Uitleg doelgroep

Toelichting op de gebruikte termen

De benamingen in onze toolkits verwijzen naar rollen en verantwoordelijkheden, niet naar vaste functienamen. Hoe deze rollen zijn belegd, verschilt per zorgorganisatie en hangt onder andere samen met de omvang en inrichting van de organisatie.

Waar we in onze toolkits spreken over de expert informatieveiligheid, bedoelen we degene die binnen de organisatie vanuit zijn of haar rol aandacht heeft voor en werkt aan informatieveiligheid. Kijk daarom naar de rol en verantwoordelijkheid binnen jouw organisatie, niet naar de functienaam.

Onderstaande tabel geeft voorbeelden van functies waarin deze rol kan zijn belegd. De indeling naar organisatieomvang is indicatief. Functies kunnen bij organisaties van iedere omvang voorkomen en ook andere functies kunnen deze rol vervullen.

Klein
(<50 FTE) Aandachtsfunctionaris informatieveiligheid, ICT-coördinator, praktijkmanager, informatiebeveiligingsadviseur, kwaliteitsfunctionaris, digicoach, IT-beheerder, systeembeheerder, Privacy Officer, Functionaris Gegevensbescherming (FG), CISO (bijvoorbeeld extern of als gecombineerde rol).

Middel
(50 tot 250 FTE) De hierboven genoemde functies, aangevuld met bijvoorbeeld Information Security Officer (ISO), IT-manager, ICT-manager of een CISO als afzonderlijke functie.

Groot
(>250 FTE) De hierboven genoemde functies, aangevuld met bijvoorbeeld Chief Information Officer (CIO), manager informatieveiligheid, Information Security Manager of gespecialiseerde securityfuncties.