Security en Privacy Officer

Wil jij informatiebeveiliging en privacy in de praktijk laten werken? Bij Appo Groep krijg je de ruimte om een nieuwe functie op te bouwen en daarin mee te groeien met onze organisatie. Je helpt collega’s veilig met gegevens om te gaan en zorgt dat beleid ook zichtbaar werkt in de dagelijkse zorgverlening.

Jouw rol

Nationale Apotheek verwerkt als online apotheek dagelijks medische en persoonsgegevens. We werken aan het certificeringsklaar maken van onze organisatie voor NEN7510 en ISO27001. Jij neemt de structurele borging op je en bouwt verder aan informatiebeveiliging en privacy. Afhankelijk van de afgesproken omvang ondersteun je ook Casa Farma en Appo CF.

Je komt in dienst bij Appo Groep en rapporteert rechtstreeks aan de Managing Director. Je werkt samen met IT, Operations, HR, Kwaliteit en de collega’s die onze processen uitvoeren. PrivacyZorg vervult de onafhankelijke rol van Functionaris Gegevensbescherming. Jij organiseert en adviseert over de dagelijkse uitvoering van informatiebeveiliging en privacy.

Wat je gaat doen

Je beheert ons managementsysteem voor informatiebeveiliging, brengt risico’s in kaart en zorgt dat maatregelen worden opgevolgd. Je ondersteunt teams bij privacyvragen, houdt het verwerkingsregister actueel en begeleidt privacybeoordelingen. Je helpt bij nieuwe applicaties, gegevenskoppelingen en digitale initiatieven, zodat beveiliging en privacy vanaf het begin worden meegenomen.

Je beoordeelt leveranciers en afspraken over gegevensverwerking en volgt onder meer toegangsbeveiliging, logging en veilige gegevensuitwisseling. Bij incidenten breng je de juiste mensen bij elkaar en coördineer je onderzoek, escalatie en verbeteringen. Je organiseert bewustwording, bereidt audits en managementreviews voor en vertaalt bevindingen naar begrijpelijke beslispunten voor de directie.

Je hoeft technische maatregelen niet allemaal zelf te bouwen. Je werkt met IT en leveranciers en zorgt dat duidelijk is wat nodig is, wie het uitvoert en hoe we de werking kunnen aantonen. Je krijgt ruimte om vragen te stellen en risico’s bespreekbaar te maken.

Een vliegende start met begeleiding

Onze interim Security Officer Peter van de Kamp begeleidt het huidige certificeringstraject. We willen je bij voorkeur laten starten terwijl hij nog betrokken is, zodat je samen het managementsysteem, onze processen en de organisatie leert kennen. Je bouwt voort op wat er staat en groeit toe naar zelfstandig eigenaarschap. Ook daarna werk je samen met onze onafhankelijke FG en beschikbare specialisten.

Wie jij bent

Je hebt een stevige basis in informatiebeveiliging of privacy en wilt je in beide vakgebieden verder ontwikkelen. Je vindt het leuk om een rol op te bouwen, kunt goed samenwerken en krijgt zaken voor elkaar. Je legt complexe onderwerpen helder uit en zoekt oplossingen die veilig én uitvoerbaar zijn.

• Je hebt hbo of wo werk- en denkniveau en relevante kennis of ervaring vanuit bijvoorbeeld IT, cybersecurity, privacy, rechten of kwaliteitsmanagement.
• Je hebt bij voorkeur circa twee tot vijf jaar relevante ervaring. Heb je via een andere route vergelijkbare kennis opgebouwd, dan horen we ook graag van je.
• Je kent de AVG en de basis van NEN7510 of ISO27001, of hebt ervaring met één van deze gebieden en wilt je in het andere ontwikkelen.
• Je kunt zelfstandig prioriteiten stellen, werkt zorgvuldig en durft aan te geven waar verbetering nodig is.
• Je communiceert goed in het Nederlands en kunt uit de voeten met Engelstalige contracten en partners.

Ervaring in de zorg en certificeringen op het gebied van privacy of informatiebeveiliging zijn mooi meegenomen. We kijken vooral naar je inhoudelijke basis, je aanpak en je ontwikkelpotentieel.

Wat je bij ons vindt

Een nieuwe functie met directe toegang tot de directie en zichtbaar effect op de veiligheid van onze dienstverlening. Je krijgt ruimte om beleid en werkwijzen verder vorm te geven, je kennis te verdiepen en mee te groeien met Appo Groep. We bieden begeleiding bij de start, passende vakinhoudelijke ontwikkeling en arbeidsvoorwaarden die aansluiten bij je ervaring en de verantwoordelijkheden van de functie.

De functie is voor 24 tot 40 uur per week, met Gilze als standplaats. Bij 24 uur ligt de nadruk op Nationale Apotheek. Voor een brede inzet bij Nationale Apotheek, Casa Farma en Appo CF is 40 uur het uitgangspunt. We bespreken de scope en omvang in de gesprekken.

Over Appo Groep

Je werkt vanuit Appo Groep aan informatiebeveiliging en privacy voor farmaceutische dienstverlening. Nationale Apotheek is de eerste prioriteit. Door de functie ook voor Casa Farma en Appo CF in te zetten, delen we kennis en ontwikkelen we een gezamenlijke aanpak die aansluit bij de processen van iedere organisatie. Daarmee help je betrouwbare dienstverlening en veilige omgang met gegevens structureel te organiseren.

Interesse

Wil jij deze rol samen met ons opbouwen? Stuur je cv en een korte toelichting op je interesse aan het HR-team van Appo Groep. We horen graag welke ervaring je meebrengt, waar je je in wilt ontwikkelen en hoeveel uur je wilt werken.

Verwacht aantal uur: 24.0 – 40.0 per week

Werklocatie: Fysiek