Information security officer

Werken in de (geestelijke) gezondheidszorg betekent dat je iedere dag weer de beste mogelijke zorg wilt bieden aan cliënten. In je rol als ISO zorg je er samen met collega's voor dat de best mogelijke zorg ook op een veilige manier wordt geboden.

Als ISO coördineer je alle activiteiten rondom informatiebeveiliging. Daarbij adviseer en begeleid je jouw collega's in alle denkbare vraagstukken over informatieveiligheid. Je toont eigenaarschap als het gaat over het ontwikkelen, implementeren en de uitvoering van het informatiebeveiligingsbeleid. Door jouw analytische vermogen, nauwkeurige werkwijze en vasthoudendheid kunnen cliënten en collega's erop vertrouwen dat de beschikbaarheid, integriteit en vertrouwelijkheid van informatie geborgd is.

Je bent aanspreekpunt voor informatieveiligheidsvraagstukken in onze organisatie. Je houdt je bezig met:

• Informeren en (on-)gevraagd adviseren en faciliteren van het bestuur en management over het risicoprofiel informatieveiligheid van GGzE
• Opzetten en (laten) uitvoeren van het meerjarenprogramma informatieveiligheid
• Ontwikkelen en (laten) uitvoeren van het informatiebeveiligingsbeleid
• Rapporteren over de voortgang van gestelde doelen informatieveiligheid
• Creëren van bewustwording over informatieveiligheid en de beveiliging van (persoons-)gegevens
• Coördinatie van de afhandeling van informatieveiligheid-incidenten
• Het onderhouden van het ISMS
• Begeleiden van  collega's  bij nieuwe ontwikkelingen
• Vakinhoudelijke ondersteuning bij audits en assessments waaronder de ISO27001 en NEN7510 certificering van GGzE.
• Coördinatie van de Commissie informatieveiligheid
• GGzE vertegenwoordigen in externe samenwerkingsverbanden en kennisgroepen

In deze functie maak je deel uit van het stafbureau dat rechtstreeks gepositioneerd is onder de raad van bestuur. De manager van dit stafbureau is je hiërarchisch leidinggevende. Je werkt in teamverband nauw samen met de privacy officer, de functionaris gegevensbescherming en de bedrijfsjurist. Je bent de spin in het web als het gaat over informatieveiligheid dus je werkt met verschillende collega's en partijen samen binnen én buiten de organisatie. Je hebt een directe functionele lijn met de raad van bestuur en rapporteert ook rechtstreeks aan hen.

Wij zijn op zoek naar een ISO die stevig in zijn schoenen staat, graag naar buiten treedt en goed kan schakelen tussen operationele, tactische en strategische informatieveiligheid vraagstukken. Je bent oplossingsgericht, je bent mondeling en schriftelijk communicatief vaardig, houdt van aanpakken. Je stapt naar voren als het spannend wordt en laat niet los.   Verder zoek je als vanzelf de samenwerking op met collega’s die werkzaam zijn in het zorgproces en in de ondersteunende diensten.

Aanvullend op deze profielbeschrijving zoeken we een collega die:

• Een academisch werk- en denkniveau heeft
• Bij voorkeur ervaring heeft in de zorgsector en met bedrijfsprocessen in de zorg
• CISM, CISSSP, CCSP gecertificeerd is of  deze certificering graag wil behalen
• Ervaring heeft met technische- en functionele informatie veiligheid en bescherming van (persoons-) gegevens
• Projectmatig kan werken;
• Eigenaarschap toont;
• Een flexibele werkhouding heeft en kan schakelen bij spoedklussen of incidenten
• Een hands-on mentaliteit heeft en de vaardigheid om beleid te vertalen naar praktische notities en toetsingskaders
• Analytisch kan denken met gevoel heeft voor hoofd- en bijzaken

• GGzE biedt een bruto maandsalaris passend bij jouw kennis en ervaring volgens de CAO van de GGZ. Voor deze functie is dat schaal 65: minimaal €4027 - maximaal €6141 op basis van 36 uur. Op 1 januari 2024 wordt er op basis van de CAO GGZ een loonsverhoging doorgevoerd van 2%.
• Daarnaast komen een eindejaarsuitkering (volledige 13e maand), vakantiegeld en goede pensioenvoorwaarden jouw kant op. 
• We stimuleren mogelijkheden voor loopbaanontwikkeling en persoonlijke groei in tijd, geld en aandacht waarbij jij zelf de regie neemt.  
• Als leuk extraatje kan je deelnemen aan het fietsplan. 
• Veel locaties van de GGzE bevinden zich op het prachtige landgoed De Grote Beek in Eindhoven. Je kunt hier wandelen in de bossen, genieten van onze boerderijdieren en een lekker kopje koffie nemen bij onze Caffeine Dealers met je collega’s. 

GGzE biedt al ruim 100 jaar de beste zorg aan mensen met psychiatrische en psychosociale problemen. Elk jaar ondersteunen we meer dan 11.500 mensen uit de regio Eindhoven en De Kempen. Wij kijken verder dan iemands klachten en diagnose. GGzE is ervan overtuigd dat mensen gelukkiger worden als ze meedoen aan de samenleving. Daarom helpen we ze om hun persoonlijke talenten te ontdekken en te gebruiken. Zo helpen we mensen met psychische klachten om een stap vérder te zetten, op een manier die past bij ieders mogelijkheden en ambities.  

GGzE is constant bezig om de kwaliteit van de zorg te verbeteren. Dit doen we samen met medewerkers, cliënten, naasten, ervaringsdeskundigen, studenten en organisaties. 

Wil je meer weten over de inhoud van de functie of het proces? Neem dan contact op met Wilma Wilgenhof (manager stafbureau raad van bestuur) via telefoonnummer 06-20972211.

Spreekt de functie je aan? Dan nodigen wij je van harte uit om te solliciteren. We ontvangen je cv en motivatiebrief graag vóór 12 december 2023.

Gesprekken vinden plaats op vrijdag 15 december 2023.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.