Bekijk alle vacatures
Adviseur Informatiebeveiliging & Privacy (IB&P)
Voor onze klant ictu zijn wij op zoek naar een Adviseur Informatiebeveiliging & Privacy (IB&P)
Tarief: concurrerend/marktconform
Opdrachtbeschrijving
ICTU behoudt zich het recht voor om indien onverwacht een te hoog uurtarief (qua budget) wordt aangeboden, om op basis hiervan een kandidaat als niet passend te verklaren
Algemeen beoordeling werkzaamheden
De professional verricht het werk naar eigen inzicht. ICTU kan wel aanwijzingen en instructies geven omtrent het resultaat en de doorlooptijd van de werkzaamheden. In geval van samenwerking met anderen vindt afstemming plaats met ICTU, voor zover dat voor de uitvoering van de werkzaamheden nodig is.
BYOD
ICTU biedt BYOD voorzieningen aan voor externe medewerkers. Van de externe medewerker wordt verwacht dat diegene beschikt over een passend apparaat (laptop) en een mobiele telefoon om diens werk uit te voeren. Aan de externe medewerker gevraagd (digitaal) akkoord te gaan met het ingevoerde reglement zakelijke apparatuur.
Tijdens het intakegesprek zal dit reglement op hoofdlijnen worden doorgenomen. ICTU hanteert voor ICT voorzieningen een N-1 beleid, concreet betekent dit dat naast de huidige versie, 1 lagere voorgaande versie, mits door de leverancier ondersteund, wordt toegelaten tot de ICTU infrastructuur
Graag ontvang ik:
1. .Nederlandstalig CV (Word doc.) van max 7 pagina's.
2 .Document of tekst met Motivatie (niet volledig door AI laten maken) en toelichting eisen gericht op de vacature. Dit kan kort d.m.v. puntsgewijs :"ja de ervaring heb ik opgedaan / de werkzaamheden heb ik gedaan in de perioden x bij de organisaties y. Dus per eis, wens en werkzaamheden (graag deze ervaring & werkzaamheden in het CV vermelden in de betreffende perioden).
3. Tarief
4, Beschikbaarheid inclusief vakantieplannen in de komende 3 maanden
5. KVK nummer indien leverancier
Met vriendelijke groet,
| Start | 14-09-2026 |
| Einddatum | 31-03-2027 |
| Optie op verlenging | ja |
| Uren per week | 24 |
| Locatie | overleggen/bijeenkomsten met betrokkenen vinden over het algemeen plaats op een centrale plek in het land. Zorgorganisaties die je zowel op locatie als (digitaal) op afstand ondersteunt bij de implementatie, zijn verspreid over heel Nederland. Binnen het projectteam wordt veel (digitaal) samengewerkt |
| Bijzonderheden | ZZP mogelijk, max 2 CV aanbieden |
| Deadline | 10 september |
| Sluitingstijd | 9.00 |
|
Geplande data selectiegesprek(ken)
|
Week 38 |
Opdrachtbeschrijving
| Omschrijf de context van het project/programma waarin de activiteiten plaatsvinden, wanneer en op grond waarvan is het project/programma afgerond en welke rol heeft de professional binnen het project/programma? |
| Beschrijving project/programma: ICTU ondersteunt VWS en haar partners bij zorgorganisaties met een kickstart op het gebied van informatiebeveiliging en privacy (IB&P) in de Langdurige Zorg. Omschrijving einde project/programma: Het programma is meerjarig en eindigt naar verwachting eind 2027. De opdracht is om zoveel mogelijk organisaties in de langdurige zorg te helpen om aantoonbaar te voldoen aan de geldende normen zoals NEN 7510. Welke rol heeft de professional binnen het project/programma: De professional treedt op als Adviseur IB&P met kennis van risicomanagement en ervaring met workshops begeleiden in de zorg. |
| Welke opdracht gaat de professional uitvoeren en welke activiteiten horen daarbij? |
| We zijn op zoek naar een ervaren adviseur Informatiebeveiliging en Privacy met kennis van risicomanagement en ervaring met workshops begeleiden in de zorg. Je vindt het leuk om op pad te gaan en workshops geven ben je gewend. Je werkt binnen het team en in afstemming met de doelgroepen aan praktische instrumenten die zorgorganisaties zelf in kunnen zetten en die jij en je collega-adviseurs mee kunnen nemen in de ondersteuning van zorgorganisaties. Daarbij ondersteun je zorgorganisaties zowel op afstand als op locatie overal in het land. Het geven van workshops en ondersteuning aan zorgorganisaties is het grootste deel van je werkzaamheden. |
| Welke concrete resultaten dient de professional te behalen? Resultaten dienen concreet en meetbaar te zijn. |
| Welke deelresultaten zal de professional dienen te behalen gedurende de opdracht: Opzetten en uitvoeren van risicoanalyses (workshops). Advisering en begeleiding bij de implementatie van maatregelen m.b.v. NEN 7510. Welke eindresultaten zal de professional aan het einde van de opdracht dienen op te leveren. Het eindresultaat is mede afhankelijk van de netwerkvaardigheden (deelnemers interesseren) van de professional. Het uitgangspunt is dat de professional per jaar 50 risicoanalyses uitvoert en 50 zorgorganisaties adviseert/begeleidt naar aantoonbaar voldoen aan NEN 7510 en aanpalende normen. Wanneer is de opdracht afgerond en beëindigd: De opdracht loopt tot en met 31 maart 2027. |
| Hoe wat en wanneer zal het werk/de resultaten worden beoordeeld? Detailleer de criteria en momenten voor feedback en beoordeling. Voorbeeld: maandelijkse voortgangsrapporten en een eindbeoordeling bij projectafsluiting. |
| De stand van zaken op het bereiken van de (deel-)resultaten wordt 1 tot 2-wekelijks gemonitord middels voortgangsoverleggen. |
| Wat is de kans dat de verwachte duur wordt overschreden, c.q. welke onzekerheden er zijn t.a.v. de verwachte duur? |
| De kans dat de opdracht langer loopt is aanwezig. Het hangt af van de behoefte van de zorgorganisaties en de bereidheid van VWS om de financiering te continueren. |
| Over welke specifieke kennis beschikt de professional, waarover het eigen personeel van de Opdrachtgever niet beschikt en waar een eventuele vervanger ook over zou moeten beschikken? |
| Je bent goed bekend met zorgorganisaties in de langdurige zorg, zeker de VVT maar ook de GHZ en de GGZ, en met hun uitdagingen op het gebied van o.a. digitalisering en risicomanagement rondom informatiebeveiliging en privacy. Je hebt ervaring met het identificeren, analyseren en oplossen complexe informatiebeveiliging en privacyvraagstukken volgens resp. NEN 7510 en AVG. Een pre is ervaring met het oplossen van AI-gerelateerde vraagstukken om AI legaal, ethisch en robuust te laten werken. Je hebt ervaring met het geven van workshops en ondersteunen van zorgorganisaties. Je bent bereid om op locatie van de zorgorganisatie de implementatietrajecten en workshops te geven overal in het land. Je hebt een groot netwerk in de (langdurige) zorg. Je bent in staat om per benodigde verandering te achterhalen op welke manier dit het beste kan worden gerealiseerd bij zorgorganisaties en welke ondersteunende instrumenten hierbij nodig zijn. Naast aanpassing in de techniek zijn aanpassingen in de werkprocessen minstens zo belangrijk. |
| Gewenste profiel | |||
Je beschikt over:
Competenties:
|
|||
| Eisen | |||
|
|||
| Wensen | |||
| Nr | Omschrijving | Gewicht | Beoordeling |
| <W1> | Aantoonbare kennis van gehandicaptenzorg, ouderenzorg en/of thuiszorg op strategisch, tactisch en operationeel niveau (taal, cultuur, processen) | 30% | Ervaring in de afgelopen 8 jaar:
|
| <W2> | Domeinkennis van het zorgveld en ervaring met digitalisering- en informatiemanagementprocessen in de zorg. | 20% | Ervaring in de afgelopen 8 jaar:
|
| <W3> | Ervaring hebt met het identificeren, analyseren en oplossen complexe informatiebeveiliging en privacyvraagstukken conform resp. NEN 7510 en AVG. Een pre is ervaring met het oplossen van AI-gerelateerde vraagstukken om AI legaal, ethisch en robuust te laten werken. |
30% | Ervaring in de afgelopen 8 jaar:
|
| Prijs | |
| Gewicht van prijs bij beoordeling | 20% |
Algemeen beoordeling werkzaamheden
De professional verricht het werk naar eigen inzicht. ICTU kan wel aanwijzingen en instructies geven omtrent het resultaat en de doorlooptijd van de werkzaamheden. In geval van samenwerking met anderen vindt afstemming plaats met ICTU, voor zover dat voor de uitvoering van de werkzaamheden nodig is.
BYOD
ICTU biedt BYOD voorzieningen aan voor externe medewerkers. Van de externe medewerker wordt verwacht dat diegene beschikt over een passend apparaat (laptop) en een mobiele telefoon om diens werk uit te voeren. Aan de externe medewerker gevraagd (digitaal) akkoord te gaan met het ingevoerde reglement zakelijke apparatuur.
Tijdens het intakegesprek zal dit reglement op hoofdlijnen worden doorgenomen. ICTU hanteert voor ICT voorzieningen een N-1 beleid, concreet betekent dit dat naast de huidige versie, 1 lagere voorgaande versie, mits door de leverancier ondersteund, wordt toegelaten tot de ICTU infrastructuur
Graag ontvang ik:
1. .Nederlandstalig CV (Word doc.) van max 7 pagina's.
2 .Document of tekst met Motivatie (niet volledig door AI laten maken) en toelichting eisen gericht op de vacature. Dit kan kort d.m.v. puntsgewijs :"ja de ervaring heb ik opgedaan / de werkzaamheden heb ik gedaan in de perioden x bij de organisaties y. Dus per eis, wens en werkzaamheden (graag deze ervaring & werkzaamheden in het CV vermelden in de betreffende perioden).
3. Tarief
4, Beschikbaarheid inclusief vakantieplannen in de komende 3 maanden
5. KVK nummer indien leverancier
Met vriendelijke groet,
Arnold Vonk
Recruitment Consultant
Vrije dag op vrijdagmiddag
+31 6 14668383
arnold@flexvalue.nl
https://www.linkedin.com/in/arnoldvonk1/