Medewerker Informatiebeveiliging

Patiëntgegevens horen veilig te zijn. Altijd. Als Medewerker Informatiebeveiliging zorg jij dat de zorgsoftware van Topicus voldoet aan de regels voor informatiebeveiliging en privacy. Je toetst, je verbetert en je denkt mee over nieuwe vraagstukken, zoals AI. Zin om niet alleen het vak te leren, maar ook je ideeën uitgevoerd te zien?

• Deventer
• 32 - 40
• Hybride werken

De impact die je gaat maken als Medewerker Informatiebeveiliging

Topicus bouwt software die elke dag in de zorg wordt gebruikt. Denk aan systemen voor huisartsen, apotheken, ziekenhuizen en laboratoria. In die software staan medische dossiers, medicatiegegevens en uitslagen. Die informatie mag alleen bij de juiste mensen terechtkomen.

Ons team informatiebeveiliging en compliance zorgt daarvoor. We vertalen normen zoals ISO 27001, NEN 7510 en de AVG naar afspraken waar onze developmentteams mee kunnen werken. Daarna controleren we of die afspraken worden nageleefd. Privacy hoort daar vanzelfsprekend bij: wat mag er met persoonsgegevens gebeuren, en hoe laat je zien dat het goed geregeld is?

Je start in een klein team en werkt naast ervaren collega's. Je rapporteert aan onze Information Security Officer, die ook het contact met stakeholders onderhoudt. Zo heb jij de ruimte om het vakgebied grondig te leren: audits voorbereiden, risico's analyseren en meedenken over beleid. Grijp je je kansen, dan is er veel ruimte om je te ontwikkelen.

Wat maakt het werk interessant? Het speelveld verandert snel. Teams willen AI inzetten in zorgsoftware, en dat roept nieuwe vragen op. Welke data mag een model zien? Wie is verantwoordelijk voor de uitkomst? Kant-en-klare antwoorden zijn er nog niet. Jij denkt mee over hoe we ze vinden.

Omdat je voor heel Topicus Healthcare werkt, zie je meer dan één product. Je leert hoe veel verschillende teams werken en waar de risico's echt zitten.

Wat je gaat doen als Medewerker Informatiebeveiliging

Je werk is een mix van onderzoeken, controleren en verbeteren. Je duikt in processen, stelt kritische vragen en legt vast wat je vindt. Precisie is hier de kern van het vak.

Concreet ziet je werk er zo uit:

• Je controleert of teams werken volgens het beleid voor informatiebeveiliging en NEN 7510, en je legt je bevindingen helder vast.
• Je bereidt interne en externe audits voor, verzamelt bewijslast en volgt verbeterpunten op tot ze zijn opgelost.
• Je voert risicoanalyses uit op nieuwe functionaliteit, bijvoorbeeld wanneer een team AI wil inzetten in een zorgapplicatie.
• Je helpt bij privacyvraagstukken, bijvoorbeeld door mee te werken aan een DPIA wanneer een team persoonsgegevens op een nieuwe manier gaat verwerken.
• Je denkt mee over beleid, procedures en richtlijnen, zodat ze kloppen met de norm én werkbaar zijn voor developers.
• Je werkt samen met developmentteams en de Information Security Officer om risico's te begrijpen en passende maatregelen te kiezen.
• Je volgt nieuwe wet- en regelgeving, zoals de AI Act en NIS2, en vertaalt wat die betekent voor onze zorgsoftware.

Wat breng jij mee als Medewerker Informatiebeveiliging

Misschien heb je je opleiding net afgerond, misschien werk je al een paar jaar. Je kwam met informatiebeveiliging of privacy in aanraking tijdens je studie of in een casus, en nu wil je er echt in. Je studierichting is minder belangrijk dan je manier van denken.

We vragen

• Nieuwsgierigheid
• Technische interesse
• Een accuraat persoon

Jij brengt mee:

• Een afgeronde hbo- of wo-opleiding, bijvoorbeeld Business Informatics, Bedrijfskunde, Informatiekunde, Recht of Bestuurskunde.
• Interesse in informatiebeveiliging en privacy. Liefst heb je al wat kennis van ISO 27001, NEN 7510 of de AVG.
• Een sterk analytisch vermogen. Je ziet verbanden en merkt op wat ontbreekt.
• Nauwkeurigheid. Je leest een procedure tot de laatste regel.
• Affiniteit met IT. Je hoeft niet te programmeren, maar je wilt wel snappen hoe software wordt gebouwd en beheerd.

Benefits bij Topicus

Thuiswerkplekvergoeding

Je kunt zowel op kantoor als thuis werken, in overleg met je team. Voor een fijne en verantwoorde werkplek thuis krijg je een eenmalige vergoeding voor ergonomische inrichting.

Ontwikkeling & Groei

Jij stuurt je eigen groei, met tools zoals de Topicus University om zelf passende, relevante trainingen te kiezen. Kennisdelen zit in ons DNA, via lunchlezingen, kennissessies of gewoon bij het koffieapparaat.

Werk- en privé balans

We streven naar een gezonde balans tussen werk en privé. Je krijgt daarom de vrijheid om je eigen werktijden te bepalen om thuis- en op kantoor werken goed met elkaar in balans te brengen. Uiteraard wel in overleg met je team, want je moet wel samen de klus klaren!

Daarom Topicus

• Investeren in jouw vakmanschap
• Jouw werk en ideeën hebben direct invloed op eindgebruikers
• Experimenteren met nieuwe technologie
• Bijdragen aan betere zorg
• Vrijheid en verantwoordelijkheid