Information Security Officer | tot

Wil jij een sleutelrol spelen in het waarborgen van informatiebeveiliging en privacy binnen onze regio? Bij VGGM (Veiligheids- en Gezondheidsregio Gelderland-Midden) zoeken we een gedreven Security en Privacy Officer. In deze functie draag je bij aan een veilige en betrouwbare informatieomgeving voor onze inwoners en medewerkers. Je werkt in een organisatie die volop in beweging is en waar jouw expertise direct impact heeft op de kwaliteit van zorg en dienstverlening.

Je werkt nauw samen met de Chief Information Security Officer (CISO) en Information Security Officer (ISO) om de informatiebeveiliging op orde te brengen en te houden. Je implementeert het Information Security Management System (ISMS) bij de GGD en begeleidt medewerkers in de uitgangspunten van informatieveilig werken. Je stuurt de PDCA-cyclus aan, brengt risico's in kaart, adviseert over maatregelen, legt dit vast in een plan en helpt bij de uitvoering.

Daarnaast ondersteun je bij privacy werkzaamheden zoals DPIA's en AVG-verzoeken, in samenwerking met de functionaris gegevensbescherming en privacy officer. Je bent een sparringpartner voor management en teams en zorgt dat informatiebeveiliging en privacy niet alleen regels zijn, maar onderdeel worden van onze cultuur.

Je verricht je werk vanuit Bedrijfsvoering (Team Informatievoorziening) voor de GGD, die bestaat uit twee afdelingen:
Algemene Gezondheidszorg en Jeugdgezondheidszorg, samen met meer dan tien taakvelden. Je hebt veel contact met teammanagers, beleidsadviseurs en functioneel beheerders, waardoor je een breed netwerk opbouwt.
Je taken zijn verdeeld over twee hoofddomeinen:

• ISMS implementatie en uitvoering:
  Je richt het management systeem voor informatiebeveiliging in, begeleidt de uitvoering en zorgt voor continue verbetering. Je brengt risico's in kaart, stelt verbeterplannen op en helpt bij het doorvoeren van maatregelen.
• Privacy en informatiebeveiliging:
  Je bent het aanspreekpunt voor vragen, beoordeelt beveiligingsincidenten en datalekken, beheert het verwerkingsregister en voert DPIA's uit.

Daarnaast adviseer je het management en teams van de GGD over de te nemen maatregelen en begeleid je de implementatie er van. Je werkt actief aan bewustwording en maakt complexe onderwerpen begrijpelijk en relevant voor collega's. Kortom: je combineert advisering met operationele uitvoering en zorgt dat informatieveiligheid en privacy structureel worden geborgd binnen de GGD.

Een afwisselende en uitdagende rol binnen een organisatie die volop in ontwikkeling is. Je komt te werken in een dynamische, informele en betekenisvolle werkomgeving.

• Wij bieden een salaris van minimaal €3.581,- en maximaal € 5.356,- in functieschaal 10 (Arbeidsvoorwaarden VGGM), bruto per maand op basis van een 36-urige werkweek. De inschaling is afhankelijk van jouw ervaring en opleidingsniveau.
• Daarnaast ontvang je een vrij besteedbaar budget: het Individueel Keuze Budget (IKB). Dit bedraagt 18,63% van je salaris en geeft je veel keuzevrijheid en regie over deze financiële ruimte. Je kunt het inzetten op een manier die past bij jouw levensfase, persoonlijke wensen en doelen. Denk aan maandelijks meer bestedingsruimte, extra verlof of het investeren in je persoonlijke ontwikkeling en scholing.
• Wij ondersteunen jouw ontwikkelambities en investeren actief in jouw groei.
• Bovendien bieden wij uitstekende secundaire arbeidsvoorwaarden, zoals een aantrekkelijke pensioenregeling bij ABP, reiskostenvergoeding en een vitaliteitsregeling.
• Je hebt de mogelijkheid om flexibel en hybride te werken voor zover de functie dit toelaat. Om dit goed te faciliteren ontvang je een smartphone, een laptop en een prettige thuiswerkregeling, inclusief een thuiswerkvergoeding en een budget om je thuiswerkplek in te richten.
• Op je kantoordagen in Arnhem kun je gemakkelijk de stad inlopen voor een broodje, maar je kunt ook gebruikmaken van onze kantine met dagelijks een wisselend gezond aanbod. Liever even bewegen in je pauze? Maak dan een wandeling door de stad of gebruik onze sportruimte.
• En last but not least: je krijgt direct een jaaraanstelling, met…