Information Security Officer

Meander Medisch Centrum; Netherlands; On-site; EUR 47,000 - 69,000; Full time

Benefits offered by this job

Fietsplan

Premiekorting op verzekeringen

8,33% vakantietoeslag

8,33% eindejaarsuitkering

Vitaliteitsaanbod

Scholings- en ontwikkelmogelijkheden

Job summary

Meander Medisch Centrum zoekt een Information Security Officer met een hands-on mentaliteit om de dagelijkse uitvoering, implementatie en monitoring van informatiebeveiliging te dragen en zo de digitale weerbaarheid van het ziekenhuis te versterken.

Je werkt nauw samen met de CISO en verschillende afdelingen en onderhoudt het ISMS, voert risicoanalyses uit en ondersteunt bij audits en naleving van wet- en regelgeving.

Qualifications

• Een HBO-opleiding in informatica, cybersecurity of een vergelijkbare richting.
• Kennis van informatiebeveiliging, cybersecurity en relevante normen zoals NEN 7510 en ISO 27001.
• Ervaring met risicoanalyses, audits, compliance en incidentmanagement.
• Affiniteit met zorgprocessen en medische technologie.
• Certificeringen zoals CISM of CISSP zijn een pre.

Responsibilities

• Een brugfunctie tussen informatiebeveiliging en zorgpraktijk; eerste aanspreekpunt voor beveiligingsvraagstukken.
• Uitvoeren en begeleiden van risicoanalyses, BIAs en security assessments.
• Voorbereiden en begeleiden van audits; bewaken van verbetermaatregelen.
• Beheren en actualiseren van ISMS, beleidsdocumenten en procedures.
• Naleving van AVG, ISO 27001/27002, NEN 7510, NIS2 en Wbni monitoren.
• Incidenten signaleren, registreren en coördineren met maatregelen.
• Advies aan CISO over risico's en noodzakelijke verbeteringen.
• Ondersteunen van projecten op het gebied van digitalisering, cybersecurity en AI.
• Awareness-campagnes, trainingen en bewustwordingsactiviteiten voor medewerkers en zorgprofessionals.
• Rapportages opstellen en ondersteuning bieden bij audits en managementrapportages.

Skills

HBO diploma

Informatiebeveiliging

Cybersecurity

NEN 7510

ISO 27001/27002

AVG kennis

Risicoanalyses

Audits

Incidentmanagement

Communicatief vermogen

Education

HBO-opleiding informatica/cybersecurity

Job description

Ben jij een praktische en verbindende professional met een passie voor informatiebeveiliging? Krijg je energie van het signaleren van risico's en het vertalen van beveiligingsbeleid naar werkbare oplossingen in de dagelijkse zorgpraktijk? Vind je het leuk om collega's bewust te maken van veilig omgaan met informatie en wil je bijdragen aan de digitale weerbaarheid van het ziekenhuis? Dan zijn wij op zoek naar jou.

Jouw werkomgeving
Als Information Security Officer (ISO) maak je deel uit van het informatiebeveiliging- en privacyteam.Binnen dit team werk je nauw samen met de CISO en je collega’s op het gebied van informatiebeveiliging en privacy. Daarnaast onderhoud je veel contact met ICT, leveranciers en zorgafdelingen. Omdat vrijwel iedere medewerker met vertrouwelijke informatie werkt, ben je zichtbaar in de organisatie en een belangrijke gesprekspartner voor informatiebeveiligingsvraagstukken.

Als ISO ben jij verantwoordelijk voor de dagelijkse uitvoering, implementatie en monitoring van informatiebeveiliging binnen Meander waar de CISO verantwoordelijk is voor de strategie, governance en beleidsontwikkeling.

Als ISO zorg je ervoor dat informatiebeveiliging daadwerkelijk wordt toegepast in de praktijk. Je werkt aan het onderhoud en de doorontwikkeling van het Information Security Management System (ISMS) en ondersteunt de organisatie bij het beheersen van risico's en het voldoen aan wet- en regelgeving.

Je houdt je onder andere bezig met:

• Het fungeren als eerste aanspreekpunt voor informatiebeveiligingsvraagstukken binnen de organisatie.
• Het uitvoeren en begeleiden van risicoanalyses, Business Impact Analyses (BIA's) en security assessments.
• Het voorbereiden, uitvoeren en begeleiden van interne en externe audits en het bewaken van verbetermaatregelen.
• Het beheren en actualiseren van het ISMS, beleidsdocumenten, procedures en registraties.
• Het monitoren van de naleving van wet- en regelgeving en normen zoals de AVG, NEN 7510, ISO 27001/27002, NIS2 en Wbni.
• Het signaleren, registreren en coördineren van informatiebeveiligingsincidenten en het bewaken van passende opvolging. Gebaseerd op de operationele rol zoals beschreven voor de ISO en de incidentcoördinatie binnen het IB&P-domein.
• Het gevraagd en ongevraagd adviseren van de CISO over risico's, ontwikkelingen en noodzakelijke verbeteringen in processen, technologie en beleid.
• Het ondersteunen van projecten op het gebied van digitalisering, cybersecurity, medische technologie en nieuwe ontwikkelingen zoals artificial intelligence.
• Het verzorgen van awareness-campagnes, trainingen en bewustwordingsactiviteiten voor medewerkers en zorgprofessionals.
• Het opstellen van rapportages en het ondersteunen van de CISO bij audits, managementrapportages en verbeterprogramma's.

Als ISO ben jij verantwoordelijk voor de dagelijkse uitvoering, implementatie en monitoring van informatiebeveiliging binnen Meander waar de CISO verantwoordelijk is voor de strategie, governance en beleidsontwikkeling.

Als ISO zorg je ervoor dat informatiebeveiliging daadwerkelijk wordt toegepast in de praktijk. Je werkt aan het onderhoud en de doorontwikkeling van het Information Security Management System (ISMS) en ondersteunt de organisatie bij het beheersen van risico's en het voldoen aan wet- en regelgeving.

Je houdt je onder andere bezig met:

• Het fungeren als eerste aanspreekpunt voor informatiebeveiligingsvraagstukken binnen de organisatie.
• Het uitvoeren en begeleiden van risicoanalyses, Business Impact Analyses (BIA's) en security assessments.
• Het voorbereiden, uitvoeren en begeleiden van interne en externe audits en het bewaken van verbetermaatregelen.
• Het beheren en actualiseren van het ISMS, beleidsdocumenten, procedures en registraties.
• Het monitoren van de naleving van wet- en regelgeving en normen zoals de AVG, NEN 7510, ISO 27001/27002, NIS2 en Wbni.
• Het signaleren, registreren en coördineren van informatiebeveiligingsincidenten en het bewaken van passende opvolging. Gebaseerd op de operationele rol zoals beschreven voor de ISO en de incidentcoördinatie binnen het IB&P-domein.
• Het gevraagd en ongevraagd adviseren van de CISO over risico's, ontwikkelingen en noodzakelijke verbeteringen in processen, technologie en beleid.
• Het ondersteunen van projecten op het gebied van digitalisering, cybersecurity, medische technologie en nieuwe ontwikkelingen zoals artificial intelligence.
• Het verzorgen van awareness-campagnes, trainingen en bewustwordingsactiviteiten voor medewerkers en zorgprofessionals.
• Het opstellen van rapportages en het ondersteunen van de CISO bij audits, managementrapportages en verbeterprogramma's.

Wij zoeken een enthousiaste Information Security Officer met een hands-on mentaliteit. Je bent analytisch sterk, werkt gestructureerd en weet collega's op verschillende niveaus mee te nemen in het belang van informatiebeveiliging.

Daarnaast:

• Beschik je over een afgeronde hbo-opleiding, bijvoorbeeld in informatica, cybersecurity, informatiekunde of een vergelijkbare richting.
• Heb je kennis van informatiebeveiliging, cybersecurity, toegangbeheer en relevante normen zoals NEN 7510 en ISO 27001.
• Heb je ervaring met risicoanalyses, audits, compliance en incidentmanagement.
• Heb je affiniteit met zorgprocessen, zorginformatiesystemen en medische technologie.
• Ben je communicatief vaardig en weet je complexe onderwerpen begrijpelijk te maken voor collega's.
• Durf je verantwoordelijkheid te nemen en zelfstandig besluiten voor te bereiden.
• Is ervaring binnen de zorgsector een pre.
• Ben je bereid om relevante certificeringen te behalen, zoals CISM of CISSP.

Wij bieden

• Een contract voor de duur van een jaar, met uitzicht op een vast dienstverband bij wederzijds goedvinden.
• Een salaris van € 4.246,- tot maximaal € 6.220,- bruto per maand (FWG 60) bij een 36-urige werkweek, afhankelijk van je ervaring.
• 8,33% vakantietoeslag en 8,33% eindejaarsuitkering. Je pensioensopbouw wordt geregeld door Pensioenfonds Zorg en Welzijn.
• Interessante extra’s, zoals een fietsplan en premiekorting op je verzekeringen.
• Een vitaliteitsaanbod met allerlei trainingen, activiteiten en praktische tips op het gebied van gezondheid en welzijn.
• Goede scholings- en ontwikkelmogelijkheden.
• Een boeiende werkomgeving met veel zelfstandigheid en fijne collega’s.
• Een actieve personeelsvereniging die bijvoorbeeld stedentrips en workshops organiseert.

Werken bij Meander. Volg je gevoel.

Meander Medisch Centrum is hét ziekenhuis voor Amersfoort en omstreken. We zijn een moderne, professionele organisatie van ruim 3200 medewerkers en een van de topklinische ziekenhuizen in Nederland. Collega’s omschrijven onze werkcultuur als betrokken en sociaal. Daarbij worden vaak ook woorden genoemd als saamhorig en laagdrempelig. Binnen Meander krijg je als medewerker alle aandacht, of het nu gaat om je professionele ontwikkeling of om je gezondheid en welzijn.

Enthousiast geworden?

Voor meer informatie over deze functie kun je contact opnemen met Peter Mondeel (CIO) (vanaf 19 oktober), via telefoonnummer 033- 850 5050.

Enthousiast geworden?

Voor meer informatie kun je
contact opnemen met: