Security & Privacy Manager Data & Digitalisering

Vacature Security & Privacy Manager Data & Digitalisering

In het kort: Je gaat de digitale veiligheid en privacy regisseren, wet- en regelgeving vertalen naar maatregelen, audits en certificeringen aansturen en bestuur en management adviseren binnen een grote digitale transformatie in de zorg. AI die zorgprofessionals ondersteunt. Data die leidt tot betere patiëntenzorg. Innovaties die onderzoek versnellen. Digitale technologie verandert de zorg ingrijpend en het UMCG wil daarin vooroplopen. Die vernieuwing kan alleen succesvol zijn als patiënten, medewerkers en partners erop kunnen vertrouwen dat hun gegevens veilig zijn en zorgvuldig worden behandeld.

Daarom zoeken we een Security & Privacy Manager die veiligheid en privacy ziet als randvoorwaarde voor innovatie. Heb jij hart voor zorg én voor digitale technologie? Wil je werken op het snijvlak van data, AI, cloud en maatschappelijke impact? Jouw rol Als Security & Privacy Manager geef je richting aan de digitale veiligheid van het UMCG. Je speelt een sleutelrol in een van de grootste digitale transformaties binnen de Nederlandse gezondheidszorg.

Je: – bent regisseur van het Integrale Security & Privacy Plan; – zorgt dat het UMCG voldoet aan wet- en regelgeving zoals AVG en NIS2; – vertaalt ontwikkelingen rondom AI, cloud en digitalisering naar passende security- en privacymaatregelen; – voert regie op certificeringen zoals NEN7510, ISO27001 en ISO27701; – begeleidt audits, pentesten en security assessments; – adviseert management en bestuur over digitale risico’s én kansen; – versterkt security awareness binnen de organisatie; – werkt samen met teams die bouwen aan de zorginnovaties van morgen.

Geen dag is hetzelfde. De ene dag bespreek je de impact van nieuwe Europese wetgeving, de volgende dag denk je mee over AI-toepassingen in de zorg of stuur je een audit- of certificeringstraject aan. Je hebt daarbij niet alleen een adviesrol, maar ook mandaat om veranderingen daadwerkelijk gerealiseerd te krijgen. Waarom deze functie uniek is Het UMCG zit midden in een grote digitale transformatie. We investeren in datagedreven werken, moderne zorgtechnologie, cloudplatformen, regionale gegevensuitwisseling en AI.

Tegelijkertijd nemen de eisen rond cybersecurity, privacy en digitale weerbaarheid toe. Jij speelt daarin een sleutelrol. In deze functie werk je nauw samen met onder andere CIO, CISO, privacy-experts, architecten, productmanagers en technische specialisten. Je adviseert over strategische keuzes en zorgt dat innovaties veilig, verantwoord en toekomstbestendig worden gerealiseerd. Waar ga je werken? Je gaat werken bij Data & Digitalisering (D&D), waar honderden collega’s bouwen aan de digitale toekomst van het UMCG.

We ondersteunen de dagelijkse zorgprocessen van duizenden medewerkers én werken aan innovaties die de zorg in Noord-Nederland en daarbuiten veranderen. Binnen het team D&D Compliance werk je samen met specialisten in cybersecurity, privacy, contractmanagement en risicobeheersing. Je krijgt veel vrijheid en verantwoordelijkheid om je functie zelf vorm te geven. De lijnen zijn kort, de impact is groot en je werk doet er zichtbaar toe voor patiënten, collega’s en partners.

Eisen

Uitvoeringsvoorwaarde arbeidsrelatie

De aard en organisatorische inbedding van deze opdracht maken dat niet iedere contractvorm passend is; voor deze opdracht wordt daarom uitgegaan van uitvoering via detachering.

OverheidZZP sluit geen specifieke contractvorm of categorie opdrachtnemers op voorhand uit. Wel geldt dat iedere opdracht moet kunnen worden uitgevoerd op een wijze die in overeenstemming is met de toepasselijke wet- en regelgeving, waaronder de regels omtrent de kwalificatie van arbeidsrelaties en de Wet DBA.

De geschiktheid van een opdracht voor een bepaalde contractvorm wordt beoordeeld aan de hand van de beoogde feitelijke uitvoering van de werkzaamheden en niet uitsluitend op basis van de gekozen juridische constructie. Daardoor kan het voorkomen dat een opdracht zich, gelet op de aard, inrichting of organisatorische inbedding van de werkzaamheden, niet leent voor alle contractvormen.

Inschrijvers dienen desgevraagd aannemelijk te maken op welke wijze zij de opdracht zullen uitvoeren en hoe daarbij wordt voldaan aan de toepasselijke wet- en regelgeving. Indien onvoldoende aannemelijk wordt gemaakt dat de opdracht binnen de voorgestelde constructie rechtmatig kan worden uitgevoerd, kan een inschrijving buiten beschouwing worden gelaten.

– hbo- of wo-werk- en denkniveau; richting IT, rechten, securitymanagement of een vergelijkbaar vakgebied – minimaal vijf jaar ervaring binnen privacy en/of informatiebeveiliging; – kennis van AVG, NIS2, ISO27001 en NEN7510; – ervaring met governance, audits en risicomanagement; – sterke adviesvaardigheden; en goede luistervaardigheden – overtuigingskracht en bestuurlijke sensitiviteit.

Wensen

LET OP: Op basis van de wensen van onze opdrachtgever wordt bepaald of je eventueel wordt uitgenodigd voor een selectiegesprek. Het is dus noodzakelijk dat je ook op de wensen een sterke match hebt.

– Certificeringen zoals CISSP, CISM of CIPP zijn een pre. Competenties – Je krijgt energie van complexe vraagstukken en weet mensen mee te nemen in verandering op zowel strategisch, tactisch en operationeel niveau. – Je bent nieuwsgierig naar nieuwe ontwikkelingen op het gebied van AI, cybersecurity en digitale innovatie en vertaalt deze naar praktische oplossingen voor de organisatie.

Overige informatie

Optie tot verlenging: Onbekend Gespreksdatum: Onbekend

Procedure

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

- Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.

- Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!

- Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken voor we je daadwerkelijk voorstellen.

Reageer nu op

Security & Privacy Manager Data & Digitalisering

- Deze vacature sluit op [telefoonnummer]:00

- Reageren kan tot uiterlijk één volledige werkdag vóór de deadline (zie procedure)!

- Bureau/partner?