Senior Adviseur Informatiebeveiliging & NEN 7510 – Zorg (vervuld)

Over de opdracht

Voor een programma gericht op het versterken van informatiebeveiliging binnen de langdurige zorg zoeken wij een ervaren Senior Adviseur Informatiebeveiliging & NEN 7510.

De opdracht richt zich op het ondersteunen van zorgorganisaties bij het inzichtelijk maken en beheersen van informatiebeveiligings- en privacyrisico’s en het aantoonbaar voldoen aan NEN 7510 en aanpalende normen en wetgeving.

De professional combineert inhoudelijke expertise op het gebied van informatiebeveiliging en privacy met kennis van de zorgpraktijk. Daarbij gaat het niet alleen om technische maatregelen. Juist de vertaling naar werkprocessen, gedrag, verantwoordelijkheden en de dagelijkse praktijk binnen zorgorganisaties is een belangrijk onderdeel van de opdracht.

Wat ga je doen?

De professional ondersteunt zorgorganisaties bij het uitvoeren van risicoanalyses en het implementeren van passende beheersmaatregelen.

De werkzaamheden bestaan onder andere uit:

• voorbereiden, organiseren en begeleiden van risicoanalyseworkshops bij zorgorganisaties;
• identificeren en analyseren van informatiebeveiligings- en privacyrisico’s;
• adviseren over passende organisatorische, procesmatige en technische beheersmaatregelen;
• begeleiden van zorgorganisaties bij de implementatie van maatregelen op basis van NEN 7510 en aanpalende normen en wetgeving;
• vertalen van normen en beveiligingseisen naar concrete en praktisch uitvoerbare verbetermaatregelen;
• bepalen welke veranderkundige aanpak per zorgorganisatie het meest effectief is;
• ontwikkelen en inzetten van ondersteunende instrumenten die organisaties helpen bij de implementatie;
• adviseren en ondersteunen van bestuur, management, medewerkers en andere betrokken stakeholders;
• afstemmen met ICT-leveranciers en andere ketenpartners van zorgorganisaties;
• waar relevant adviseren over privacyvraagstukken op basis van de AVG.

Het uitgangspunt voor de opdracht is een productie van circa 50 risicoanalyses per jaar en het adviseren en begeleiden van circa 50 zorgorganisaties per jaar richting aantoonbare naleving van NEN 7510 en aanpalende normen.

De werkzaamheden vinden zowel op afstand als op locatie bij zorgorganisaties door heel Nederland plaats.

Eisen

De professional voldoet aantoonbaar aan de volgende eisen:

1. WO werk- en denkniveau.
2. Minimaal 5 jaar relevante professionele ervaring binnen de overheid en/of zorgsector, waarbij aantoonbare ervaring binnen de zorg onderdeel is van de aangeboden ervaring.
3. Aantoonbare ervaring als adviseur en procesbegeleider op het gebied van informatiebeveiliging.
4. Aantoonbare kennis van en ervaring met NEN 7510, waaronder het identificeren en analyseren van informatiebeveiligingsrisico’s en het adviseren over passende beheersmaatregelen.
5. Aantoonbare ervaring met het voorbereiden en begeleiden van risicoanalyses en/of workshops met meerdere stakeholders.
6. Ervaring met zorgorganisaties in de langdurige zorg, waaronder één of meerdere van de volgende domeinen:
   • Verpleeg- en Verzorgingshuizen en Thuiszorg (VVT);
   • Gehandicaptenzorg (GHZ);
   • Geestelijke Gezondheidszorg (GGZ).
7. De professional beschikt over goede mondelinge en schriftelijke communicatieve vaardigheden en is in staat effectief te communiceren met zowel vertegenwoordigers van zorgorganisaties als hun ICT-leveranciers.
8. De professional is bereid en in staat werkzaamheden en workshops op locatie bij zorgorganisaties door heel Nederland uit te voeren.

Wensen

Bij de beoordeling geldt als meerwaarde:

• aantoonbare diepgaande kennis van de langdurige zorg, in het bijzonder VVT, gehandicaptenzorg en/of thuiszorg, op strategisch, tactisch én operationeel niveau;
• kennis van de taal, cultuur, processen en organisatorische uitdagingen binnen zorgorganisaties;
• aantoonbare domeinkennis van het Nederlandse zorgveld;
• ervaring met digitaliserings- en informatiemanagementvraagstukken binnen de zorg;
• aantoonbare kennis van en ervaring met privacyvraagstukken en de AVG;
• ervaring met complexe vraagstukken op het snijvlak van informatiebeveiliging, privacy, processen en technologie;
• ervaring met veranderkundige trajecten waarbij beveiligingsmaatregelen moeten worden vertaald naar werkprocessen en daadwerkelijk gedrag binnen de organisatie;
• aantoonbare ervaring met het ontwikkelen of toepassen van praktische instrumenten voor risico- en implementatietrajecten;
• een relevant en actief netwerk binnen de Nederlandse zorgsector;
• relevante certificering op het gebied van informatiebeveiliging, zoals CISM en/of CISSP;
• kennis van AI-compliance en ervaring met vraagstukken rondom het legaal, ethisch en robuust toepassen van AI;
• een relevante AI-compliancecertificering, zoals CAICO, geldt als aanvullende pre.

Gezocht profiel

Voor deze opdracht zoeken we nadrukkelijk geen adviseur die uitsluitend vanuit normen of techniek opereert. De professional moet begrijpen welke uitdagingen zorgorganisaties ervaren en in staat zijn beveiligings- en privacyvereisten te vertalen naar de dagelijkse praktijk.

Daarbij is het belangrijk dat de professional kan achterhalen wat een organisatie daadwerkelijk nodig heeft om een verandering te realiseren. Technische maatregelen vormen daar slechts een onderdeel van; aanpassingen in processen, verantwoordelijkheden, werkwijzen en gedrag zijn minstens zo belangrijk.

De professional weet draagvlak te creëren, kan verschillende belangen bij elkaar brengen en maakt complexe informatiebeveiligingsvraagstukken begrijpelijk en uitvoerbaar.

Competenties

De professional is:

• analytisch sterk;
• nieuwsgierig;
• proactief;
• creatief en oplossingsgericht;
• gestructureerd;
• zelfstandig;
• organisatiesensitief;
• communicatief sterk;
• in staat complexe materie praktisch en begrijpelijk over te brengen