Senior inspecteur digitale zorg, aandacht voor netwerk- en informatiebeveiliging

Functie­omschrijving

Wil jij een bijdrage leveren aan betere digitale zorg? Dat kan in jouw rol als senior inspecteur digitale zorg bij de afdeling Medische Technologie van de Inspectie Gezondheidszorg en Jeugd in Utrecht (hybride, 28-36 uur). Een afwisselende, uitdagende baan waarmee je impact maakt. De gezondheidszorg wordt steeds meer afhankelijk van digitalisering. Vanuit jouw functie help je mee om de inzet van digitale producten en diensten door zorgaanbieders te verbeteren.

Binnen ons team is ruimte voor een ervaren tot zeer ervaren collega. Afhankelijk van ervaring zal schaal 11 of 12 van toepassing zijn.

De Inspectie Gezondheidszorg en Jeugd omarmt diversiteit. We hebben behoefte aan een diversiteit aan perspectieven, achtergronden, talenten en kennis. Zo zijn we op ons best en blijven we leren en verbeteren. Niet ondanks, maar dankzij verschillen. Duidelijk, onafhankelijk, eerlijk!

Wat ga je doen?
Digitale zorg biedt mogelijkheden om de zorg te ondersteunen en te verbeteren. Van elektronisch patiëntendossier tot e-consult, van elektronisch voorschrijven tot digitale behandelingen. Zo zorgt digitale communicatie in de zorg voor de juiste informatie op het juiste moment. Patiënten krijgen via een portaal of een app meer inzicht in hun dossier en behandeling. Tegelijkertijd brengt digitale zorg grote veranderingen met zich mee. Dat kan leiden tot nieuwe risico’s voor zorgaanbieders, patiënten en cliënten. Bijvoorbeeld door aanvallen van hackers of ICT-storingen, waardoor de zorg soms langdurig geraakt kan worden. Het is belangrijk dat de kwaliteit en veiligheid van de zorg overeind blijven. Daar houden wij toezicht op.

Als senior inspecteur digitale zorg werk je mee aan de verdere ontwikkeling van het toezicht op de inzet van digitale toepassingen in de zorg. Je gaat na of zorginstellingen bij de inzet van digitale producten en diensten zorgen voor goede randvoorwaarden die zijn vastgelegd in wetten, richtlijnen en veldnormen. Dit doe je bijvoorbeeld bij ziekenhuizen en instellingen voor gehandicaptenzorg of ouderenzorg. In jouw rol heb je in het bijzonder aandacht voor netwerk- en informatiebeveiliging in de zorg. Je kijkt of het managementsysteem voor informatiebeveiliging op orde is en of de continuïteit voldoende geborgd is. Je geeft hiermee uitvoering aan nieuwe wet- en regelgeving, zoals de Europese richtlijn Netwerk- en Informatiebeveiliging (NIS2). In Nederland wordt deze wet ingevoerd onder de naam Cyberbeveiligingswet.

Je voert inspectiebezoeken uit in diverse zorgsectoren. Dit doe je vaak met een collega-inspecteur van een andere afdeling zoals de gehandicaptenzorg. Daarbij breng je jouw expertise op het gebied van digitale zorg met de focus op informatiebeveiliging in, want jij bent intern één van de deskundigen op het gebied van digitale zorg en adviseert andere afdelingen hierover. Je werkt de door jou uitgevoerde inspecties uit in heldere rapportages. Het vaststellen van handhavende maatregelen doe je samen met collega’s en juristen. Je publiceert samen met collega’s over inzichten uit het toezicht. Je voert overleg met koepels en andere stakeholders over aandachtspunten die je signaleert en geeft voorlichting over bijvoorbeeld nieuwe wetgeving. Vanuit je inhoudsdeskundigheid adviseer je bij persvragen, Kamervragen of beleidsvragen vanuit het Ministerie van VWS.

“Er zijn op dit moment ontzettend veel ontwikkelingen op het gebied van digitale zorg. Dat betekent dat ook het toezicht zich voortdurend ontwikkelt en je steeds weer voor nieuwe vraagstukken staat. In zo’n dynamisch veld een bijdrage kunnen leveren aan de kwaliteit en veiligheid van digitale zorg is heel inspirerend” - Johan Krijgsman, Coördinerend Specialistisch Inspecteur op de afdeling Medische Technologie

Functie-eisen

Wie ben jij?

• Je hebt een relevante afgeronde bachelor/master opleiding. Bijvoorbeeld een opleiding cybersecurity of een andere opleiding met een informatiekundig, bedrijfskundig en/of medisch technologisch zwaartepunt.
• Je hebt een WO denk- en werkniveau.
• Je hebt ruime en relevante werkervaring bij bijvoorbeeld ICT-dienstverleners of ICT-adviesbureaus, dan wel bij certificerings- of kwaliteitsorganisaties. Of je hebt bijvoorbeeld een functie gehad als (C)ISO of FG. Wij zien het als een pre als je deze functie(s) binnen de zorg hebt (vervuld).
• Je hebt aantoonbaar inzicht in hoe de aansturing van de informatisering verloopt in kleine en grote organisaties en bent bekend met relevante normen zoals ISO 27001 en/of NEN 7510.
• Je bent omgevingsbewust.
• Je bent in staat om met autoriteit handhavend op te treden.
• Je beheerst het Nederlands en Engels uitstekend, zowel mondeling als schriftelijk.

Wij zijn nieuwsgierig naar jouw motivatiebrief! Hierin lezen we graag waarom je belangstelling hebt voor deze functie. Zou je dit kunnen toelichten aan de hand van een voorbeeld? Ook zijn wij benieuwd naar jouw affiniteit met toezicht en informatiebeveiliging.

Meer over jouw toekomstige afdeling

De afdeling Medische Technologie bewaakt de kwaliteit en veilige toepassing van een breed scala aan medische apparatuur en medische hulpmiddelen die worden gebruikt bij de diagnose, behandeling en ondersteuning van ziekten en gebreken. Het is dynamische afdeling van ongeveer 50 mensen: diverse inspecteurs, medewerkers toezicht, een managementondersteuner, een afdelingssecretaris, een beleidsadviseur, een kwaliteitsadviseur, teammanagers en een afdelingshoofd. En we groeien nog steeds. Ook zijn we een enthousiaste club die borrels en lunches met elkaar organiseert.

De afdeling bestaat uit drie teams (staan geen schotten tussen!):

• Team Ketentoezicht richt zich op de keten van veilige productontwikkeling tot de veilige toepassing daarvan en benadert deze perspectieven daarbij integraal. Dit team kent meerdere langlopende toezichtprojecten op diverse inhoudelijke (sub)thema's. Dit team wordt je thuisbasis, want ook het programma Toezicht op Digitale Zorg valt onder dit team. Het programma houdt zich bezig met het toezicht op digitale zorg in de volle breedte (zowel bij fabrikanten van medische technologie als bij zorgaanbieders). Je werkt dan ook niet alleen samen met collega’s uit de afdeling medische technologie, maar met collega’s uit de gehele organisatie.
• Team Inspecties voert op basis van signalen en risicothema's inspecties en onderzoeken uit. Op basis van meldingen, risicoanalyses en actuele ontwikkelingen bepaalt het team de aandachtspunten voor de inspecties bij (software)fabrikanten, importeurs, distributeurs en laboratoria. Daarnaast voert het team op wettelijke basis en op basis van signalen en risicothema's inspecties en onderzoeken uit bij Notified Bodies zowel binnen Nederland als in Europees verband binnen Europa.
• Team Meldingen houdt toezicht op basis van meldingen over medische hulpmiddelen, zoals bijvoorbeeld incidenten waarbij de toepassing van de medische technologie en/of de productveiligheid een rol spelen. Het team doet dit door iedere melding bij binnenkomst te beoordelen.