Information Security Officer (ISO)

zorgjob.nl; Vught; On-site; EUR 46,000 - 67,000; Full time

Benefits offered by this job

8% vakantiegeld

8,33% eindejaarsuitkering

balansverlof en vitaliteitsuren

reiskostenvergoeding, sport en fiets

workshops en ondersteuning

Job summary

zorgjob.nl zoekt een Information Security Officer (ISO) die samen met Prisma de informatiebeveiliging naar een hoger niveau tilt. Je vertaalt de strategische visie naar praktisch beleid en bewaakt naleving van NEN 7510, CBW en ISO 27001-familie.

Je coacht collega’s, participeert in governance fora en coördineert risicoanalyses en audits. Een verantwoordelijke rol met aandacht voor privacy, compliance en continue verbetering.

Qualifications

• HBO/WO denkniveau vereist.
• NEN 7510 en ISO 27000-families, CBW en relevante zorgwetgeving ervaring of bereidheid te leren.
• Certificeringen zoals CISM, CISSP of ISO 27001 Lead Implementer zijn een pré of bereid certificering te behalen.
• In staat abstracte strategische doelstellingen richting praktische taken te vertalen.
• Proactief, planmatig en communicatief sterk.
• Ervaring met ISMS en governance in de zorgsector gewenst.

Responsibilities

• Aanjager voor informatiebeveiliging met betrokkenheid van alle lagen.
• Vertaler van strategische visie naar praktisch beleid.
• Beheer van beleid en maatregelen binnen relevante vakgebieden.
• In stuurgroepen/werkgroepen terugkoppelen van praktijkbevindingen.
• Beheer ISMS en naleving van wet- en regelgeving (NEN 7510, CBW).
• Collega’s coachen en adviseren waar nodig.
• Samenhang tussen informatiebeveiliging, privacy en risicomanagement waarborgen.
• Coördineren van jaarlijkse risicoanalyses en opvolging van maatregelen.
• Audits (intern/extern) coördineren en verbeteracties bewaken.
• Bedrijfsprestaties verbeteren door pragmatische oplossingen.

Skills

HBO/WO denkniveau

NEN 7510

ISO 27000-families

CBW kennis

CISM

CISSP

ISO 27001 Lead Implementer

ISMS implementeren/onderhouden

Zorgsector ervaring

Education

HBO/WO denkniveau

Job description

Wat ga je doen?

Deze organisatie & Prisma slaan de handen ineen en zoeken samen een Information Security Officer (ISO). Durf jij deze uitdaging aan te gaan?

Als onze ISO ben je de aanjager van informatiebeveiliging binnen deze organisatie en Prisma. Jij zorgt ervoor dat de strategische visie vertaald wordt naar praktisch, bruikbaar beleid op het gebied van informatiebeveiliging. De eisen en wensen van collega’s uit de zorg én onze ondersteunende diensten zijn in dit beleid - voor jou vanzelfsprekend - goed vertegenwoordigd. Ook eisen uit wet- en regelgeving worden niet vergeten. Verder zorg je ervoor dat jaarlijks terugkerende processen als risicomanagement en interne en externe audits op zo’n manier worden uitgevoerd dat ze maximaal waarde toevoegen.

Binnen jouw functie coördineer en adviseer je, gevraagd en ongevraagd. Je coacht collega’s waar dit kan en schrijft mee aan beleid wanneer dit nodig is. Hierdoor wordt het niveau van informatiebeveiliging binnen deze organisatie & Prisma steeds hoger.

Natuurlijk sta je hier niet alleen in. Je wordt bijgestaan door onder andere een CISO, FG en privacy officer bij complexe vraagstukken. Daarnaast maak je deel uit van werkgroepen en stuurgroepen waarin alle geledingen van deze organisatie goed vertegenwoordigd zijn. Uitdagingen zijn niet alleen jouw “probleem”, deze lossen we samen op!

Taken & verantwoordelijkheden

• Aanjager voor informatiebeveiliging die zorgt dat alle collega’s (strategisch, tactisch, operationeel) betrokken zijn, en hun taken en verantwoordelijkheden ten aanzien van informatiebeveiliging begrijpen en (kunnen) uitvoeren;
• vertaler van strategische visie naar praktisch beleid;
• je zorgt ervoor dat beleid en maatregelen zoveel mogelijk worden uitgewerkt en geborgd binnen de vakgebieden waar ze thuishoren. Je ondersteunt en adviseert collega’s daarbij;
• binnen stuurgroepen en werkgroepen bevindingen uit de praktijk terugkoppelen;
• beheerder van het managementsysteem van informatiebeveiliging (ISMS), waarbij jij waarborgt dat taken tijdig worden uitgevoerd en beleid en processen blijven voldoen aan wet- en regelgeving, met de NEN 7510 en Cyberbeveiligingswet (CBW) als belangrijke kaders;
• waar collega’s vastlopen in hun proces, taken en verantwoordelijkheden ben je bereid te coachen en ondersteunen waar nodig;
• op de hoogte van ontwikkelingen in wet- en regelgeving en helpt deze te vertalen naar praktische acties binnen deze organisatie & Prisma;
• je werkt nauw samen met de Privacy Officer en zorgt voor samenhang tussen informatiebeveiliging, privacy en risicomanagement;
• coördineren van de jaarlijkse risicoanalyses en bewaken van de opvolging van maatregelen;
• coördineren en begeleiden van interne en externe audits en bewaken van verbeteracties.

Passen we bij elkaar?

• beschikt over HBO/WO denkniveau;
• de Nederlandse taal zowel in woord als geschrift uitstekend beheerst;
• ervaring hebt met normen uit de NEN 7510 en ISO 27000-families, CBW en andere zorg gerelateerde wet- en regelgeving (of bent bereid dit te leren);
• relevante kennis en ervaring hebt op het gebied van informatiebeveiliging. Certificeringen zoals CISM, CISSP of ISO 27001 Lead Implementer zijn een pré, of je bent bereid een passende certificering te behalen;
• in staat bent om abstracte strategische doelstellingen te vertalen naar praktische taken die deze organisatie begrijpt;
• de balans tussen pragmatiek, toegevoegde waarde en noodzaak kunt bewaker;
• proactief en planmatig kan werken binnen een jaarlijkse PDCA-cyclus;
• communicatief sterk bent en collega’s kan enthousiasmeren;
• complexe wetgeving en technische eisen kunt omzetten in begrijpbare taal;
• bij voorkeur ervaring hebt in de zorgsector en affiniteit hebt met ICT en (zorg)technologie;
• bij voorkeur eerder een ISMS geïmplementeerd en onderhouden hebt;

Wij bieden jou:

Naast een dynamische werkomgeving in een energiek team bieden wij jou:

• Bruto salaris van minimaal €4.159,- en maximaal €6.045,- per maand, op basis van een fulltime dienstverband (Schaal 60 cao GHZ)
• 8% vakantiegeld;
• een eindejaarsuitkering van 8,33%;
• naast je vakantie-uren heb je ook balansverlof en vitaliteitsuren;
• een mooie uitdaging binnen twee organisaties;
• vergoeding voor reiskosten, sport en een fiets;
• uitgebreid aanbod aan workshops en ondersteuning om met energie en geïnspireerd aan het werk te blijven.

Kom in contact

We kijken ernaar uit om je te leren kennen en te ontdekken of deze organisatie bij je past.

Interne kandidaten en mensen met een afstand van tot de arbeidsmarkt (SROI) hebben bij gelijke geschiktheid voorrang. Het overleggen van een VOG is verplicht bij indiensttreding.