Functietitel

Adviseur Informatiebeveiliging & Privacy (IB&P)

Rol en doel

Als Adviseur IB&P werk je met kennis van risicomanagement en ervaring met het begeleiden van workshops in de zorg. Je ontwikkelt en levert praktische instrumenten en ondersteunt zorgorganisaties zowel op afstand als op locatie. Het grootste deel van je werkzaamheden bestaat uit het geven van workshops en het ondersteunen van implementatietrajecten bij zorgorganisaties in de langdurige zorg.

Belangrijkste werkzaamheden

• Opzetten en uitvoeren van risicoanalyses via workshops.
• Advisering en begeleiding bij de implementatie van maatregelen conform NEN 7510.
• Ontwikkelen van praktische instrumenten die zorgorganisaties zelfstandig kunnen inzetten.
• Geven van workshops en ondersteunen van implementatietrajecten op locatie door het hele land.
• Analyse van benodigde veranderingen en bepalen van de beste realisatieaanpak inclusief benodigde ondersteunende instrumenten.
• Aandacht voor zowel technische aanpassingen als aanpassingen in werkprocessen.

Geadvanceerde resultaatverwachtingen

Doelmatige output: uitgangspunt is dat je per jaar risicoanalyses uitvoert en zorgorganisaties adviseert en begeleidt richting aantoonbaar voldoen aan NEN 7510 en aanpalende normen (referentiedoelstelling in de opdrachtomschrijving).

Voortgang: de voortgang op (deel)resultaten wordt regelmatig gemonitord.

Vereisten

• WO werk- en denkniveau.
• Aantoonbare ervaring met zorgorganisaties in de langdurige zorg (zoals VVT, GHZ, GGZ) en hun uitdagingen op het gebied van digitalisering, risicomanagement, informatiebeveiliging en privacy.
• Ervaring met identificeren, analyseren en oplossen van complexe IB&P-vraagstukken volgens NEN 7510 en AVG.
• Ervaring met het geven van workshops en het ondersteunen van zorgorganisaties bij implementatie.
• Bereidheid om door het land te reizen en werkzaamheden op locatie uit te voeren.
• Groot netwerk binnen de (langdurige) zorg.
• Certificeringen zoals CISM of CISSP; CAICO (AI compliance officer) is een pré.
• Kunnen communiceren met vertegenwoordigers van zorgorganisaties en hun ICT-leveranciers en begrip voor hun uitdagingen.

Gewenste competenties

• Analytisch
• Nieuwsgierig
• Proactieve houding
• Creatief
• Gestructureerd
• Zelfstandig
• Goede mondelinge en schriftelijke vaardigheden