Information Security Officer

Kom als gedreven deskundige bijdragen aan het borgen van de informatieveiligheid. Ben jij op zoek naar een functie met maatschappelijk belang waarin je jouw kwaliteiten kan inzetten en waar ook ruimte is voor ontwikkeling? GGZ Rivierduinen in Leiden verwelkomt jou met open armen! Aarzel niet en ontdek jouw plek in deze betekenisvolle rol.

Als Information Security Officer (ISO) draag je samen met de collega's in het team Concern Control aan de borging dat we als organisatie voldoen aan de intern en extern gestelde regels en normen, voor jou in het bijzonder als het gaat om die omtrent informatieveiligheid.

Dit doe je door:

• Het inrichten en beheren van het informatiebeveiligingsmanagementsysteem (ISMS);
• Het inventariseren en analyseren van informatiebeveiligingsrisico's;
• Het formuleren, evalueren en verbeteren van beleid en maatregelen, zoals interne procedures en protocollen met betrekking tot informatie- en gegevensbeveiliging;
• Het monitoren van en rapporteren over implementatie en naleving van beleid en -maatregelen;
• Het zorgdragen voor de implementatie en cultuurverandering binnen de organisatie;
• Het uitvoeren van interne audits;
• Het begeleiden van externe audits en certificeringstrajecten.
  

Wie ben jij?

Om de functie van ISO goed uit te kunnen voeren, ben je scherp analytisch, tactvol, je hebt geduld en doorzettingsvermogen en je kunt zelfstandig werken. Verder ben je integer en kan je op een professionele wijze met betrouwbare informatie omgaan.

Verder beschik je over:

• HBO+/WO werk- en denkniveau;
• Kennis van de ISO 27001 en/of NEN 7510 normering en NIS2;
• Relevante ervaring als Information Security Officer;
• Bij voorkeur ben je een Lead-auditor en heb je het CISA- of CISM certificaat.

Waar ga je werken?

Je gaat werken bij het team Concern Control. Dit team toetst op en adviseert over de toereikendheid en effectiviteit van de governance vanuit een onafhankelijke positie. Op die manier draagt Concern Control bij aan het bewaken van de kwaliteit en continuïteit van de zorg en de ondersteunende processen. Daarnaast wordt hiermee de realisatie van de doelen van GGZ Rivierduinen bewaakt. Onderdelen daarvan zijn risico- en compliance management, het bewaken van de kwaliteit van zorg, van de privacy en informatieveiligheid en van het verbetermanagement. Je bent lid van een team van ongeveer 10 medewerkers die zich gezamenlijk inzetten voor het realiseren van de gestelde doelen. Essentieel in het werk is vooral het bevorderen van het bewustzijn bij de medewerkers om conform de gestelde kaders te werken en te weten wat de risico's zijn van hun gedrag. Wij bieden een goede werksfeer en een innovatieve, inspirerende en flexibele werkomgeving met ruime mogelijkheden voor persoonlijke ontplooiing. Primair is de locatie van je werk op onze in Leiden (nabij het centraal station). Om goede verbinding te houden met de organisatie werken we ook geregeld op andere locaties in onze regio. En thuiswerken is in een goede balans ook mogelijk.

Wat krijg je van GGZ Rivierduinen?

• Een contract voor een jaar de tussen 24 en 36 uur (afhankelijk van je wensen) met uitzicht op een vast dienstverband;
• Een bruto maandsalaris tussen de €3.541,- en €5.335,- op basis van een 36-urige werkweek (FWG 60 conform CAO GGZ,  
• Een eindejaarsuitkering 8,33% van het bruto jaarsalaris;
• 8% vakantietoeslag;
• Reis- en onkostenvergoeding;
• Een pensioenregeling bij pensioenfonds Zorg en Welzijn;
• Meerkeuzesysteem arbeidsvoorwaarden (bijvoorbeeld voor de aankoop van een elektrische fiets of het kopen van extra verlofdagen);
• Keuze uit twee aantrekkelijke collectieve ziektekostenverzekeringen;
• Een levensfasebudget naast je (bovenwettelijke) vakantieuren;
• Jaarlijks een balansbudget van maximaal € 500,- voor persoonlijke ontwikkeling, extra verlofuren of uit te betalen als bruto loon;
• Opleiding en ontwikkeling via onze Rivierduinen Academie waarbij je de mogelijkheid hebt om zorginhoudelijke scholingsprogramma's en e-learningmodules voor professionele en persoonlijke ontwikkeling te volgen.