Chief Information Security Officer (CISO)

Stichting Philadelphia Zorg; Amersfoort; On-site; EUR 120,000 - 160,000; Part time

Benefits offered by this job

8.33% eindejaarsuitkering

8% vakantiegeld

Opleidings- en doorgroeimogelijkheden

Deskundige collega’s

Job summary

Stichting Philadelphia Zorg zoekt een ervaren Chief Information Security Officer (CISO) voor 28 tot 36 uur per week in Amersfoort. Je brengt beleid, techniek en operationeel handelen samen en stuurt de security functionarissen en privacy officers aan.

Je ontwikkelt en actualiseert het strategisch informatiebeveiligingsbeleid, zorgt voor een goed functionerend ISMS en rapporteert periodiek over de stand van informatiebeveiliging, risico’s en incidenten.

Qualifications

• Een afgeronde HBO en/of academische opleiding die aansluit op deze functie, eventueel nog aangevuld met vakgerichte certificaten.
• Kennis en ervaring op het gebied van informatiebeveiliging en risicoanalyses.
• Ervaring met adviseren, organisatievraagstukken en projectmatig werken.

Responsibilities

• Je adviseert bij ICT-voorzieningen en veranderingen in ICT-infrastructuur.
• Je initieert beveiligingsaudits en risico-/kwetsbaarheidsanalyses en volgt de uitkomsten op.
• Je controleert of beveiligingsbeleid en maatregelen werken en nageleefd worden.
• Je leidt beveiligingsprojecten en verhoogt het bewustzijn rond informatiebeveiliging via training en voorlichting.
• Je rapporteert periodiek over de stand van informatiebeveiliging en incidenten.

Skills

Informatiebeveiliging

Risicoanalyses

Projectmatig werken

Beleidsontwikkeling

Verandermanagement

Education

HBO/Academische opleiding

Certificaten relevant

Tools

ISMS

Job description

Binnen Philadelphia zijn wij op zoek naar een ervaren Chief Information Security Officer voor 28 tot 36 uur per week.

Bij Philadelphia is informatiebeveiliging van belang voor cliënten, medewerkers en de continuïteit van onze zorg. We zijn daarom ook erg trots dat we zowel NEN als ISO gecertificeerd zijn. We hebben al veel op orde, maar informatiebeveiliging blijft continu aandacht vergen.

Als Chief Information Security Officer (CISO) breng jij beleid, techniek en dagelijks handelen bij elkaar. Je ziet risico’s op tijd, maakt ze bespreekbaar en helpt de organisatie om passende maatregelen te nemen.

Je ontwikkelt en actualiseert het strategisch informatiebeveiligingsbeleid en vertaalt dit samen met het management naar concrete plannen. Daarbij zorg je dat het Information Security Management Systeem (ISMS) goed functioneert. Je houdt overzicht, stelt prioriteiten en kijkt steeds wat er in de praktijk nodig is. In deze functie geef je functioneel leiding aan de security functionarissen en aan de privacy officers, Ook ben je opdrachtgever van programma’s die onze informatiebeveiliging een stap verder moeten brengen.

Je werkzaamheden zijn onder meer:

• Je adviseert bij nieuwe ICT-voorzieningen en grote veranderingen in de ICT-infrastructuur.
• Je initieert beveiligingsaudits en risico- en kwetsbaarheidsanalyses en volgt de uitkomsten op.
• Je controleert of het beveiligingsbeleid en de afgesproken maatregelen werken en worden nageleefd.
• Je adviseert bij beveiligingsincidenten en calamiteiten en coördineert waar nodig de aanpak.
• Je leidt projecten om beveiligingsmaatregelen in te voeren of te verbeteren.
• Je vergroot het bewustzijn rond informatiebeveiliging, onder meer via voorlichting en training.
• Je rapporteert periodiek over de stand van informatiebeveiliging en over incidenten en de afhandeling daarvan.

Je bent binnen Philadelphia een herkenbaar en toegankelijk aanspreekpunt voor vragen en meldingen over informatiebeveiliging. Als dat nodig is, kun je overal in de organisatie gevraagd en ongevraagd onderzoek naar informatiebeveiliging laten doen en verbetermaatregelen voorstellen. Ook vertegenwoordig je Philadelphia in externe overleggen en geef je functioneel leiding aan de security functionarissen.

Jouw werkplek

Philadelphia ondersteunt mensen met een verstandelijke beperking. Goede informatiebeveiliging helpt ons om zorgvuldig met hun gegevens en die van collega’s om te gaan. In deze functie werk je zelfstandig en rapporteer je rechtstreeks aan de directeur ICT en Digitale transformatie. Je werkt samen met collega’s uit de hele organisatie: van ICT en management tot de mensen die dagelijks met onze systemen werken.

Je kunt complexe beveiligingsvraagstukken helder uitleggen en weet mensen mee te nemen in wat er moet gebeuren. Je durft kritisch te zijn. Tegelijkertijd zoek je de samenwerking op en maak je beleid praktisch toepasbaar.

Daarnaast breng je mee:

• Je hebt een afgeronde HBO en/of academische opleiding die aansluit op deze functie, eventueel nog aangevuld met vakgerichte certificaten.
• Als persoon sta je stevig in je schoenen en tegelijkertijd heb je ook de flexibiliteit om mee te bewegen wanneer jouw advies niet één op één wordt overgenomen.
• Kennis en ervaring op het gebied van informatiebeveiliging en risicoanalyses.
• Kennis van actuele ICT-ontwikkelingen, technische infrastructuur, standaarden en ontwikkel- en beheermethoden,
• Ervaring met adviseren, organisatievraagstukken en projectmatig werken.
• Inzicht in bedrijfsprocessen en het vermogen je de processen binnen Philadelphia eigen te maken.
• Een zelfstandige functie met ruimte om organisatie breed invloed uit te oefenen op de informatiebeveiliging bij Philadelphia.
• Een vast contract voor 28 tot 36 uur per week.
• Een betekenisvolle functie binnen een landelijke zorgorganisatie.
• Een eindejaarsuitkering van 8,33% en vakantiegeld van 8%.
• Volop mogelijkheden voor opleiding, ontwikkeling en doorgroei.
• Een betrokken team met deskundige en enthousiaste collega's.

Locatie: Wijersstraat, 1, 3811 MZ, Amersfoort, Netherlands