Information Security Officer

Ksyos; Randstad; Hybrid; EUR 40,176 - 66,960; Full time

Job summary

Ksyos zoekt een Information Security Officer (ISO) die verantwoordelijk is voor de veiligheid van digitale zorg en de risico's omzet in concrete verbeteringen. Je bent hét aanspreekpunt voor information security binnen de organisatie en werkt aan governance, compliance en privacy in zorgcontext.

Je beheert het ISMS, coördineert audits, implementeert een GRC-tool en rapporteert aan de Lead van Legal & Compliance.

Qualifications

• Ervaring met het voorbereiden en begeleiden van interne en externe audits.
• Gedegen kennis van ISO 27001 en/of NEN7510.
• In staat risico's te identificeren, analyseren en rapporteren aan het bestuur.
• Begrip van risicomanagement en vertalen naar handelingsopties.
• Zelfstandig kunnen werken en prioriteiten bewaken.
• Sterke communicatieve vaardigheden en samenwerking.

Responsibilities

• Governance & Compliance: Beheren en doorontwikkelen van het ISMS; borgen van ISO 27001- en NEN 7510-eisen.
• Risicomanagement: Identificeren, analyseren en mitigeren van informatiebeveiligingsrisico's; risicoregister bijhouden.
• Audits & Certificeringen: Coördineren van interne en externe audits; voorbereiden van directiebeoordelingen.
• Advisering & Awareness: Adviseren van management en collega's over beveiligingsmaatregelen; security awareness vergroten.
• Monitoring & Verbetering: Uitvoeren van controles; initiëren en opvolgen van verbetermaatregelen.

Skills

ISO 27001

NEN7510

GRC tool

Audits

Risicomanagement

Communicatie

Tools

GRC tool

Job description

Als Information Security Officer (ISO) zorg jij ervoor dat innovatieve digitale zorg veilig, betrouwbaar en toekomstbestendig blijft. Je vertaalt risico's naar concrete verbeteringen, adviseert management en collega's en bent een drijvende kracht achter de verdere professionalisering van informatiebeveiliging binnen Ksyos.

Samen houden wij gezondheid toegankelijk voor iedereen!

Jouw functie

Als Information Security Officer (ISO) bij Ksyos ben jij de expert voor onze collega’s, partners en leveranciers op het gebied van cybersecurity. Jij verwerkt meldingen, beantwoordt vragen en zorgt ervoor dat informatiebeveiliging op de agenda staat. Daarnaast gebruik jij jouw kennis om een breed scala aan informatie‑beveiligingsbedreigingen te voorkomen binnen de lijn en in projecten.

Jouw werkzaamheden

Jouw werkzaamheden als Information Security Officer (ISO) bestaan uit 5 onderdelen.

Governance & Compliance

• Beheren en doorontwikkelen van het ISMS;
• Borgen van ISO 27001- en NEN 7510-eisen.

Risicomanagement

• Identificeren, analyseren en mitigeren van informatiebeveiligingsrisico's;
• Onderhouden van het risicoregister.

Audits & Certificeringen

• Coördineren van interne en externe audits;
• Voorbereiden van directiebeoordelingen en managementrapportages.

Advisering & Awareness

• Adviseren van management en collega's over beveiligingsmaatregelen;
• Vergroten van security awareness binnen de organisatie.

Monitoring & Verbetering

• Uitvoeren van controles;
• Initiëren en opvolgen van verbetermaatregelen.

Als voorloper in de digitale gezondheidszorg is jouw functie van Information Security Officer (ISO) onmisbaar. Jij hebt een grote mate van invloed binnen Ksyos en daarmee ook op de transitie in de zorg. Één van jouw eerste focuspunten is het onderzoeken van de best‑passende GRC‑tool en deze implementeren. Er is nu geen GRC‑tool dus de urgentie hiervoor loopt op.

Ksyos & jouw team

Bij Ksyos geloven we dat toegankelijke en hoogwaardige zorg relevant is voor iedereen in Nederland. Met nieuwe technologie en slimme oplossingen veranderen we met ruim 160 collega's de manier waarop zorgverleners samenwerken, diagnoses stellen en behandelingen bieden aan patiënten, waar ze zich ook bevinden.

Als Information Security Officer (ISO) ben jij onderdeel van team Legal & Compliance, onze eigen experts op het gebied van Privacy, Legal, Compliance en (cyber)Security. Jij bent de enige in jouw rol/expertise dus draagt daarmee veel verantwoordelijkheid. Je rapporteert aan de Lead van Legal & Compliance en werkt samen met jouw team op ons mooie kantoor in Amsterdam. Wij werken hybride, waardoor je de ruimte hebt om deels thuis te werken wanneer dit voor jouw werkzaamheden die dag beter uitkomt.

Je werkt nauw samen met zowel jouw eigen team als met de andere teams, want jouw werk heeft impact op het werk van alle collega's, onze klanten/ partners en de gebruikers (patiënten) van Ksyos.

Jij bent

Als Information Security Officer (ISO) ben jij hét aanspreekpunt omtrent informatiebeveiliging voor jouw collega's. Jij bent zelfstandig verantwoordelijk voor jouw werk, maar weet ook mensen van verschillende disciplines met elkaar te verbinden. Dit is enorm prettig want jij werkt samen met iedereen bij Ksyos! En dit sluit aan op jouw interesse in het combineren van informatiebeveiliging met een dynamische, agile omgeving.

Jij bent de Information Security Officer (ISO) bij Ksyos met:

• Ervaring met het voorbereiden en begeleiden van interne en externe audits;
• Gedegen kennis van ISO 27001 en/of NEN7510, of aantoonbaar vermogen deze snel eigen te maken;
• In staat om risico's correct te identificeren, analyseren en formuleren - onderscheid maken tussen situatie, oorzaak, risico en gevolg en dit helder en consistent toepassen in het risicoregister en de bestuurlijke rapportage;
• Aantoonbaar begrip van risicomanagement - niet alleen scores toekennen maar risico's inhoudelijk wegen, duiden en vertalen naar bestuurlijk advies met handelingsopties;
• Zelfstandig kunnen werken en eigen prioriteiten bewaken;
• Sterke communicatieve vaardigheden - heldere adviezen, organisatiesensitiviteit en overtuigingskracht.

We zien o.a. hands‑on ervaring met een GRC‑tool, een achtergrond in de zorg(technologie), ervaring met kwaliteitsmanagement (ISO 9001, HKZ of vergelijkbaar) en kennis van AVG/GDPR in zorgcontext als een mooie pre.

Jij krijgt

Ksyos is een dynamische, groeiende organisatie. Binnen Ksyos kun je écht impact maken, jouw mening wordt gehoord. Ook word je uitgedaagd om beter te worden en continu de juiste keuzes te maken, op het juiste moment. Verandering is de enige constante factor bij Ksyos en hierdoor ontwikkel je snel. Daarnaast zijn jouw toegewijde, gedreven collega's door de hele organisatie altijd bereid om te helpen.

Jij krijgt voor jouw inzet als Information Security Officer (ISO) bij Ksyos*:

• Een goed, onderhandelbaar salaris tussen de € 3.600,- en € 6.000,-bruto per maand, afhankelijk van kennis, ervaring en de verantwoordelijkheden die je meebrengt;
• Als eerst een tijdelijk contract, waarbij wij streven naar een duurzaam dienstverband;
• Een fulltime (40 uur) of parttime contract (32/36 uur);
• Een team aan gedreven, behulpzame collega's;
• Ruimte voor jouw inbreng en ideëen.

Wil jij meer weten over de algemene arbeidsvoorwaarden zoals pensioen en vakantiedagen?

Bekijk nog eens onze Werken bij pagina.

• De voorwaarden van de arbeidsovereenkomst zijn onderhevig aan het Ksyos beleid en richtlijnen.