CISO

UZA; Edegem; Sur place; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Maaltijdcheques

Hospitalisatieverzekering

Gegarandeerd inkomen

40 vakantiedagen

Opleidingsmogelijkheden

Kinderopvang

Gratis parkeergelegenheid

Sportfaciliteiten

Mensgerichte werkgever

Résumé du poste

UZA zoekt een Chief Information Security Officer om beveiligingsstrategie te ontwikkelen en uit te rollen binnen het Helix-netwerk. Je werkt samen met de Cybersecurity-teams van meerdere AZ's en zorgt voor naleving van ISO-normen en NIS2.

Je definieert beleid, voert risicoanalyses uit en onderhoudt securityprocessen. Ervaring in de gezondheidszorg is een plus; CISO-certificaat of intentie om dit te behalen is gewenst.

Qualifications

• Beveiligen van ziekenhuisnetwerk en informatiebeveiliging volgens ISO/NIS2.
• Vertalen van regelgeving naar praktisch beleid voor informatiebeveiliging.
• Coördinerende rol t.o.v. audits en compliance-inspanningen.

Responsabilités

• Pas cybersecurity toe in de ziekenhuiswereld en voer Security Governance uit.
• Vertaal regelgeving (NIS2) naar concreet beleid.
• Ondersteun implementatie van ISO/NIS2-maatregelen en governance.
• Definieer en onderhoud securityprocessen en overlegstructuren.
• Informeer stakeholders met up-to-date beveiligingskennis en wettelijke verantwoordelijkheden.
• Draag bij aan beveiligingsbewustzijn via trainingen en initiatieven.
• Voer risicoanalyses en interne controles/audits uit en bewaak naleving.
• Fungeer als aanspreekpunt voor audits en help auditors rond informatiebeveiliging.
• Analyseer en rapporteer beveiligingsincidenten.
• Fungeer als escalatiepunt voor alle informatiebeveiligingszaken in samenwerking met Cybersecurity-team.

Connaissances

CISO certificaat

Master Informatica

ISO 27001

NIS2 kennis

ISMS ervaring

Stakeholder communicatie

Crisis management

Gezondheidszorg ervaring

Formation

Master/Specialisatie in Computerwetenschappen

Description du poste

Als CISO binnen ons ziekenhuisnetwerk speel je een belangrijke rol in het beschermen van onze informatiebeveiliging. Je bent verantwoordelijk voor het ontwikkelen en implementeren van een beveiligingsstrategie voor de Helix ziekenhuizen, waarbij je rekening houdt met risicomanagement, de specifieke behoeften van de organisatie en de laatste trends en dreigingen op het gebied van cybersecurity. Samen met de Helix Cybersecurity teams van UZA, AZ Klina, AZ Monica en AZ Rivierenland werk je aan het uitrollen van de nodige beveiligingsmaatregelen en zorg je ervoor dat de organisatie beschermd blijft tegen cyberdreigingen.

Wat ga je doen?

• Je past je kennis van cybersecurity toe in de ziekenhuiswereld, waarbij je meewerkt aan de uitvoering van een Security Governance Programma.
• Je vertaalt Cybersecurity regelgeving, zoals NIS2 naar een concreet en praktisch informatiebeveiligingsbeleid.
• Samen met stakeholders ondersteun je de implementatie van projecten en maatregelen die bijdragen tot het behalen en houden van relevante ISO-normen en/of NIS2 compliancy.
• Je definieert en onderhoudt de nodige securityprocessen en overlegstructuren binnen de organisatie.
• Je ondersteunt stakeholders met up-to-date kennis over informatiebeveiliging, zodat zij kunnen zorgen dat de organisatie de wettelijke verantwoordelijkheden en veiligheid van informatie kunnen waarborgen (gevraagd of ongevraagd).
• Je draagt bij aan het verhogen van beveiligingsbewustzijn binnen het ziekenhuis. Dit doe je door mee te werken aan trainingen en initiatieven voor medewerkers.
• Je voert risicoanalyses en interne controles/audits uit om ervoor te zorgen dat de organisatie voldoet aan de gestelde beveiligingsnormen. Daarbij houd je toezicht op de naleving, uitvoering en controles.
• Je fungeert als aanspreekpunt voor interne en externe audits en helpt auditors te begeleiden rond informatiebeveiliging en cybersecurity.
• Je biedt ondersteuning bij het analyseren en rapporteren van beveiligingsincidenten.
• Je bent een formeel aanspreekpunt en een escalatie voor alle informatiebeveiligingszaken en dit in nauwe samenwerking met het Cybersecurity team.

Wie zoeken we?

• Je hebt een CISO certificaat of je heb interesse om deze erkenning op korte termijn te behalen.
• Je hebt bij voorkeur een masterdiploma of gelijkwaardig door ervaring. Een Bachelor of Master in Computerwetenschappen, Informatica of Wiskunde is een plus.
• ISO027001/2, CyFun en NIS2- richtlijnen zijn begrippen waarmee je bekend bent. Je bent bereid om je kennis hierin verder te verdiepen.
• Je hebt ervaring in het definiëren en implementeren van een informatie-beveiligingsbeleid.
• Je hebt bij voorkeur ervaring in het uitvoeren van het informatiebeveiligings-managementsysteem (ISMS).
• Je bent in staat om onder druk te werken en effectief te handelen tijdens crisissituaties.
• Je bent leergierig, toont initiatief en bent resultaatgericht in je aanpak.
• Je bent communicatief, je kan complexe technische concepten vertalen aan niet-technische stakeholders.
• Bij voorkeur heb je ervaring in de gezondheidssector.

Wat mag je verwachten?

• Een voltijds bediendecontract voor onbepaalde duur.
• Je job met impact gaat gepaard met een motiverend loonpakket (loonschaal IFIC 18) en tal van extralegale voordelen zoals maaltijdcheques, een hospitalisatieverzekering en verzekering gewaarborgd inkomen.
• Work-lifebalance is voor ons van groot belang. Ga je voltijds bij ons aan de slag? Dan kan je genieten van 40 vakantiedagen.
• Als universitair ziekenhuis bieden we talloze opleidingsmogelijkheden om je talenten verder te ontwikkelen.
• We ontzorgen jou en je gezin met verschillende kinderopvangmogelijkheden en een ruime, gratis personeelsparking.
• Je kan gebruikmaken van een rijk aanbod aan sportactiviteiten en -ondersteuning dankzij onze erkenning als Sportbedrijf.
• We zijn een fiere Baanbrekende Werkgever: je komt terecht bij een mensgerichte en duurzame werkgever.
• En wist je dat we uitgeroepen zijn tot Ziekenhuis van het Jaar?
• En nog veel meer! Ontdek alle voordelen van werken bij het UZA hier.