Information Security Officer

Ksyos; Amsterdam; Hybrid; EUR 40,000 - 67,000; Full time

Benefits offered by this job

Pension

Vakantiedagen

Job summary

Ksyos zoekt een Information Security Officer (ISO) die de informatiebeveiliging verder professionaliseert binnen de organisatie. Je werkt aan ISMS-verbeteringen, beheert risicogovernance en begeleidt audits bij collega’s, partners en leveranciers. Je rapporteert aan Legal & Compliance en werkt op ons kantoor in Amsterdam met ruimte voor hybride werken.

Je hebt ervaring met ISO 27001/NEN7510, risicomanagement en een hands-on GRC-tool.

Qualifications

• Ervaring met voorbereiden en begeleiden van interne en externe audits.
• Gedegen kennis van ISO 27001 en/of NEN7510, of vermogen deze snel eigen te maken.
• In staat om risico's correct te identificeren en te vertalen naar bestuurlijk advies.
• Kennis van risicomanagement en vertaling naar handelingsopties.
• Zelfstandig kunnen werken en prioriteiten bewaken.

Responsibilities

• Beheren en doorontwikkelen van het ISMS.
• Borgen van ISO 27001- en NEN7510-eisen.
• Identificeren, analyseren en mitigeren van informatiebeveiligingsrisico's.
• Onderhouden van het risicoregister.
• Coördineren van interne en externe audits.
• Voorbereiden van directiebeoordelingen en managementrapportages.
• Adviseren van management en collega's over beveiligingsmaatregelen.
• Vergroten van security awareness binnen de organisatie.
• Uitvoeren van controles.
• Initiëren en opvolgen van verbetermaatregelen.

Skills

Audit voorbereiding

ISO 27001 / NEN7510

Risicomanagement

Risicoregister

Communicatieve vaardigheden

Zelfstandig werken

Tools

GRC-tool

Job description

Als Information Security Officer (ISO) zorg jij ervoor dat innovatieve digitale zorg veilig, betrouwbaar en toekomstbestendig blijft. Je vertaalt risico's naar concrete verbeteringen, adviseert management en collega's en bent een drijvende kracht achter de verdere professionalisering van informatiebeveiliging binnen Ksyos.

Jouw functie

Als Information Security Officer (ISO) bij Ksyos ben jij de expert voor onze collega’s, partners en leveranciers op het gebied van cybersecurity. Jij verwerkt meldingen, beantwoordt vragen en zorgt ervoor dat informatiebeveiliging op de agenda staat. Daarnaast gebruik jij jouw kennis om een breed scala aan informatie-beveiligingsbedreigingen te voorkomen binnen de lijn en in projecten.

Jouw werkzaamheden als Information Security Officer (ISO) bestaan uit 5 onderdelen.

• Beheren en doorontwikkelen van het ISMS;
• Borgen van ISO 27001- en NEN 7510-eisen.
• Identificeren, analyseren en mitigeren van informatiebeveiligingsrisico's;
• Onderhouden van het risicoregister.
• Coördineren van interne en externe audits;
• Voorbereiden van directiebeoordelingen en managementrapportages.
• Adviseren van management en collega's over beveiligingsmaatregelen;
• Vergroten van security awareness binnen de organisatie.
• Uitvoeren van controles;
• Initiëren en opvolgen van verbetermaatregelen.

Als voorloper in de digitale gezondheidszorg is jouw functie van Information Security Officer (ISO) onmisbaar. Jij hebt een grote mate van invloed binnen Ksyos en daarmee ook op de transitie in de zorg. Één van jouw eerste focuspunten is het onderzoeken van de best-passende GRC-tool en deze implementeren. Er is nu geen GRC-tool dus de urgentie hiervoor loopt op.

Bij Ksyos geloven we dat toegankelijke en hoogwaardige zorg relevant is voor iedereen in Nederland. Met nieuwe technologie en slimme oplossingen veranderen we met ruim 160 collega's de manier waarop zorgverleners samenwerken, diagnoses stellen en behandelingen bieden aan patiënten, waar ze zich ook bevinden.

Als Information Security Officer (ISO) ben jij onderdeel van team Legal & Compliance, met onze eigen experts op het gebied van Privacy, Legal, Compliance en (cyber)Security. Jij bent de enige in jouw rol/expertise dus draagt daarmee veel verantwoordelijkheid. Je rapporteert aan de Lead van Legal & Compliance en werkt samen met jouw team op ons mooie kantoor in Amsterdam. Wij werken hybride, waardoor je de ruimte hebt om deels thuis te werken wanneer dit voor jouw werkzaamheden die dag beter uitkomt.

Je werkt nauw samen met zowel jouw eigen team als met de andere teams, want jouw werk heeft impact op het werk van alle collega's, onze klanten/ partners en de gebruikers (patiënten) van Ksyos.

Jij bent

Als Information Security Officer (ISO) ben jij hét aanspreekpunt omtrent informatiebeveiliging voor jouw collega's. Jij bent zelfstandig verantwoordelijk voor jouw werk, maar weet ook mensen van verschillende disciplines met elkaar te verbinden. Dit is enorm prettig want jij werkt samen met iedereen bij Ksyos! En dit sluit aan op jouw interesse in het combineren van informatiebeveiliging met een dynamische, agile omgeving.

Jij bent de Information Security Officer (ISO) bij Ksyos met:

• Ervaring met het voorbereiden en begeleiden van interne en externe audits;
• Gedegen kennis van ISO 27001 en/of NEN7510, of aantoonbaar vermogen deze snel eigen te maken;
• In staat om risico's correct te identificeren, analyseren en formuleren - onderscheid maken tussen situatie, oorzaak, risico en gevolg en dit helder en consistent toepassen in het risicoregister en de bestuurlijke rapportage;
• Aantoonbaar begrip van risicomanagement - niet alleen scores toekennen maar risico's inhoudelijk wegen, duiden en vertalen naar bestuurlijk advies met handelingsopties;
• Zelfstandig kunnen werken en eigen prioriteiten bewaken;
• Sterke communicatieve vaardigheden - heldere adviezen, organisatiesensitiviteit en overtuigingskracht.

We zien o.a. hands-on ervaring met een GRC-tool, een achtergrond in de zorg(technologie), ervaring met kwaliteitsmanagement (ISO 9001, HKZ of vergelijkbaar) en kennis van AVG/GDPR in zorgcontext als een mooie pre.

Jij krijgt

Ksyos is een dynamische, groeiende organisatie. Binnen Ksyos kun je écht impact maken, jouw mening wordt gehoord. Ook word je uitgedaagd om beter te worden en continu de juiste keuzes te maken, op het juiste moment. Verandering is de enige constante factor bij Ksyos en hierdoor ontwikkel je snel. Daarnaast zijn jouw toegewijde, gedreven collega's door de hele organisatie altijd bereid om te helpen.

Jij krijgt voor jouw inzet als Information Security Officer (ISO) bij Ksyos*:

• Een goed onderhandelbaar salaris tussen de €3.600,- en €6.000,- bruto per maand (o.b.v. fulltime), afhankelijk van jouw kennis en ervaring;
• Als eerst een tijdelijk contract, waarbij wij streven naar een duurzaam dienstverband;
• De mogelijkheid om fulltime (40) of parttime (32 / 36 uur) te werken;
• Toegewijde collega's die altijd bereid zijn om te helpen;
• Ruimte voor jouw inbreng en ideëen.

Lees hier meer over de algemene arbeidsvoorwaarden zoals pensioen en vakantiedagen.

*De voorwaarden van de arbeidsovereenkomst zijn onderhevig aan het Ksyos beleid en richtlijnen.

Na jouw sollicitatie als Information Security Officer (ISO) volgt:

• Een korte (telefonische) intake met de Corporate Recruiter;
• Een 2e gesprek inclusief casus met jouw Teamlead en de Design & Tech.

Als laatst stem jij met de Corporate Recruiter jouw startdatum af! Heb jij nog vragen? Neem gerust contact met ons via [e-mail] of 020 600 0060. Wij kijken ernaar uit om jou te ontmoeten en samen te werken aan een gezonder Nederland!

Wij hechten waarde aan een persoonlijke aanpak in ons sollicitatieproces. Hoewel wij acquisitie op basis van deze vacature begrijpen, wordt dit niet gewaardeerd.