Wat ga je doen?

• Bijhouden van ontwikkelingen op het gebied van informatiebeveiliging en privacy en de impact hiervan beoordelen voor het MGZ-domein.
• Vertalen van wet- en regelgeving (o.a. AVG, WGBO, WegiZ) naar concrete eisen voor informatiebeveiliging en privacy.
• Vertalen van de IV-visie en strategie naar beleidskaders voor het MGZ-domein.
• Actualiseren, toepassen en doorontwikkelen van informatiebeveiligings- en privacybeleid.
• Opstellen van richtlijnen, procedures en uitvoeringsbepalingen voor informatiebeveiliging en privacy.
• Opstellen en onderhouden van een normenkader informatiebeveiliging & privacy.
• Adviseren over beleid en implementatie van informatiebeveiliging en privacy binnen het MGZ-domein.
• Ondersteunen bij het verkrijgen en behouden van ISO27001, ISO27701 en NEN7510 certificeringen.
• Beheren en integreren van het ISMS met het KMS (ISO9001).
• Voorbereiden van vergaderingen met informatiebeveiligingscommissies (IBC).
• Monitoren van acties, risico’s en maatregelen in het Meten & Monitoren-systeem.
• Plannen en uitvoeren van interne audits (informatiebeveiliging & privacy).
• Ondersteunen bij risicoanalyses en het actueel houden van risicoregisters.
• Ondersteunen bij bewustzijnsprogramma’s en trainingen rondom informatiebeveiliging en privacy.
• Identificeren van gegevensverwerkingen en beheren van het Defensie-register.
• Initiëren en begeleiden van DPIA’s.
• Ondersteunen van zorgbedrijven bij het uitvoeren van planning binnen het ISMS.
• Opstellen van auditjaarplannen en auditprogramma’s.
• Ondersteunen bij externe certificeringsaudits.
• Opstellen van periodieke rapportages over beleid, incidenten, voortgang en maatregelen.
• Adviseren en ondersteunen bij de implementatie van beleid, richtlijnen en procedures.

Context en Doelstelling

• Waarborgen van vertrouwelijkheid, integriteit en beschikbaarheid van medische en operationele informatie binnen de militaire gezondheidszorg (MGZ).
• Vertaling van wet- en regelgeving naar werkbare kaders voor informatiebeveiliging en privacy.
• Versterken van het beleid, beheer en implementatie van informatiebeveiliging en privacy in een complexe medische en militaire omgeving.
• Ondersteunen van de Information Security & Privacy Officer in operationele, beleidsmatige en auditgerichte taken.
• Bijdragen aan certificering en continu verbeterproces van informatiebeveiliging (ISO27001/27701, NEN7510).
• Versterken van de governance en kwaliteit van het ISMS binnen de staf en zorgbedrijven.
• Borging van compliant en veilige gegevensverwerking binnen de DGO en Defensieonderdelen.
• Optimaliseren van bewustwording, risicobeheersing en structurele naleving van beveiligings- en privacybeleid.
• Let op! Deze rol betreft een verlenging van een reeds zittende kandidaat.