Wil jij een sleutelrol spelen in het waarborgen van informatiebeveiliging en privacy binnen onze regio? Bij VGGM (Veiligheids- en Gezondheidsregio Gelderland-Midden) zoeken we een gedreven Security en Privacy Officer. In deze functie draag je bij aan een veilige en betrouwbare informatieomgeving voor onze inwoners en medewerkers. Je werkt in een organisatie die volop in beweging is en waar jouw expertise direct impact heeft op de kwaliteit van zorg en dienstverlening.

Wat ga je voor ons doen?

Je werkt nauw samen met de Chief Information Security Officer (CISO) en Information Security Officer (ISO) om de informatiebeveiliging op orde te brengen en te houden. Je implementeert het Information Security Management System (ISMS) bij de GGD en begeleidt medewerkers in de uitgangspunten van informatieveilig werken. Je stuurt de PDCA-cyclus aan, brengt risico's in kaart, adviseert over maatregelen, legt dit vast in een plan en helpt bij de uitvoering. Daarnaast ondersteun je bij privacy werkzaamheden zoals DPIA's en AVG-verzoeken, in samenwerking met de functionaris gegevensbescherming en privacy officer. Je bent een sparringpartner voor management en teams en zorgt dat informatiebeveiliging en privacy niet alleen regels zijn, maar onderdeel worden van onze cultuur.

Hoe dit er in de praktijk uitziet?

Je verricht je werk vanuit Bedrijfsvoering (Team Informatievoorziening) voor de GGD, die bestaat uit twee afdelingen: Algemene Gezondheidszorg en Jeugdgezondheidszorg, samen met meer dan tien taakvelden. Je hebt veel contact met teammanagers, beleidsadviseurs en functioneel beheerders, waardoor je een breed netwerk opbouwt.
Je taken zijn verdeeld over twee hoofddomeinen:

• ISMS implementatie en uitvoering: Je richt het management systeem voor informatiebeveiliging in, begeleidt de uitvoering en zorgt voor continue verbetering. Je brengt risico's in kaart, stelt verbeterplannen op en helpt bij het doorvoeren van maatregelen.
• Privacy en informatiebeveiliging: Je bent het aanspreekpunt voor vragen, beoordeelt beveiligingsincidenten en datalekken, beheert het verwerkingsregister en voert DPIA's uit.

Daarnaast adviseer je het management en teams van de GGD over de te nemen maatregelen en begeleid je de implementatie er van. Je werkt actief aan bewustwording en maakt complexe onderwerpen begrijpelijk en relevant voor collega's. Kortom: je combineert advisering met operationele uitvoering en zorgt dat informatieveiligheid en privacy structureel worden geborgd binnen de GGD.

Wat krijg je ervoor terug?

Een afwisselende en uitdagende rol binnen een organisatie die volop in ontwikkeling is. Je komt te werken in een dynamische, informele en betekenisvolle werkomgeving.

• Wij bieden een salaris van minimaal € 3.581,- en maximaal € 5.356,- in functieschaal 10 (Arbeidsvoorwaarden VGGM), bruto per maand op basis van een 36-urige werkweek. De inschaling is afhankelijk van jouw ervaring en opleidingsniveau.
• Daarnaast ontvang je een vrij besteedbaar budget: het Individueel Keuze Budget (IKB). Dit bedraagt 18,63% van je salaris en geeft je veel keuzevrijheid en regie over deze financiële ruimte. Je kunt het inzetten op een manier die past bij jouw levensfase, persoonlijke wensen en doelen. Denk aan maandelijks meer bestedingsruimte, extra verlof of het investeren in je persoonlijke ontwikkeling en scholing.
• Wij ondersteunen jouw ontwikkelambities en investeren actief in jouw groei.
• Bovendien bieden wij uitstekende secundaire arbeidsvoorwaarden, zoals een aantrekkelijke pensioenregeling bij ABP, reiskostenvergoeding en een vitaliteitsregeling.
• Je hebt de mogelijkheid om flexibel en hybride te werken voor zover de functie dit toelaat. Om dit goed te faciliteren ontvang je een smartphone, een laptop en een prettige thuiswerkregeling, inclusief een thuiswerkvergoeding en een budget om je thuiswerkplek in te richten.
• Op je kantoordagen in Arnhem kun je gemakkelijk de stad inlopen voor een broodje, maar je kunt ook gebruikmaken van onze kantine met dagelijks een wisselend gezond aanbod. Liever even bewegen in je pauze? Maak dan een wandeling door de stad of gebruik onze sportruimte.
• En last but not least: je krijgt direct een jaaraanstelling, met de intentie om deze daarna om te zetten naar een vaste aanstelling. Jouw inzet, betrokkenheid en toewijding worden bij ons gewaardeerd én toewijding worden bij ons gewaardeerd én beloond!

Wat breng je mee?

Je hebt minimaal een bachelor/ hbo-opleiding en kennis van NEN7510, ISO27001 en AVG. Ervaring met NIS2 en BIO is een pré. Je hebt minstens 2 jaar aantoonbare ervaring met het inrichten en uitvoeren van een ISMS. Ervaring in het werken binnen de overheid of de zorg is een pré. Je bent toegankelijk, communicatief sterk en hebt een hands-on mentaliteit. Je kunt complexe materie begrijpelijk maken en collega's meenemen in veranderingen.

Over de organisatie

Veiligheids- en Gezondheidsregio Gelderland-Midden is een boeiende organisatie waar de hulpverlening voor Gelderland-Midden samenkomt. VGGM werkt 24 uur per dag, 7 dagen per week aan publieke veiligheid en gezondheid. De Brandweer, Crisisbeheersing, GGD, Ambulancezorg en Veilig Thuis in de regio Gelderland Midden staan 24/7 klaar voor ruim 700.000 inwoners uit onze 15 gemeenten en de bezoekers van onze regio. Samen werken wij aan een gezonde en veilig leefomgeving voor iedereen in Gelderland Midden.

Hebben wij jouw interesse gewekt?

Solliciteer voor zondag 8 maart 2026. Mochten we een geschikte kandidaat vinden, dan wordt de vacature eerder gesloten. Een verklaring omtrent gedrag (VOG) is onderdeel van de procedure.

Voor meer informatie over deze functie kun je contact opnemen met Niels Jansen op 06-50003349. Heb je vragen over de procedure kun je bellen met Marike van der Bom 06-38101849.

Goed om te weten

VGGM werft mensen met de beste capaciteiten voor een functie; we laten ons niet leiden door culturele achtergrond, fysieke kenmerken, genderidentiteit, geloofsovertuiging, geaardheid of leeftijd.
De standplaats voor deze functie is Arnhem, maar de werkzaamheden kunnen plaatsvinden binnen de gehele veiligheidsregio, waarbij een flexibele inzetbaarheid vereist is.
Een verklaring omtrent gedrag (VOG) maakt onderdeel uit van de selectieprocedure.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.