Information Security Officer (ISO)

Ksyos; Amsterdam; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Hybrid working

Tijdelijk contract

Duurzaam dienstverband mogelijk

Job summary

Ksyos zoekt een Information Security Officer (ISO) die verantwoordelijk is voor het veilig houden van digitale zorg. Je beheert ISMS, bereidt audits voor, en adviseert management en collega's over beveiligingsmaatregelen.

Je werkt aan risico-identificatie en -mitigatie, en draagt bij aan de verdere professionalisering van informatiebeveiliging. Je werkt nauw samen met team Legal & Compliance op ons kantoor in Amsterdam en werkt hybride.

Qualifications

• Aantoonbare ervaring met het opzetten en onderhouden van ISMS.
• Kennis van ISO 27001 en/of NEN 7510 is vereist.
• Eerdere betrokkenheid bij interne en externe audits.
• Ervaring met risicomanagement en risicoregisters.
• Kennis van GRC-tools en privacy-gerelateerde vereisten in zorgcontext.

Responsibilities

• Beheren en doorontwikkelen van het ISMS en naleving van ISO 27001/NEN 7510.
• Identificeren, analyseren en mitigeren van informatiebeveiligingsrisico’s.
• Coördineren van interne en externe audits en managementrapportages.
• Adviseren van management en collega’s over beveiligingsmaatregelen en awareness.
• Uitvoeren van controles en opvolgen van verbetermaatregelen.

Skills

ISO 27001

NEN 7510

Audits

Risk management

GRC tooling

Cybersecurity

Communication

Tools

GRC Tool

Job description

Als Information Security Officer (ISO) zorg jij ervoor dat innovatieve digitale zorg veilig, betrouwbaar en toekomstbestendig blijft. Je vertaalt risico's naar concrete verbeteringen, adviseert management en collega's en bent een drijvende kracht achter de verdere professionalisering van informatiebeveiliging binnen Ksyos.

Bij Ksyos draag je in deze impactvolle rol direct bij aan veilige en toegankelijke digitale zorg.

Jouw functie

Als Information Security Officer (ISO) bij Ksyos ben jij de expert voor onze collega’s, partners en leveranciers op het gebied van cybersecurity. Jij verwerkt meldingen, beantwoordt vragen en zorgt ervoor dat informatiebeveiliging op de agenda staat. Daarnaast gebruik jij jouw kennis om een breed scala aan informatiebeveiligingsbedreigingen te voorkomen binnen de lijn en in projecten.

Jouw werkzaamheden als Information Security Officer (ISO) bestaan uit 5 onderdelen.

Governance & Compliance

• Beheren en doorontwikkelen van het ISMS;
• Borgen van ISO 27001- en NEN 7510-eisen.

Risicomanagement

• Identificeren, analyseren en mitigeren van informatiebeveiligingsrisico's;
• Onderhouden van het risicoregister.

Audits & Certificeringen

• Coördineren van interne en externe audits;
• Voorbereiden van directiebeoordelingen en managementrapportages.

Advisering & Awareness

• Adviseren van management en collega's over beveiligingsmaatregelen;
• Vergroten van security awareness binnen de organisatie.

Monitoring & Verbetering

• Uitvoeren van controles;
• Initiëren en opvolgen van verbetermaatregelen.

Als voorloper in de digitale gezondheidszorg is jouw functie van Information Security Officer (ISO) onmisbaar. Jij hebt een grote mate van invloed binnen Ksyos en daarmee ook op de transitie in de zorg. Één van jouw eerste focuspunten is het onderzoeken van de best-passende GRC-tool en deze implementeren. Er is nu geen GRC-tool dus de urgentie hiervoor loopt op.

Ksyos & jouw team

Bij Ksyos geloven we dat toegankelijke en hoogwaardige zorg relevant is voor iedereen in Nederland. Met nieuwe technologie en slimme oplossingen veranderen we met ruim 160 collega's de manier waarop zorgverleners samenwerken, diagnoses stellen en behandelingen bieden aan patiënten, waar ze zich ook bevinden.

Als Information Security Officer (ISO) ben jij onderdeel van team Legal & Compliance, onze eigen experts op het gebied van Privacy, Legal, Compliance en (cyber)Security. Jij bent de enige in jouw rol/expertise en draagt daarmee veel verantwoordelijkheid. Je rapporteert aan de Lead van Legal & Compliance en werkt samen met jouw team op ons kantoor in Amsterdam. Wij werken hybride, waardoor je de ruimte hebt om deels thuis te werken wanneer dit voor jouw werkzaamheden die dag beter uitkomt.

Je werkt nauw samen met zowel jouw eigen team als met de andere teams, want jouw werk heeft impact op het werk van alle collega's, onze klanten, partners en de gebruikers (patiënten) van Ksyos.

Jij bent

Als Information Security Officer (ISO) ben jij hét aanspreekpunt omtrent informatiebeveiliging voor jouw collega's. Jij bent zelfstandig verantwoordelijk voor jouw werk, maar weet ook mensen van verschillende disciplines met elkaar te verbinden. Dit sluit aan op jouw interesse in het combineren van informatiebeveiliging met een dynamische, agile omgeving.

Jij bent de Information Security Officer (ISO) bij Ksyos met:

• Ervaring met het voorbereiden en begeleiden van interne en externe audits;
• Gedegen kennis van ISO 27001 en/of NEN7510, of aantoonbaar vermogen deze snel eigen te maken;
• In staat om risico's correct te identificeren, analyseren en formuleren - onderscheid maken tussen situatie, oorzaak, risico en gevolg en dit helder en consistent toepassen in het risicoregister en de bestuurlijke rapportage;
• Aantoonbaar begrip van risicomanagement - niet alleen scores toekennen maar risico's inhoudelijk wegen, duiden en vertalen naar bestuurlijk advies met handelingsopties;
• Zelfstandig kunnen werken en eigen prioriteiten bewaken;
• Sterke communicatieve vaardigheden - heldere adviezen, organisatiesensitiviteit en overtuigingskracht.

We zien o.a. hands-on ervaring met een GRC-tool, een achtergrond in de zorg(technologie), ervaring met kwaliteitsmanagement (ISO 9001, HKZ of vergelijkbaar) en kennis van AVG/GDPR in zorgcontext als een mooie pre.

Jij krijgt

Ksyos is een dynamische, groeiende organisatie. Binnen Ksyos kun je écht impact maken, jouw mening wordt gehoord. Ook word je uitgedaagd om beter te worden en continu de juiste keuzes te maken, op het juiste moment. Verandering is de enige constante factor bij Ksyos en hierdoor ontwikkel je snel. Daarnaast zijn jouw toegewijde, gedreven collega's door de hele organisatie altijd bereid om te helpen.

Jij krijgt voor jouw inzet als Information Security Officer (ISO) bij Ksyos:

• Als eerst een tijdelijk contract, waarbij wij streven naar een duurzaam dienstverband;
• Een team aan gedreven, behulpzame collega's;
• Ruimte voor jouw inbreng en ideeën.

De voorwaarden van de arbeidsovereenkomst zijn onderhevig aan het Ksyos beleid en richtlijnen.