Functionaris Gegevensbescherming én Interne IT-auditor

Wat ga je doen?

Als Functionaris Gegevensbescherming én Interne IT-auditor ben je verantwoordelijk voor het evalueren van de naleving van privacy- en informatiebeveiligingswetgeving binnen de organisatie. Je houdt toezicht op de naleving van privacy- en IT-wetgeving, voert interne audits uit en adviseert de Raad van Bestuur, directeuren, management en teamleiders over mogelijke verbeteringen. Je fungeert als onafhankelijke beoordelaar en toezichthouder, zonder direct betrokken te zijn bij beleidsvorming, verbeterprojecten of operationele activiteiten. Je zorgt voor de vastlegging van bevindingen, stelt rapportages op en adviseert bij de implementatie van verbeteringen.

Resultaatgebieden

1. Control & Toezicht

Als Functionaris Gegevensbescherming en Interne IT-auditor ben je verantwoordelijk voor het evalueren van de naleving van wet- en regelgeving op het gebied van gegevensbescherming en informatiebeveiliging. Je voert interne audits uit om te waarborgen dat processen binnen de organisatie voldoen aan de gestelde eisen en richtlijnen.

• Signaleren van afwijkingen op het gebied van compliance en het toepassen van wettelijke regels voor de verwerking van persoonsgegevens;
• Uitvoeren van interne IT-audits op basis van een vastgestelde auditmethode en auditkalender (opgesteld door de CISO);
• Rapporteren van bevindingen en het opstellen van jaarverslagen over de naleving van het privacybeleid en de resultaten van uitgevoerde audits.

2. Advies & Ondersteuning

Je biedt zowel gevraagd als ongevraagd advies over kwesties rondom kwaliteit, compliance en gegevensbescherming aan verschillende stakeholders binnen de organisatie.

• Geven van adviezen en aanbevelingen over de kwaliteit van gegevensbescherming en IT-compliance aan de Raad van Bestuur, directeuren, management en teamleiders;
• Ondersteunen van het management bij de ontwikkeling, implementatie en borging van beleid op het gebied van privacy en IT-compliance (zonder actieve deelname aan projecten of operationele activiteiten);
• Versterken van informatie en het geven van voorlichting aan medewerkers via trainingen en het begeleiden van projectgroepen.

Waar ga je werken?

Je werkt samen binnen het team Informatiebeveiliging en Privacy (IB&P), onderdeel van directie Services van Pro Persona. Het team IB&P bestaat uit collega-experts zoals de Chief Information Security Officer, Information Security Officer en Privacy Officer. Hiërarchisch val je rechtstreeks onder de Raad van Bestuur en opereer je vanuit een onafhankelijke positie, wat je de mogelijkheid geeft om een breed scala aan stakeholders binnen de organisatie te adviseren. Onze organisatie streeft naar de hoogste normen op het gebied van gegevensbescherming en IT-beveiliging, en jouw expertise zal hierbij van groot belang zijn.

Pro Persona is een op ontwikkeling gerichte GGZ-instelling in Gelderland, met meer dan 3. medewerkers in Wolfheze, Arnhem, Ede, Nijmegen, Tiel en Veenendaal. De organisatie is deskundig in het behandelen van hulpvragen op het gebied van geestelijke gezondheid en forensische zorg.

Wat bieden wij jou?

• Een salaris conform CAO GGZ in FWG 65, €4.,00 – €6.,00 bruto per maand o.b.v. 36 uur per week;
• Een dienstverband van 16 uur per week voor bepaalde tijd met intentie tot verlenging;
• 8% vakantietoeslag en een eindejaarsuitkering van 8,33%;
• Een balansbudget en een meerkeuzesysteem arbeidsvoorwaarden (MKA) voor onder andere reiskosten, sportabonnementen, en ICT-middelen;
• Een professionele en collegiale werkomgeving waar je wordt aangemoedigd om je te ontwikkelen en samen te werken met collega's binnen en buiten de organisatie;
• Werken in een prettige, groene omgeving met mogelijkheden voor ontspanning tijdens de lunchpauze.

Onze verdere arbeidsvoorwaarden vind je.

Wat vragen wij van jou?

• Een academisch werk- en denkniveau, met diepgaande kennis van gegevensbescherming, IT-governance, en relevante normenkaders zoals NEN en AVG;
• Minimaal 3 jaar ervaring in een vergelijkbare rol, met bewezen expertise in IT-audits en gegevensbescherming;
• Sterke adviesvaardigheden en organisatiesensitiviteit, met het vermogen om effectief te communiceren met verschillende stakeholders;
• Een proactieve, zelfstandige werkhouding met het vermogen om verbeteringen te initiëren en te implementeren;
• Integriteit, betrouwbaarheid, en besluitvaardigheid zijn cruciale eigenschappen voor deze functie.