Security en Privacy Officer

Opdrachtgever: VGGM
Locatie: Gelderland
Duur: 12 maanden (geen verlenging)
Uren per week: 32-36 uur
Tarief: €105,-
Reageren vóór: 25-03-2026, 09:00 uur

Functieomschrijving
Als Security en Privacy Officer werk je aan het waarborgen en verbeteren van informatiebeveiliging en privacy binnen de GGD-organisatie van VGGM. Je werkt nauw samen met de CISO en ISO en speelt een centrale rol in de implementatie en uitvoering van het Information Security Management System (ISMS). Daarnaast ondersteun je bij privacyvraagstukken en zorg je ervoor dat informatieveiligheid en privacy structureel worden geborgd in de organisatie. Je bent sparringpartner voor management en teams en draagt bij aan bewustwording en naleving van beleid.

Taken en verantwoordelijkheden

• Implementeren en onderhouden van het ISMS binnen de organisatie.

• Aansturen van de PDCA-cyclus en bewaken van continue verbetering.

• Identificeren van risico’s en opstellen van verbeterplannen.

• Adviseren over en implementeren van beveiligingsmaatregelen.

• Ondersteunen bij privacywerkzaamheden zoals DPIA’s en AVG-verzoeken.

• Beheren van het verwerkingsregister en coördineren van datalekken.

• Fungeren als aanspreekpunt voor privacy- en securityvraagstukken.

• Verhogen van bewustwording rondom informatieveiligheid en privacy.

• Adviseren van management en teams en begeleiden van implementaties.

Functie-eisen

• Afgeronde hbo-opleiding.

• Beschikbaar per uiterlijk 14 april 2026 voor 32-36 uur per week.

• Aantoonbare ervaring met ISMS implementatie en uitvoering.

• Aantoonbare ervaring met privacy en informatiebeveiliging binnen een publieke of non-profit organisatie.

• Ervaring als adviseur richting management en teams op het gebied van privacy en security.

• Bereidheid tot detavast constructie (overname na minimaal 1040 uur).

Pré’s

• Recente ervaring met implementatie van ISMS binnen een overheidsorganisatie.

• Ervaring met DPIA’s en AVG-verzoeken.

• Ervaring met bewustwording en borging van informatiebeveiliging.

Competenties

• Sterke mondelinge en schriftelijke communicatie.

• Klantgericht en resultaatgericht.

• Samenwerkingsgericht.

• Besluitvaardig en kritisch.

• Analytisch sterk.

• Goed in plannen en organiseren.