   | |
Ben jij een expert op het gebied van gegevensbescherming en IT-audits, en wil je een cruciale rol spelen in het controleren in welke mate onze organisatie privacy en veiligheid heeft geborgd? Dan is deze gecombineerde functie van Functionaris Gegevensbescherming én Interne IT-auditor wellicht iets voor jou! We zoeken een professional die toezicht houdt op de naleving van wet- en regelgeving en ons adviseert om onze IT-processen en gegevensbescherming te evalueren.
Wat ga je doen?
Als Functionaris Gegevensbescherming én Interne IT-auditor ben je verantwoordelijk voor het evalueren van de naleving van privacy- en informatiebeveiligingswetgeving binnen de organisatie. Je houdt toezicht op de naleving van privacy- en IT-wetgeving, voert interne audits uit en adviseert de Raad van Bestuur, directeuren, management en teamleiders over mogelijke verbeteringen. Je fungeert als onafhankelijke beoordelaar en toezichthouder, zonder direct betrokken te zijn bij beleidsvorming, verbeterprojecten of operationele activiteiten. Je zorgt voor de vastlegging van bevindingen, stelt rapportages op en adviseert bij de implementatie van verbeteringen.
Resultaatgebieden
1. Control & Toezicht
Als Functionaris Gegevensbescherming en Interne IT-auditor ben je verantwoordelijk voor het evalueren van de naleving van wet- en regelgeving op het gebied van gegevensbescherming en informatiebeveiliging. Je voert interne audits uit om te waarborgen dat processen binnen de organisatie voldoen aan de gestelde eisen en richtlijnen.
- Signaleren van afwijkingen op het gebied van compliance en het toepassen van wettelijke regels voor de verwerking van persoonsgegevens;
- Uitvoeren van interne IT-audits op basis van een vastgestelde auditmethode en auditkalender (opgesteld door de CISO);
- Rapporteren van bevindingen en het opstellen van jaarverslagen over de naleving van het privacybeleid en de resultaten van uitgevoerde audits.
2. Advies & Ondersteuning
Je biedt zowel gevraagd als ongevraagd advies over kwesties rondom kwaliteit, compliance en gegevensbescherming aan verschillende stakeholders binnen de organisatie.
- Geven van adviezen en aanbevelingen over de kwaliteit van gegevensbescherming en IT-compliance aan de Raad van Bestuur, directeuren, management en teamleiders;
- Ondersteunen van het management bij de ontwikkeling, implementatie en borging van beleid op het gebied van privacy en IT-compliance (zonder actieve deelname aan projecten of operationele activiteiten);
- Versterken van informatie en het geven van voorlichting aan medewerkers via trainingen en het begeleiden van projectgroepen.
Waar ga je werken?
Je werkt samen binnen het team Informatiebeveiliging en Privacy (IB&P), onderdeel van directie Services van Pro Persona. Het team IB&P bestaat uit collega-experts zoals de Chief Information Security Officer, Information Security Officer en Privacy Officer. Hiërarchisch val je rechtstreeks onder de Raad van Bestuur en opereer je vanuit een onafhankelijke positie, wat je de mogelijkheid geeft om een breed scala aan stakeholders binnen de organisatie te adviseren. Onze organisatie streeft naar de hoogste normen op het gebied van gegevensbescherming en IT-beveiliging, en jouw expertise zal hierbij van groot belang zijn.
Pro Persona is een op ontwikkeling gerichte GGZ-instelling in Gelderland, met meer dan 3.500 medewerkers in Wolfheze, Arnhem, Ede, Nijmegen, Tiel en Veenendaal. De organisatie is deskundig in het behandelen van hulpvragen op het gebied van geestelijke gezondheid en forensische zorg.
Wat bieden wij?
- Een salaris conform CAO GGZ in FWG 65, €4.108,00 - €6.264,00 bruto per maand o.b.v. 36 uur per week;
- Een dienstverband van 12-18 uur per week voor bepaalde tijd met intentie tot verlenging;
- 8% vakantietoeslag en een eindejaarsuitkering van 8,33%;
- Een balansbudget en een meerkeuzesysteem arbeidsvoorwaarden (MKA) voor onder andere reiskosten, sportabonnementen, en ICT-middelen;
- Een professionele en collegiale werkomgeving waar je wordt aangemoedigd om je te ontwikkelen en samen te werken met collega’s binnen en buiten de organisatie;
- Werken in een prettige, groene omgeving met mogelijkheden voor ontspanning tijdens de lunchpauze.
Onze verdere arbeidsvoorwaarden vind je hier en zijn conform de CAO GGZ.
Wat vragen we van jou?
- Een academisch werk- en denkniveau, met diepgaande kennis van gegevensbescherming, IT-governance, en relevante normenkaders zoals NEN7510 en AVG;
- Minimaal 3 jaar ervaring in een vergelijkbare rol, met bewezen expertise in IT-audits en gegevensbescherming;
- Sterke adviesvaardigheden en organisatiesensitiviteit, met het vermogen om effectief te communiceren met verschillende stakeholders;
- Een proactieve, zelfstandige werkhouding met het vermogen om verbeteringen te initiëren en te implementeren;
- Integriteit, betrouwbaarheid, en besluitvaardigheid zijn cruciale eigenschappen voor deze functie.
Meer weten?
Neem voor meer informatie contact op met:
Corina Bots | directeur Pro Persona Services | c.bots@propersona.nl.
We staan klaar om je vragen te beantwoorden en kijken uit naar je sollicitatie!
Procedure
De vacature wordt tegelijk intern en extern gepubliceerd en zal pas sluiten zodra we de juiste kandidaat hebben gevonden.
N.B. je krijgt altijd een reactie op je sollicitatie! Controleer regelmatig je spambox. Het kan helaas voorkomen dat onze mail daarin terechtkomt.
Wij stellen acquisitie naar aanleiding van deze advertentie niet op prijs, maar delen in je netwerk uiteraard wel!