CISO

AZ Klina; Maria-ter-Heide; On-site; EUR 110,000 - 160,000; Full time

Benefits offered by this job

Arbeidscontract via UZA

Job summary

AZ Klina zoekt een Chief Information Security Officer (CISO) binnen het Helix ziekenhuisnetwerk om onze informatieveiligheid te beschermen en een beveiligingsstrategie te ontwikkelen en implementeren. Je werkt samen met de Helix Cybersecurity-teams van UZA, AZ Klina, AZ Monica en AZ Rivierenland en zorgt voor naleving van NIS2 en ISO-normen doorlopend beheer van securityprocessen en risk management.

Je rapporteert aan stakeholders en fungeert als aanspreekpunt voor audits en incidenten, met

Qualifications

• Heb je een CISO-certificaat of de bereidheid dit op korte termijn te behalen.
• Master- of Bachelor-niveau in Computerwetenschappen, Informatica of Wiskunde is een plus.
• Kennis van ISO27001/2, CyFun en NIS2; bereidheid om deze kennis verder te verdiepen.

Responsibilities

• Toepassen van cybersecuritykennis in de ziekenhuisomgeving en bijdragen aan het Security Governance Programma.
• Vertalen van regelgeving (NIS2) naar concreet informatiebeveiligingsbeleid voor Helix-ziekenhuizen.
• Begeleiden van implementatie van projecten en maatregelen voor ISO-normen en NIS2-compliancy.
• Definiëren en onderhouden van securityprocessen en overlegstructuren.
• Ondersteunen van stakeholders met actuele informatiebeveiligingskennis en naleving van regelgeving.
• Verhogen van beveiligingsbewustzijn door trainingen en initiatieven voor medewerkers.
• Uitvoeren van risicoanalyses en interne controles/audits; toezien op naleving en uitvoering.
• Funtioneren als aanspreekpunt voor audits en begeleiding van auditors op informatiebeveiliging en cybersecurity.
• Ondersteunen bij analyse en rapportage van beveiligingsincidenten.

Skills

CISO certificaat

Communicatieve vaardigheden

Leiderschap

Education

Master in Computerwetenschappen/Informatica/Wiskunde

Bachelor in Computerwetenschappen/Informatica

Job description

Vacatures

Functieomschrijving

Als CISO binnen het ziekenhuisnetwerk Helix speel je een belangrijke rol in het beschermen van onze informatiebeveiliging. Je bent verantwoordelijk voor het ontwikkelen en implementeren van een beveiligingsstrategie voor de Helix ziekenhuizen, waarbij je rekening houdt met risicomanagement, de specifieke behoeften van de organisatie en de laatste trends en dreigingen op het gebied van cybersecurity. Samen met de Helix Cybersecurity teams van UZA, AZ Klina, AZ Monica en AZ Rivierenland werk je aan het uitrollen van de nodige beveiligingsmaatregelen en zorg je ervoor dat de organisatie beschermd blijft tegen cyberdreigingen.

Wat ga je doen?

• Je past je kennis van cybersecurity toe in de ziekenhuiswereld, waarbij je meewerkt aan de uitvoering van een Security Governance Programma.
• Je vertaalt Cybersecurity regelgeving, zoals NIS2 naar een concreet en praktisch informatiebeveiligingsbeleid voor de betrokken Helix ziekenhuizen.
• Samen met stakeholders ondersteun je de implementatie van projecten en maatregelen die bijdragen tot het behalen en houden van relevante ISO-normen en/of NIS2 compliancy.
• Je definieert en onderhoudt de nodige securityprocessen en overlegstructuren binnen de organisatie.
• Je ondersteunt stakeholders met up-to-date kennis over informatiebeveiliging, zodat zij kunnen zorgen dat de organisatie de wettelijke verantwoordelijkheden en veiligheid van informatie kunnen waarborgen (gevraagd of ongevraagd).
• Je draagt bij aan het verhogen van beveiligingsbewustzijn binnen het ziekenhuisnetwerk. Dit doe je door mee te werken aan trainingen en initiatieven voor medewerkers.
• Je voert risicoanalyses en interne controles/audits uit om ervoor te zorgen dat de organisatie voldoet aan de gestelde beveiligingsnormen. Daarbij houd je toezicht op de naleving, uitvoering en controles.
• Je fungeert als aanspreekpunt voor interne en externe audits en helpt auditors te begeleiden rond informatiebeveiliging en cybersecurity.
• Je biedt ondersteuning bij het analyseren en rapporteren van beveiligingsincidenten.
• Je bent een formeel aanspreekpunt en een escalatie voor alle informatiebeveiligingszaken en dit in nauwe samenwerking met de Helix Cybersecurity teams van UZA, AZ Klina, AZ Monica en AZ Rivierenland.

Je profiel

• Je hebt een CISO certificaat of je heb interesse om deze erkenning op korte termijn te behalen.
• Je hebt bij voorkeur een masterdiploma of gelijkwaardig door ervaring. Een Bachelor of Master in Computerwetenschappen, Informatica of Wiskunde is een plus.
• ISO027001/2, CyFun en NIS2- richtlijnen zijn begrippen waarmee je bekend bent. Je bent bereid om je kennis hierin verder te verdiepen.
• Je hebt ervaring in het definiëren en implementeren van een informatie-beveiligingsbeleid.
• Je hebt bij voorkeur ervaring in het uitvoeren van het informatiebeveiligings-managementsysteem (ISMS).
• Je bent in staat om onder druk te werken en effectief te handelen tijdens crisissituaties.
• Je bent leergierig, toont initiatief en bent resultaatgericht in je aanpak.
• Je bent communicatief, je kan complexe technische concepten vertalen aan niet-technische stakeholders.
• Bij voorkeur heb je ervaring in de gezondheidssector.

Ons aanbod

• Arbeidscontract via UZA