Adviseur informatiebeveiliging (zorg)

ZorgCISO; Utrecht; On-site; EUR 42,000 - 61,000; Full time

Benefits offered by this job

Vrijheid in roosters

Ruimte voor persoonlijke ontwikkeling

Kleine, betrokken team

Job summary

ZorgCISO zoekt een besluitvaardige adviseur informatiebeveiliging die zorgorganisaties helpt hun ISMS te verbeteren en risico’s op een praktische manier te beheersen.

Je werkt aan governance, beleid en incidentrespons, en schakelt met juristen, facilitair en trainingsspecialisten. Je hebt een hands-on mentaliteit en schrijft duidelijke teksten voor beleid en communicatie.

Qualifications

• Doelgericht en praktisch advies leveren aan zorgorganisaties.
• Goede gesprekspartner op alle niveaus in een organisatie.
• Kritisch, maar oog voor wat wél werkt.
• Sterke schriftelijke communicatieve vaardigheden.
• Verbindende samenwerking met diverse afdelingen en specialisten.

Responsibilities

• Beheer van governance en ISMS-structuur, inclusief risicobeheersing.
• Opstellen en verbeteren van beleidsdocumenten en procedures.
• Bij incidenten zorgen voor snelle en effectieve respons.
• Samenwerken met juridische, facilitaire en trainingsspecialisten.
• Advies geven over leverancierskeuze en implementatie van systemen.

Skills

Governance

Risicobeheer

Beleidsopstelling

Beveiligingsbeleid

Communicatie

Projectmatig werken

Nederlandse taal

Job description

ZorgCISO gelooft in een wereld waarin informatiebeveiliging natuurlijk onderdeel is van goede, veilige en mensgerichte zorg. Wij ondersteunen zorgorganisaties om informatiebeveiliging op een manier die ondersteunt, en zeker niet hindert! Geen vinkjes zetten, maar processen, beleid en maatregelen die duidelijke toegevoegde waarde hebben. Kaders als de NEN 7510, ISO 27001, AVG en NIS2 zijn daarbij belangrijk, maar geen doel op zichzelf. Kwalitatieve en veilige zorg is wat we willen bereiken, ver weg van jargon, dikke bergen documentatie en onnodig strenge maatregelen.

Wij zijn een klein team met specialisten, gevestigd aan de mooie Maliebaan te Utrecht. We ondersteunen organisaties door het hele land. Er is veel te doen, bij een heleboel erg leuke organisaties, we kunnen jouw hulp goed gebruiken!

• Jouw werkt begint bij goede governance: een solide planning, een effectieve aanpak rond risicobeheersing en duidelijke structurering van maatregelen en beleid. Dit staat ook wel bekend als het 'managementsysteem' of het 'ISMS'. Jij zorgt dat dit systeem doorloopt en ondersteunt bij de uitvoer.
• Je helpt zorgorganisaties begrijpen welke risico's ze lopen op het gebied van informatiebeveiliging, en wat ze daartegen kunnen doen.
• Je stelt beleidsdocumenten op, denkt mee over verbeteringen en zorgt dat papier en praktijk bij elkaar blijven.
• Als er een beveiligingsincident is, help jij de organisatie om snel en goed te reageren.
• Je werkt nauw samen met collega's die ieder hun eigen specialisme hebben, van juridische adviseur, tot adviseur facilitaire zaken, tot specialist in bewustzijn en training.
• Je adviseert verder over praktische vraagstukken waar zorgorganisaties dagelijks mee te maken krijgen, van leverancierskeuze tot het implementeren van nieuwe systemen.

Wie ben jij?

• Je wilt de zorgsector écht verder helpen, niet met dikke rapporten en bangmakerij, maar met advies dat werkt in de praktijk.
• Je gaat makkelijk in gesprek met mensen op alle niveaus van een organisatie.
• Je stelt kritische vragen, maar hebt zeker ook oog voor wat goed gaat.
• Je bent niet van de afdeling "mag niet". Je zoekt juist naar wat er wél kan.
• Gesprekken zet je om in heldere, to-the-point teksten waar een organisatie echt iets aan heeft.
• Je houdt van afwisseling en neemt graag initiatief.
• Je bent een tikkeltje eigenwijs en van nature nieuwsgierig.
• Je werkt gestructureerd en projectmatig, maar kunt snel schakelen als het moet.
• Je hebt een goede beheersing van de Nederlandse taal.

Wat helpt verder (nice-to-haves)?

• Je bent in het bezit van een rijbewijs
• Je woont binnen 45 minuten reistijd van Utrecht
• Je hebt ervaring in de zorg
• Je weet wat een managementsysteem is en hoe dit werkt
• Je hebt al enige bagage op het gebied van informatiebeveiliging, bijvoorbeeld vanuit een opleiding of trainingen

Geen harde eisen aan senioriteit, ervaring, training of opleiding? Dat klopt, wij vinden persoonlijkheid heel veel belangrijker dan de hard skills, die kun je altijd nog leren. Herken je jezelf volledig in de 'wie ben jij' maar nog niet helemaal in de 'nice-to-haves'?

Wat bieden wij?

• Een fulltime functie in een klein, hecht team (parttime is bespreekbaar).
• Een rol waarin jij vrijheid krijgt om te ondernemen. Je krijgt ruimte om te ontdekken wat je leuk vind en waar je goed in bent en je eigen functie te ontwerpen. Natuurlijk met voldoende begeleiding.
• Je werkt vanaf de locatie waarvan jij denkt dat dit de meeste waarde toevoegt: of dit nou thuis, bij de klant of op kantoor is.
• Je krijgt ruimte om je eigen weken in te delen, inclusief wanneer je werkt, vrij bent en vakantie neemt. Zolang projecten doorlopen en opdrachtgevers tevreden zijn, zijn wij dit ook.
• Voldoende tijd en budget voor persoonlijke ontwikkeling.
• Junior (lerend) | tot € 3.800 per maand
• Senior (relationeel leider) | meer dan € 5.500 per maand