Concern Information Security Officer

Wat ga je doen?

Als CISO ben je verantwoordelijk voor de strategische koers, regie en coördinatie van informatiebeveiliging en privacy binnen het ziekenhuis. Je zorgt voor samenhang tussen beleid, risico’s, mensen, processen en technologie. Je werkzaamheden bestaan onder andere uit:

• ontwikkelen en bewaken van de strategische koers en governance op het gebied van informatiebeveiliging en privacy;
• adviseren van de Raad van Bestuur en het managementteam en rapporteren over risico’s, ontwikkelingen en de voortgang van informatiebeveiliging;
• leidinggeven aan en verder ontwikkelen van het ICT securityteam;
• intensief samenwerken met het IB&P-team en zorgen voor een goede verbinding tussen informatiebeveiliging, privacy, ICT en de zorg;
• coördineren van risicoanalyses, audits, incidentafhandeling en verbeterprogramma’s en bewaken van de opvolging;
• zorgen voor de ontwikkeling en implementatie van beleid en kaders op het gebied van informatiebeveiliging;
• bewaken van de naleving van relevante wet- en regelgeving, waaronder de AVG, Wbni en NIS2, en normen zoals NEN 7510 en ISO 27001/27002;
• aansturen van het security response-team in crisissituaties en zorgen voor rust, structuur en heldere besluitvorming;
• initiëren en coördineren van bewustwordingsprogramma’s voor medewerkers en zorgprofessionals;
• vertegenwoordigen van Meander in externe gremia en samenwerkingsverbanden binnen en buiten de regio;
• signaleren van trends, dreigingen en technologische ontwikkelingen en deze vertalen naar beleid en concrete maatregelen;
• stimuleren van een organisatiebrede cultuur waarin informatiebeveiliging en privacy onderdeel zijn van het dagelijks handelen. 

Wat vragen wij?

Wij zoeken een ervaren en verbindende professional die strategisch kan denken én weet hoe je plannen in de praktijk realiseert. Je beweegt gemakkelijk tussen bestuur, management, IT en zorgprofessionals en weet complexe vraagstukken helder en pragmatisch te vertalen. Daarnaast:

• beschik je over een afgeronde hbo- of wo-opleiding, bijvoorbeeld in (bedrijfs)informatica, informatiebeveiliging of een aanverwante richting;
• heb je minimaal 5 jaar aantoonbare ervaring in een vergelijkbare rol binnen informatiebeveiliging, bij voorkeur binnen de zorg of een andere complexe organisatie;
• beschik je over grondige kennis van wet- en regelgeving en normen op het gebied van informatiebeveiliging en privacy, waaronder AVG, NEN 7510 en ISO 27001/27002; kennis van Wbni en NIS2 is een pré;
• heb je inzicht in risico’s en dreigingen binnen en buiten een ziekenhuisomgeving, waaronder medische technologie en zorginformatiesystemen;
• heb je ervaring met beleidsontwikkeling, implementatie van beveiligingsmaatregelen en verandermanagement;
• heb je ervaring met het adviseren van bestuur en management;
• beschik je over leidinggevende ervaring en weet je professionals te verbinden en in hun kracht te zetten;
• ben je in het bezit van, of bereid tot het behalen van, relevante certificeringen zoals C-CISO, CISSP, CISM of CISA;
• beheers je het Nederlands uitstekend en het Engels goed, zowel mondeling als schriftelijk;
• beweeg je soepel tussen strategie en operatie, creëer je draagvlak, neem je verantwoordelijkheid en kies je voor pragmatische oplossingen binnen de zorgcontext. 

Wat bieden wij?

• Een contract van 36 uur voor de duur van een jaar met uitzicht op een vast dienstverband.
• Een salaris passend bij de zwaarte van de functie en jouw ervaringsniveau.
• 8,33% vakantietoeslag en 8,33% eindejaarsuitkering. Je pensioensopbouw wordt geregeld door Pensioenfonds Zorg en Welzijn.
• Interessante extra’s, zoals een fietsplan en premiekorting op je verzekeringen.
• Een vitaliteitsaanbod met allerlei inspirerende trainingen, activiteiten en praktische tips op het gebied van gezondheid en welzijn (zoals bijvoorbeeld adem koude training, Yoga en bedrijfsfitness).
• Een betrokken en sociale werkomgeving, waar collega’s elkaar weten te vinden en waar professionaliteit en persoonlijke aandacht hand in hand gaan.
• Ruime scholing- en ontwikkelmogelijkheden.
• Een actieve personeelsvereniging die bijvoorbeeld stedentrips en workshops organiseert.