InfoSec Leader: Drive ISMS, Compliance & Risk

Stichting Prisma; Waalwijk; On-site; EUR 45,000 - 66,000; Full time

Benefits offered by this job

Bruto salaris 4.077–5.926 €/maand

8% vakantiegeld

8,33% eindejaarsuitkering

Reiskostenvergoeding en vitaliteits-/­

Brede opleidings- en ontwikkelingskans

Job summary

Cello & Prisma zoekt een Information Security Officer (ISO) die de informatiebeveiliging richting geeft en beleid vertaalt naar praktische maatregelen. Je coördineert audits, beheert het ISMS conform NEN 7510 en CBW en werkt nauw samen met de CISO en privacy officer.

Daarnaast coördineer je risicoanalyses, coach je collega’s en zorg je voor samenhang tussen informatiebeveiliging, privacy en risicomanagement binnen de organisatie.

Qualifications

• HBO/WO denkniveau.
• Kennis van NEN 7510, ISO 27000-families, CBW en zorggerelateerde wet- en regelgeving.
• Certificeringen zoals CISM, CISSP of ISO 27001 Lead Implementer zijn een pré.
• Informatiebeveiliging kennis en ervaring.
• Verduidelijken van strategische doelen naar praktische taken.
• Proactieve en planmatige PDCA-aanpak.
• Goede communicatieve vaardigheden en enthousiasmerend.
• Ervaring in de zorgsector en ISMS-implementatie is gewenst.
• Affiniteit met ICT en zorgtechnologie.

Responsibilities

• Bevorderen van informatiebeveiliging door betrokkenheid van alle lagen van de organisatie.
• Vertalen van strategische visie naar praktisch beleid en uitvoering.
• Coachen van collega’s en adviseren op beleid.
• Coördineren van jaarlijkse risicoanalyses en opvolging van maatregelen.
• Beheer van het ISMS en naleving van wet- en regelgeving (NEN 7510, CBW, CBW).
• Coördineren van interne en externe audits en opvolging van verbeteracties.

Job description

Cello & Prisma zoekt een Information Security Officer (ISO) die de informatiebeveiliging richting geeft en beleid vertaalt naar praktische maatregelen. Je coördineert audits, beheert het ISMS conform NEN 7510 en CBW en werkt nauw samen met de CISO en privacy officer.

Daarnaast coördineer je risicoanalyses, coach je collega’s en zorg je voor samenhang tussen informatiebeveiliging, privacy en risicomanagement binnen de organisatie.