Concern Information Security Officer (CISO)

Jouwzorgbaan; Hoogland; Vor Ort; EUR 54.000 - 81.000; Vollzeit

Benefits dieser Stelle

Fietsplan

Premiekorting op verzekeringen

Vitaliteitsprogramma en bedrijfsfit

Zusammenfassung

Meander Medisch Centrum zoekt een ervaren Concern Information Security Officer (CISO) die strategie en governance op het gebied van informatiebeveiliging en privacy aanstuurt. Je verbindt beleid met praktijk en rapporteert aan het CIO.

Je werkt samen met het IB&P-team en leidinggevenden om risico’s te beheersen en compliance te borgen binnen een NEN 7510- en ISO 27001-gecertificeerde zorgorganisatie.

Qualifikationen

• Afgeronde HBO- of WO-opleiding in informatica, informatiebeveiliging of verwante richting.
• Minimaal 5 jaar aantoonbare ervaring in een vergelijkbare rol binnen informatiebeveiliging, bij voorkeur in zorg of complexe organisatie.
• Grondige kennis van wet- en regelgeving en normen op het gebied van informatiebeveiliging en privacy (AVG, NEN 7510, ISO 27001/27002; Wbni/NIS2 is een pré).
• Inzicht in risico’s en dreigingen binnen en buiten ziekenhuisomgeving, inclusief medische technologie en zorginformatiesystemen.
• Ervaring met beleidsontwikkeling, implementatie van beveiligingsmaatregelen en verandermanagement.
• Ervaring met adviseren van bestuur en management.
• Leidinggevende ervaring en vermogen professionals te verbinden.
• Beschikking over, of bereid tot het behalen van C-CISO, CISSP, CISM of CISA certificeringen.
• Beheersing van Nederlands uitstekend en Engels goed, mondeling en schriftelijk.
• In contact staan tussen strategie en operatie en draagvlak creëren.

Aufgaben

• Ontwikkelen en bewaken van strategische koers en governance op informatiebeveiliging en privacy.
• Adviseren van Raad van Bestuur en managementteam, rapporteren over risico’s en voortgang.
• Leidinggeven aan ICT securityteam en verdere ontwikkeling.
• Samenwerken met IB&P-team en verbinden tussen informatiebeveiliging, privacy, ICT en zorg.
• Coördineren van risicoanalyses, audits en incidentafhandeling; opvolging bewaken.
• Ontwikkeling en implementatie van beleid en kaders op informatiebeveiliging.
• Bewaken naleving van AVG, NEN 7510 en ISO 27001/27002; kennis van NIS2 is een pré.
• Aansturen van security response-team bij crisissituaties en duidelijke besluitvorming.
• Initiëren en coördineren van bewustwordingsprogramma’s voor medewerkers en zorgprofessionals.
• Vertegenwoordigen van Meander in externe gremia en samenwerkingsverbanden.

Kenntnisse

Strategisch denken

Leidinggeven

Informatiebeveiliging

Privacy

Risicomanagement

Governance

Compliance

Advies aan bestuur

Ausbildung

HBO/WO opleiding in (bedrijfs)informatica of informatiebeveiliging

Tools

C-CISO/CISSP/CISM/CISA (certificeringen)

Jobbeschreibung

Concern Information Security Officer (CISO)

32 – 36 uur per week

Ben jij een ervaren, mensgerichte professional met visie en passie voor informatiebeveiliging en privacy? Krijg je energie van het ontwikkelen van een strategische koers, het verbinden van mensen en disciplines en het creëren van draagvlak voor een veilige zorgorganisatie? En begrijp je de maatschappelijke relevantie van dit domein: het beschermen van data betekent het beschermen van mensen? Dan is deze functie voor jou!

Jouw werkomgeving

Als Concern Information Security Officer (CISO) geef je richting aan de strategische koers en governance van informatiebeveiliging en privacy binnen Meander Medisch Centrum. Je verbindt strategie en praktijk en zorgt ervoor dat wet- en regelgeving, normen en risico’s worden vertaald naar concrete maatregelen en een veilige werkomgeving..

Je werkt op het snijvlak van zorg, technologie, bedrijfsvoering en bestuur. Daarbij adviseer je de Raad van Bestuur en het managementteam. In situaties waarin de informatiebeveiliging onder druk staat, houd je overzicht, breng je structuur en zorg je voor passende besluitvorming.

Je geeft leiding aan en werkt samen met de ISO en de ICT security officers en bent verantwoordelijk voor de verdere ontwikkeling van het securityteam dat onderdeel is van de afdeling Informatisering & Automatisering (I&A). Je werkt nauw samen met onder andere het informatieveiligheid & privacy-team (IB&P-team). Je legt zelf verantwoording af aan de CIO.

Meander Medisch Centrum is NEN 7510- en ISO 27001-gecertificeerd. Jij zorgt ervoor dat informatiebeveiliging niet alleen voldoet aan de geldende normen, maar ook aansluit bij de ontwikkelingen en risico’s van een moderne topklinische zorgorganisatie.

Wat ga je doen

Als CISO ben je verantwoordelijk voor de strategische koers, regie en coördinatie van informatiebeveiliging en privacy binnen het ziekenhuis. Je zorgt voor samenhang tussen beleid, risico’s, mensen, processen en technologie.

Je werkzaamheden bestaan onder andere uit:

• ontwikkelen en bewaken van de strategische koers en governance op het gebied van informatiebeveiliging en privacy;
• adviseren van de Raad van Bestuur en het managementteam en rapporteren over risico’s, ontwikkelingen en de voortgang van informatiebeveiliging;
• leidinggeven aan en verder ontwikkelen van het ICT securityteam;
• intensief samenwerken met het IB&P-team en zorgen voor een goede verbinding tussen informatiebeveiliging, privacy, ICT en de zorg;
• coördineren van risicoanalyses, audits, incidentafhandeling en verbeterprogramma’s en bewaken van de opvolging;
• zorgen voor de ontwikkeling en implementatie van beleid en kaders op het gebied van informatiebeveiliging;
• bewaken van de naleving van relevante wet- en regelgeving, waaronder de AVG, Wbni en NIS2, en normen zoals NEN 7510 en ISO 27001/27002;
• aansturen van het security response-team in crisissituaties en zorgen voor rust, structuur en heldere besluitvorming;
• initiëren en coördineren van bewustwordingsprogramma’s voor medewerkers en zorgprofessionals;
• vertegenwoordigen van Meander in externe gremia en samenwerkingsverbanden binnen en buiten de regio;
• signaleren van trends, dreigingen en technologische ontwikkelingen en deze vertalen naar beleid en concrete maatregelen;
• stimuleren van een organisatiebrede cultuur waarin informatiebeveiliging en privacy onderdeel zijn van het dagelijks handelen.

Wij vragen

Wij zoeken een ervaren en verbindende professional die strategisch kan denken én weet hoe je plannen in de praktijk realiseert. Je beweegt gemakkelijk tussen bestuur, management, IT en zorgprofessionals en weet complexe vraagstukken helder en pragmatisch te vertalen.

Daarnaast:

• beschik je over een afgeronde hbo- of wo-opleiding, bijvoorbeeld in (bedrijfs)informatica, informatiebeveiliging of een aanverwante richting;
• heb je minimaal 5 jaar aantoonbare ervaring in een vergelijkbare rol binnen informatiebeveiliging, bij voorkeur binnen de zorg of een andere complexe organisatie;
• beschik je over grondige kennis van wet- en regelgeving en normen op het gebied van informatiebeveiliging en privacy, waaronder AVG, NEN 7510 en ISO 27001/27002; kennis van Wbni en NIS2 is een pré;
• heb je inzicht in risico’s en dreigingen binnen en buiten een ziekenhuisomgeving, waaronder medische technologie en zorginformatiesystemen;
• heb je ervaring met beleidsontwikkeling, implementatie van beveiligingsmaatregelen en verandermanagement;
• heb je ervaring met het adviseren van bestuur en management;
• beschik je over leidinggevende ervaring en weet je professionals te verbinden en in hun kracht te zetten;
• ben je in het bezit van, of bereid tot het behalen van, relevante certificeringen zoals C-CISO, CISSP, CISM of CISA;
• beheers je het Nederlands uitstekend en het Engels goed, zowel mondeling als schriftelijk;
• beweeg je soepel tussen strategie en operatie, creëer je draagvlak, neem je verantwoordelijkheid en kies je voor pragmatische oplossingen binnen de zorgcontext.

Wij bieden

Een contract van 36 uur voor de duur van een jaar met uitzicht op een vast dienstverband.

Een salaris van € 4.824 tot € 7.269 bruto per maand (FWG 65) bij een 36-urige werkweek.

8,33% vakantietoeslag en 8,33% eindejaarsuitkering. Je pensioensopbouw wordt geregeld door Pensioenfonds Zorg en Welzijn.

Interessante extra’s, zoals een fietsplan en premiekorting op je verzekeringen.

Een vitaliteitsaanbod met allerlei inspirerende trainingen, activiteiten en praktische tips op het gebied van gezondheid en welzijn (zoals bijvoorbeeld adem koude training, Yoga en bedrijfsfitness).

Een actieve personeelsvereniging die bijvoorbeeld stedentrips en workshops organiseert.

Werken bij Meander. Volg je gevoel.

Meander Medisch Centrum is hét ziekenhuis voor Amersfoort en omstreken. We zijn een moderne, professionele organisatie van ruim 3200 medewerkers en een van de topklinische ziekenhuizen in Nederland. Collega’s omschrijven onze werkcultuur als betrokken en sociaal. Daarbij worden vaak ook woorden genoemd als saamhorig en laagdrempelig. Binnen Meander krijg je als medewerker alle aandacht, of het nu gaat om je professionele ontwikkeling of om je gezondheid en welzijn.

Enthousiast geworden?

Voor meer informatie over deze functie kun je contact opnemen met Peter Mondeel (CIO) (vanaf 19 oktober), via telefoonnummer 033- 850 5050.