Adviseur Informatiebeveiliging & Privacy (IB&P)

Functie

ICTU ondersteunt VWS en haar partners bij zorgorganisaties met een kickstart op het gebied van informatiebeveiliging en privacy (IB&P) in de Langdurige Zorg.

Het programma is meerjarig en eindigt naar verwachting eind 2027. De opdracht is om zoveel mogelijk organisaties in de langdurige zorg te helpen om aantoonbaar te voldoen aan de geldende normen zoals NEN 7510.

De professional treedt op als Adviseur IB&P met kennis van risicomanagement en ervaring met workshops begeleiden in de zorg.

Opzetten en uitvoeren van risicoanalyses (workshops).

Advisering en begeleiding bij de implementatie van maatregelen m.b.v. NEN 7510.

Het eindresultaat is mede afhankelijk van de netwerkvaardigheden (deelnemers interesseren) van de professional. Het uitgangspunt is dat de professional per jaar 50 risicoanalyses uitvoert en 50 zorgorganisaties adviseert/begeleidt naar aantoonbaar voldoen aan NEN 7510 en aanpalende normen.

De opdracht loopt tot en met 31 maart 2027.

De stand van zaken op het bereiken van de (deel-)resultaten wordt 1 tot 2-wekelijks gemonitord middels voortgangsoverleggen.

De kans dat de opdracht langer loopt is aanwezig. Het hangt af van de behoefte van de zorgorganisaties en de bereidheid van VWS om de financiering te continueren

Profiel

Je vindt het leuk om op pad te gaan en workshops geven ben je gewend.

Je werkt binnen het team en in afstemming met de doelgroepen aan praktische instrumenten die zorgorganisaties zelf in kunnen zetten en die jij en je collega-adviseurs mee kunnen nemen in de ondersteuning van zorgorganisaties. Daarbij ondersteun je zorgorganisaties zowel op afstand als op locatie overal in het land. Het geven van workshops en ondersteuning aan zorgorganisaties is het grootste deel van je werkzaamheden.

Je bent goed bekend met zorgorganisaties in de langdurige zorg, zeker de VVT maar ook de GHZ en de GGZ, en met hun uitdagingen op het gebied van o.a. digitalisering en risicomanagement rondom informatiebeveiliging en privacy.

Je hebt ervaring met het geven van workshops en ondersteunen van zorgorganisaties.

Je bent bereid om op locatie van de zorgorganisatie de implementatietrajecten en workshops te geven overal in het land.

Je bent in staat om per benodigde verandering te achterhalen op welke manier dit het beste kan worden gerealiseerd bij zorgorganisaties en welke ondersteunende instrumenten hierbij nodig zijn.

Naast aanpassing in de techniek zijn aanpassingen in de werkprocessen minstens zo belangrijk

Eisen

• WO werk/denk niveau
• Minimaal 5 jaar relevante ervaring in de overheidssector en zorgsector
• Aantoonbare ervaring als adviseur en procesbegeleider in relatie tot informatieveiligheid
• Kunnen communiceren met vertegenwoordigers van zorgorganisaties en hun ICT-leveranciers
• Begrip voor de uitdaging waarvoor de partijen staan
• Een groot netwerk binnen de zorg

Wensen

• Aantoonbare kennis van gehandicaptenzorg, ouderenzorg en/of thuiszorg op strategisch, tactisch en operationeel niveau (taal, cultuur, processen)
• Domeinkennis van het zorgveld en ervaring met digitalisering- en informatemanagementprocessen in de zorg
• Ervaring hebt met het identificeren, analyseren en oplossen complexe informatiebeveiliging en privacyvraagstukken conform resp. NEN 7510 en AVG. Een pre is ervaring met het oplossen van AI-gerelateerde vraagstukken om AI legaal, ethisch en robuust te laten werken
• Certificeringen zoals CISM of CISSP. CAICO (AI compliance officer) is een pre

… lees de volledige omschrijving bij Tender Link.