Wat ga je doen?

Binnen HMC zetten we stevig in op digitalisering van de zorg. Wij zien investeringen in digitalisering als de weg voorwaarts om de zorg beschikbaar en betaalbaar te houden. Inzet van moderne technologie om onze zorgprocessen te optimaliseren maakt onderdeel uit van de kern van de strategie van ons ziekenhuis. De komende jaren investeren we daarom flink in het verder doorontwikkelen van de informatiehuishouding van het ziekenhuis. We zetten daarom de komende jaren ook in op het versterken en uitbreiding van het cluster Informatisering & Automatisering (I&A). De afdelingen binnen dit cluster werken nauw samen met medewerkers binnen de diverse zorg- en stafclusters aan het verbeteren van de zorg. Samen maken we de zorg beter.

We hebben een afdeling Informatiebeveiliging & Privacy opgericht die verantwoordelijk is voor het ziekenhuis-breed borgen van de privacy en die waakt over de veiligheid van onze informatiesystemen. De afdeling bestaat uit twee adviseurs, (gemiddeld) twee stagiairs en de manager. Deze vacature betreft één van de twee adviseursfuncties. Je werkt nauw samen met collega’s binnen het cluster I&A maar ook met onze gezondheidszorgjuristen, medewerkers van Communicatie, zorgmedewerkers en medewerkers van ondersteunende clusters als Personeel & Organisatie en Financiën.

Als privacy officer ondersteun je eigenaren van informatiesystemen en gegevensverwerkingen bij het voldoen aan eisen van wet- en regelgeving en beveiligingseisen. Je draagt zorg voor een zorgvuldige afwikkeling van meldingen van datalekken en informatiebeveiligingsincidenten. Onder verantwoordelijkheid van de manager Informatiebeveiliging & Privacy treedt je op als contactpersoon voor de Autoriteit Persoonsgegevens.

Je adviseert het management van de organisatie bij het opstellen van verwerkersovereenkomsten met leveranciers. Je draagt bij aan het ontwikkelen van privacybeleid en je ontwikkelt procedures en instrumenten om praktische invulling te geven aan dit beleid. Je zorgt ervoor dat systeemeigenaren hun gegevensverwerkingen in kaart brengen en analyseren op risico’s voor informatiebeveiliging en privacy. Je adviseert over hoe we ‘privacy by design’ en ‘privacy by default’ in de praktijk brengen. Je geeft voorlichting en training in de organisatie over privacy en informatiebeveiliging.