Chief Information Security Officer (CISO)

IG&H; Netherlands; On-site; EUR 120,000 - 180,000; Full time

Benefits offered by this job

Leaseauto

Bonusregeling

Pensioen

Laptop en telefoon

Job summary

IG&H zoekt een ervaren CISO voor zorg- en overheidsklanten. Je leidt strategische en operationele vraagstukken, versterkt informatiebeveiligingsbeleid en privacytrajecten en treedt op als adviserend lid voor bestuur en management.

Je vertaalt risico's en naleving naar concrete maatregelen en borgt een lange termijn strategie die veiligheid en bestuur ondersteunt.

Qualifications

• Ruime ervaring (5+) als consultant, adviseur of CISO in zorg of overheid.
• Aantoonbare ervaring met inrichten en verbeteren van informatiebeveiligingsprocessen.
• Grondige kennis van NEN 7510 en ISO 27001.

Responsibilities

• Adviseren van zorgorganisaties over informatiebeveiliging en privacy, met focus op strategie en governance.
• Tijdelijk invullen van de CISO-rol of optreden als sparringpartner voor bestuur en directie.
• Begeleiden van audits en certificeringstrajecten vanuit strategisch perspectief.
• Naleving van AVG en NIS2 op strategisch niveau waarborgen.

Skills

CISO ervaring

Strategisch leiderschap

Governance

Education

CISM-certificering of vergelijkbaar

Job description

Wil jij zorgorganisaties helpen om informatiebeveiliging en privacy structureel naar een hoger niveau te tillen? Werk je graag op het snijvlak van strategie, governance en uitvoering, in een sector waar vertrouwen en veiligheid essentieel zijn? Dan is deze rol als Chief Information Security Officer (CISO) iets voor jou.

Als CISO ondersteun je klanten van Beter Healthcare bij het versterken en professionaliseren van hun informatiebeveiliging en privacystrategie. Je werkt aan zowel strategische als operationele vraagstukken en helpt organisaties bij het inrichten, verbeteren en borgen van hun informatiebeveiligingsbeleid en -processen. Als consultant vervul je tijdelijk de rol van CISO en treed je op als strategisch adviseur voor bestuur en management.

Je werkt aan uiteenlopende opdrachten, zoals het opstellen en herzien van informatiebeveiligingsbeleid, het uitvoeren van risicoanalyses, het implementeren van NEN- en ISO-normen en het begeleiden van audits en certificeringstrajecten. Daarbij ben je de verbindende schakel tussen bestuur, management, IT en de zorgpraktijk.

Elke opdracht is anders, dat vraagt om flexibiliteit en nieuwsgierigheid. Je werkt op verschillende locaties bij de klant door heel Nederland, soms vanuit huis, en soms op een van onze kantoorlocaties. Je krijgt de ruimte om je werk op een manier in te richten die past bij jou én de organisatie.

Wat jij gaat doen

• Adviseren van zorgorganisaties over informatiebeveiliging en privacy, met focus op strategie en governance;
• Tijdelijk invullen van de CISO-rol of optreden als strategisch sparringpartner voor bestuur en directie;
• Opstellen en verbeteren van informatiebeveiligingsbeleid kaders en -processen;
• Begeleiden van audits en certificeringstrajecten (o.a. NEN 7510, ISO 27001) vanuit strategisch perspectief;
• Ondersteunen bij naleving van wet- en regelgeving zoals AVG en NIS2 op strategisch niveau;
• Vergroten van bewustzijn en commitment op bestuursniveau voor informatiebeveiliging en privacy.

Wie jij bent

Je bent een ervaren CISO die zich comfortabel voelt in complexe omgevingen waar informatiebeveiliging, wet- en regelgeving en organisatiebelangen samenkomen. Je neemt van nature het voortouw en weet richting te geven, zonder de verbinding met mensen en de praktijk te verliezen. In jouw rol combineer je overzicht met daadkracht en weet je organisaties stap voor stap verder te helpen in het versterken van hun informatiebeveiliging.

Je doorgrondt snel hoe een zorgorganisatie in elkaar zit en hebt oog voor zowel de formele structuren als de onderliggende dynamiek. Daardoor weet je belangen goed af te wegen en je aanpak af te stemmen op de context waarin je werkt. Of je nu schakelt met bestuurders, management, ICT of zorgprofessionals: je communiceert helder, overtuigend en met gevoel voor de doelgroep, en weet complexe securityvraagstukken begrijpelijk te maken.

Inhoudelijk weet je snel tot de kern te komen. Je analyseert risico's en kwetsbaarheden zorgvuldig en vertaalt deze naar concrete, passende maatregelen. Je werkt gestructureerd, onderbouwt je adviezen en behoudt overzicht, ook wanneer meerdere thema's of belangen tegelijkertijd spelen.

Tegelijkertijd kijk je verder dan de korte termijn. Je begrijpt hoe informatiebeveiliging bijdraagt aan de strategische doelstellingen van een organisatie en helpt bij het maken van keuzes die ook op de lange termijn houdbaar zijn. Je weet strategie te verbinden aan uitvoering en draagt bij aan duurzame borging van informatiebeveiliging binnen de organisatie.

Ervaring & expertise

• Ruime ervaring (5+) als consultant, adviseur of CISO op het gebied van informatiebeveiliging, bij voorkeur binnen zorg of overheid;
• Aantoonbare ervaring met het inrichten en verbeteren van informatiebeveiligingsprocessen;
• Grondige kennis van NEN 7510, ISO 27001;
• Ervaring met risicoanalyses, audits en certificeringstrajecten;
• Een CISM-opleiding of vergelijkbare certificering is een pré.

Wat je van ons mag verwachten

• Een goed salaris dat we bepalen op basis van jouw kennis en ervaring;
• Sterke secundaire voorwaarden, zoals een leaseauto, bonusregeling, pensioen, en vanzelfsprekend een laptop en telefoon;
• Afwisselende opdrachten bij verschillende zorgorganisaties in Nederland;
• Kennisgroepen, intervisies en ontwikkelmogelijkheden om continu te blijven leren;
• Interactieve kwartaalbijeenkomsten met collega's op inspirerende locaties waar betrokkenheid centraal staat;
• Een deskundig team van healthcare consultants dat altijd klaarstaat om met je mee te denken;
• Ruimte om te sparren met andere recent gestarte collega's binnen het onboardingsteam;
• Een actieve personeelsvereniging voor wie het leuk vindt om samen dingen te ondernemen.