Vacature Security Officer

32 - 40 uur
- hbo
- Hybride - Den Haag
- Sluitingsdatum: 04 feb 2025

Solliciteer direct Eerst kennismaken
- Deel vacature

Bij VZVZ staat de veiligheid en kwaliteit van de uitwisseling van medische gegevens centraal. Wij streven continu naar verbetering en monitoring van deze processen. Als Security Officer speel je een sleutelrol in zowel de dagelijkse uitvoering als de doorontwikkeling van nieuwe projecten en programma’s binnen ons team van vijf experts.

**Wat ga je doen?**:
Als Security Officer ben je medeverantwoordelijk voor het ontwikkelen en uitvoeren van beleid op het gebied van informatiebeveiliging. Je zorgt ervoor dat onze dienstverlening blijvend voldoet aan wet
- en regelgeving. Binnen het Risk & Security-team verdelen we samen verantwoordelijkheden, waaronder projecten en aandachtsgebieden. Je levert rapportages aan de directie, gebaseerd op auditresultaten, risicoanalyses en eigen bevindingen, en stem je werkzaamheden af met de Teamleider Risk & Security.

**Jouw belangrijkste taken en verantwoordelijkheden**:

- Onderhouden en uitvoeren van het privacy
- en informatiebeveiligingsbeleid;
- Opbouwen en onderhouden van duurzame relaties met ICT-leveranciers, koepelorganisaties, adviseurs, auditors en branchegenoten;
- Afstemmen met stakeholders om draagvlak te creëren voor beleidskeuzes;
- Gevraagd en ongevraagd adviseren van de directie over relevante beveiligingsvraagstukken;
- Afstemmen van rapportages met het management en bestuur;
- Meedraaien in een piketdienst, waarbij je in bepaalde periodes oproepbaar bent buiten kantoortijden.

**Wat vragen we van jou?**:
Jij bent pragmatisch ingesteld en beschikt over sterke analytische vaardigheden. Communicatief ben je sterk, zowel mondeling als schriftelijk. Met een positief kritische houding weet je processen en situaties scherp te beoordelen en hiernaar te handelen. Je werkt graag in een uitdagende, complexe en dynamische omgeving, en blijft je continu ontwikkelen.

**Daarnaast breng je het volgende mee**:

- Minimaal bacheloropleiding op het gebied van ICT;
- Ten minste 5 jaar relevante werkervaring:

- Kennis en ervaring met het beoordelen van technische en procedurele beveiligingsmaatregelen voor webservices en securityprotocollen;
- Ervaring met het beoordelen en opvolgen van security-incidenten;
- Aantoonbare kennis van informatiebeveiliging (bijvoorbeeld CISSP of CISM-certificering, of werkervaring met ISO 27001/27002 of NEN 7510). Bereidheid om relevante certificeringen op korte termijn te behalen is een pre; aanvullende certificeringen zoals CISA, CRISC en CCSP zijn een pluspunt;
- Kennis van kwaliteits-, risico
- en/of projectmanagement;
- Ervaring met auditmethoden en -technieken.

**Waarom VZVZ?**:
Bij ons werk je aan een maatschappelijk relevant doel: het veilig en betrouwbaar uitwisselen van medische gegevens. We bieden een uitdagende werkomgeving waarin jouw expertise direct impact maakt op de zorgsector.

**Wat krijg je van ons?**:
Je komt terecht in een innovatieve en dynamische organisatie die maatschappelijk zinvolle resultaten levert met verschillende programma’s en projecten. De werkzaamheden zijn zeer veelzijdig. We hechten veel waarde aan kennisdelen, fysieke gezondheid en samen lachen. Ook (juist) in tijden van hybride werken.

**Wij bieden**:

- Een uitstekend salaris inclusief een eindejaarsuitkering.
- Een jaarcontract met uitzicht op een contract voor onbepaalde tijd.
- Ruimte om jezelf te ontwikkelen met bijpassend opleidingsbudget (5% van het jaarsalaris).
- Onbeperkt toegang tot onze online leeromgeving VZVZwijzer.
- Een premie vrije pensioenregeling.
- Flexibele werktijden en de mogelijkheid om deels thuis te werken.
- Een (bruto) thuiswerkvergoeding van € 2,90 per dag.
- Een netto vergoeding van € 500,00 voor het inrichten van een ergonomische thuiswerkplek.
- Disclaimer
- _Indien we voor de genoemde sluitingsdatum een geschikte kandidaat hebben gevonden, kan het zijn dat we de vacature eerder dan de vermelde sluitingsdatum van onze website verwijderen. Reacties die na sluitingsdatum binnenkomen, nemen we niet in behandeling._
- _De sluitingsdatum kan verlengd worden tijdens ons selectieproces. Indien je nog niets van ons vernomen hebt, nemen we je sollicitatie mee in de verlengde sollicitatieprocedure._
- _Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld. Wij werken met onze eigen recruiter._