Information Security Officer

Information Security Officer bij Vertimart
Kwadijk|   36-40  uur per week  

Vertimart is een innovatieve IT-organisatie die zich dagelijks inzet voor betrouwbare, veilige en toekomstbestendige oplossingen voor haar klanten in de mondzorg. In een wereld waarin data en digitale processen steeds belangrijker worden, staat informatiebeveiliging centraal in alles wat we doen. Daarom zoeken wij een Information Security Officer die onze organisatie helpt om het hoogste niveau van informatiebeveiliging te bereiken én te behouden.  

Wat ga je doen als Information Security Officer? 

Als Information Security Officer ben jij verantwoordelijk voor de ontwikkeling, implementatie en borging van het informatiebeveiligingsbeleid van Vertimart in samenwerking met MSPS. Je bewaakt naleving van de ISO 27001-norm en zorgt ervoor dat de organisatie voldoet aan de AVG (GDPR). Je schakelt met directie, MSPS CISO, collega’s en externe partijen om risico’s te beperken, bewustwording te vergroten en de organisatie continu te verbeteren op het gebied van informatiebeveiliging. Je rapporteert direct aan de directie en fungeert als aanspreekpunt voor audits, incidenten en compliance vraagstukken. Je vertegenwoordigt Vertimart naar de MSPS CISO.

Wat zijn je belangrijkste taken/ verantwoordelijkheden?

Informatiebeveiliging

·         Ontwikkelen, implementeren en onderhouden van het informatiebeveiligingsbeleid.

·         Uitvoeren van risicoanalyses en mitigerende maatregelen.

·         Toezien op correcte afhandeling van security-incidenten en het incidentenregister.

·         Jaarlijkse review van het beleid en opstellen van voortgangsrapportages.

·         Creëren van inzicht in IT-landschap, processen en risico’s.

·         Organiseren van security awareness-programma’s voor medewerkers in samenspraak met MSPS.

·         Begeleiden van interne en externe audits (ISO 27001 en NEN7510/7512).

Privacy & gegevensbescherming

·         Toezien op naleving van de AVG en adviseren over dataverwerking.

·         Beheren van het verwerkingsregister en verwerkersovereenkomsten met leveranciers.

·         Coördineren van DPIA’s (Data Protection Impact Assessments) en privacy-audits.

·         Afhandelen van datalekken en melden aan de MSPS FG.

·         Verhogen van privacybewustzijn binnen de organisatie via trainingen en communicatie in samenspraak met MSPS.

Wat bieden wij jou?

• Maximale impact binnen een techgedreven organisatie.

• Ruimte om te bouwen, te sturen en ownership te nemen.

• Informeel team dat samen resultaten boekt.

• Laptop, bonusregeling, sporten met personal trainer & pensioen.

• Een marktconform salaris

• Vertimart maakt het verschil: Als een gewaardeerde partner in de mondzorgsector leveren wij producten en diensten die daadwerkelijk bijdragen aan het optimaliseren van de mondzorg in Nederland.

• Sporten op kantoor: Blijf fit! Maak gebruik van onze eigen sportruimte en werk samen met een personal trainer aan je gezondheid.

• Flexibele werktijden en een goede werk-privébalans: Werk deels vanuit huis en plan je uren zo in dat ze passen bij jouw situatie. Ook is het mogelijk om 9-urige werkdagen te plannen.

• Ruimte voor persoonlijke groei: Wij bieden volop kansen voor professionele ontwikkeling, van trainingen en opleidingen tot begeleiding, zodat jij je talenten kunt benutten.

• Een fijne werksfeer: Werk is bij ons niet alleen serieus, maar ook leuk! Geniet van teamuitjes, kwartaalborrels en een vrijdagmiddagborrel met je collega's.

• Inspirerende werkplekken: Onze kantoren in Kwadijk, Heemstede en Dordrecht bieden een prettige werkomgeving die van alle gemakken is voorzien.

• Een dynamische, innovatieve omgeving waar UX centraal staat in productontwikkeling.

• Hybride werkmogelijkheden.

• Ruimte voor persoonlijke en professionele ontwikkeling (opleidingen, conferenties, trainingen).

Wie ben jij, en wat breng je mee?

·         Een afgeronde HBO (bij voorkeur in IT, Security of Bedrijfskunde).

·         Minimaal 3  jaar ervaring in een vergelijkbare functie.

·         Aantoonbare kennis van informatiebeveiliging, ISO 27001 en ISMS-implementaties.

·         Inzicht in risicomanagement, IT-infrastructuren en privacywetgeving (AVG).

·         Sterke analytische vaardigheden en het vermogen beleid te vertalen naar concrete procedures.

·         Kennis van informatiebeveiliging én privacywetgeving (AVG / GDPR).

·         Vloeiende beheersing van de Nederlandse en Engelse taal.

·         Een VOG (Verklaring Omtrent Gedrag) is vereist.

Competenties:

·         Communicatief sterk en overtuigend.

·         Accuraat, analytisch en gestructureerd.

·         Organisatorisch vaardig en administratief onderlegd.

·         Coachend en in staat om medewerkers te betrekken bij security-awareness.

·         Integer, klantgericht en samenwerkingsgericht.

·         Geen 9-tot-5-mentaliteit; jij pakt door als het nodig is.

Wie zijn wij? 

MSPS Groep B.V. staat voor Medical Software & Processing Services. De groep bestaat uit verschillende bedrijven die zich samen inzetten om de zorg efficiënter en menselijker te maken. We zijn gespecialiseerd in diensten zoals factoring en clearing van zorgdeclaraties (o.a. Infomedics en Clearing House Apothekers die gezamenlijk namens de zorgaanbieders ieder jaar zo’n €6,5 miljard incasseren bij verzekeraars en zorgconsumenten) en praktijksoftware voor de mondzorg (Vertimart en GSN). Dagelijks profiteren duizenden zorgverleners in mondzorg, paramedie, farmacie, specialistische zorg, GGZ en hulpmiddelen van de inzet en oplossingsgerichtheid van onze ruim 400 MSPS-collega’s, waardoor zij meer tijd hebben voor hun patiënten. We bieden een financieel sterke en stabiele werkomgeving, met volop kansen voor onze medewerkers om door te groeien. 🚀Je werkt in een open en vertrouwde omgeving waar samenwerking en ontwikkeling centraal staan.

In deze functie krijg je de kans om het securitybeleid van Vertimart verder te professionaliseren in samenwerking met de MSPS CISO. Je bent een cruciale schakel in de bescherming van onze informatie van onze klanten en medewerkers.

De sollicitatieprocedure.

Graag maakt de recruiter eerst telefonisch kennis met je. Daarna vindt het eerste gesprek plaats met de Teamlead uit de operatie en de HR Business Partner zie het als een F2F kennismaking. Wie is zijn wij, wie ben jij, wat neem je mee aan ervaring en vooral waar ben je naar op zoek? Daarna volgt een tweede ronde met een verdiepend gesprek met de Managing Director van Vertimart en een MT lid van Vertimart. Mogelijk nodigen we je ook uit om een dagdeel mee te lopen zodat na afloop voor iedereen duidelijk is wat we van elkaar verwachten.

Daarnaast is het belangrijk om te weten dat het verkrijgen van een Verklaring Omtrent Gedrag (VOG) nodig is om de functie te kunnen vervullen. 

Reageren 

Ben jij de Information Security Officer die graag verantwoordelijkheid neemt voor de digitale veiligheid van onze organisatie? Solliciteer dan vandaag nog met jouw CV met motivatiebrief. Wil je eerst meer weten? Je mag ons mailen naar recruitment@infomedics.nl