoering van maatregelen binnen processen en producten.

• Vertalen van beleid naar werkbare instructies en security requirements voor softwareontwikkeling.
• Uitvoeren en ondersteunen van risicoanalyses, en rapporteren en adviseren aan de directie.
• Begeleiden van interne en externe audits, opstellen van verbeterplannen en ondersteunen bij CAPA's.
• Opzetten en uitvoeren van een awarenessprogramma voor collega's.
• Deelnemen aan het calamiteitenteam en ondersteunen bij incident response.
• Onderhouden van contacten met externe securitypartijen en deelnemen aan security-overleggen binnen de groep.

Wat zoekt het bedrijf

• HBO werk- en denkniveau.
• Eerste werkervaring in informatiebeveiliging, security of compliance.
• Affiniteit met ISO 27001 en NEN 7510. Kennis van ISO 9001, ISO 13485 of NIS2 is een voordeel.
• Je combineert technisch inzicht met organisatorisch denkvermogen.
• Ervaring met Microsoft 365 (waaronder Entra) en QMS-systemen is een voordeel.
• Een certificering zoals CISM, CISSP of CRISC is een pré, of je bent bereid deze te behalen.
• Minimaal 32 uur per week beschikbaar.