Medewerker Informatiebeveiliging

We vragen

• Nieuwsgierigheid
• Technische interesse
• Een accuraat persoon

De impact die je gaat maken als Medewerker Informatiebeveiliging Topicus bouwt software die elke dag in de zorg wordt gebruikt. Denk aan systemen voor huisartsen, apotheken, ziekenhuizen en laboratoria. In die software staan medische dossiers, medicatiegegevens en uitslagen. Die informatie mag alleen bij de juiste mensen terechtkomen.

Ons team informatiebeveiliging en compliance zorgt daarvoor. We vertalen normen zoals ISO 27001, NEN 7510 en de AVG naar afspraken waar onze developmentteams mee kunnen werken. Daarna controleren we of die afspraken worden nageleefd. Privacy hoort daar vanzelfsprekend bij: wat mag er met persoonsgegevens gebeuren, en hoe laat je zien dat het goed geregeld is?

Je start in een klein team en werkt naast ervaren collega's. Je rapporteert aan onze Information Security Officer, die ook het contact met stakeholders onderhoudt. Zo heb jij de ruimte om het vakgebied grondig te leren: audits voorbereiden, risico's analyseren en meedenken over beleid. Grijp je je kansen, dan is er veel ruimte om je te ontwikkelen.

Wat maakt het werk interessant? Het speelveld verandert snel. Teams willen AI inzetten in zorgsoftware, en dat roept nieuwe vragen op. Welke data mag een model zien? Wie is verantwoordelijk voor de uitkomst? Kant-en-klare antwoorden zijn er nog niet. Jij denkt mee over hoe we ze vinden.

Omdat je voor heel Topicus Healthcare werkt, zie je meer dan één product. Je leert hoe veel verschillende teams werken en waar de risico's echt zitten.

Wat je gaat doen als Medewerker Informatiebeveiliging Je werk is een mix van onderzoeken, controleren en verbeteren. Je duikt in processen, stelt kritische vragen en legt vast wat je vindt. Precisie is hier de kern van het vak.

Concreet Ziet Je Werk Er Zo Uit

• Je controleert of teams werken volgens het beleid voor informatiebeveiliging en NEN 7510, en je legt je bevindingen helder vast.
• Je bereidt interne en externe audits voor, verzamelt bewijslast en volgt verbeterpunten op tot ze zijn opgelost.
• Je voert risicoanalyses uit op nieuwe functionaliteit, bijvoorbeeld wanneer een team AI wil inzetten in een zorgapplicatie.
• Je helpt bij privacyvraagstukken, bijvoorbeeld door mee te werken aan een DPIA wanneer een team persoonsgegevens op een nieuwe manier gaat verwerken.
• Je denkt mee over beleid, procedures en richtlijnen, zodat ze kloppen met de norm én werkbaar zijn voor developers.
• Je werkt samen met developmentteams en de Information Security Officer om risico's te begrijpen en passende maatregelen te kiezen.
• Je volgt nieuwe wet- en regelgeving, zoals de AI Act en NIS2, en vertaalt wat die betekent voor onze zorgsoftware.

Wat breng jij mee als Medewerker Informatiebeveiliging Misschien heb je je opleiding net afgerond, misschien werk je al een paar jaar. Je kwam met informatiebeveiliging of privacy in aanraking tijdens je studie of in een casus, en nu wil je er echt in. Je studierichting is minder belangrijk dan je manier van denken.

Jij Brengt Mee

• Een afgeronde hbo- of wo-opleiding, bijvoorbeeld Business Informatics, Bedrijfskunde, Informatiekunde, Recht of Bestuurskunde.
• Interesse in informatiebeveiliging en privacy. Liefst heb je al wat kennis van ISO 27001, NEN 7510 of de AVG.
• Een sterk analytisch vermogen. Je ziet verbanden en merkt op wat ontbreekt.
• Nauwkeurigheid. Je leest een procedure tot de laatste regel.
• Affiniteit met IT. Je hoeft niet te programmeren, maar je wilt wel snappen hoe software wordt gebouwd en beheerd.