Manager kwaliteit en informatiebeveiliging

Yoep; Alphen aan den Rijn; Hybrid; EUR 59,000 - 77,000; Full time

Benefits offered by this job

Hybride werken

Laptop en telefoon

Pensioenregeling Zorg en Welzijn

Eindejaarsuitkering 8,33%

Reiskostenvergoeding

Persoonlijk opleidingsbudget

Balansbudget

Job summary

YOEP zoekt een CISO die kwaliteit en informatiebeveiliging integreert in de organisatie. Je stuurt de afdeling Kwaliteit aan en vertaalt normen en risicobeheersing naar concrete prioriteiten voor de organisatie.

Je geeft directie en bestuur gevraagd en ongevraagd advies over informatiebeveiliging, bewaakt voortgang en zorgt dat maatregelen werken. De technische uitvoering ligt bij ICT & Security; jij stelt kaders en zorgt voor bestuurlijke besluitvorming.

Qualifications

• Hbo- of wo-niveau op het gebied van kwaliteit, informatiebeveiliging, risicomanagement of zorgmanagement.
• Ervaring met aansturen van professionals en adviseren van directie en management.
• Kennis van kwaliteitsmanagement, informatiebeveiliging, risicomanagement en audits.
• Kennis van ISO 9001, ISO 27001 en NEN 7510; voldoende kennis van AVG en NIS2.
• Affiniteit met zorgprocessen en vermogen om complexe eisen praktisch en begrijpelijk te maken.
• Technisch inzicht; zelfstandig technisch beheer is geen onderdeel van de functie.
• Een relevante certificering zoals CISM, CISSP, CRISC, ISO 27001 Lead Implementer of Lead Auditor is een pré.

Responsibilities

• Je geeft leiding aan de afdeling Kwaliteit en bepaalt samen met directie en management de prioriteiten.
• Je ontwikkelt de koers voor kwaliteit en informatiebeveiliging en vertaalt deze naar een haalbaar jaarplan.
• Je beheert en verbetert het KMS en ISMS op basis van ISO 9001, ISO 27001 en NEN 7510.
• Je coördineert risicoanalyses, Business Impact Analyses, managementreviews en interne en externe audits.
• Je adviseert over informatiebeveiliging bij nieuwe systemen, leveranciers, projecten en grote veranderingen.
• Je voert regie bij ernstige informatiebeveiligingsincidenten en zorgt voor tijdige escalatie en evaluatie.
• Je ondersteunt de organisatie bij de toepassing van de AVG en NIS2 en werkt daarbij nauw samen met de Privacy Officer en de FG.
• Je rapporteert aan directie en bestuur over risico's, incidenten, auditbevindingen en de voortgang van verbetermaatregelen.
• Je stimuleert eigenaarschap en vergroot het kwaliteits- en securitybewustzijn bij management en medewerkers.

Skills

Leiderschap

Regievoering

Strategisch denken

Analytische vaardigheden

Stakeholdermanagement

Communicatie

Integriteit

Education

HBO/WO werk- en denkniveau

Tools

ISO 27001

ISO 9001

NEN 7510

AVG / NIS2

Job description

Wil jij kwaliteit, informatiebeveiliging en organisatieontwikkeling met elkaar verbinden? In deze brede managementfunctie geef je richting aan het kwaliteitsmanagement en vervul je de functionele rol van CISO. Je helpt de organisatie om aantoonbaar in control te zijn en zorgt dat beleid en maatregelen in de dagelijkse praktijk werken.

Over YOEP

YOEP is een Jeugdzorg- en GGZ-instelling voor kinderen, jongeren, gezinnen en volwassenen. Met ruim 460 collega's werken we vanuit kleinschalige teams op meer dan 20 locaties. We combineren specialistische zorg met korte lijnen, persoonlijke aandacht en veel ruimte voor eigen inbreng.

Jouw opdracht

Je bent verantwoordelijk voor de samenhangende ontwikkeling van kwaliteit en informatiebeveiliging. Je beheert en verbetert het kwaliteitsmanagementsysteem en het informatiebeveiligingsmanagementsysteem en vertaalt normen, wetgeving en risico's naar heldere prioriteiten voor de organisatie. Daarbij combineer je strategisch advies met praktische regie.

Als CISO adviseer je directie en bestuur gevraagd en ongevraagd over informatiebeveiligingsrisico's. Je houdt overzicht, bewaakt de voortgang en toetst of maatregelen daadwerkelijk werken. De technische uitvoering ligt bij ICT & Security; jij stelt kaders, verbindt betrokkenen en zorgt voor bestuurlijke besluitvorming.

Wat ga je doen

• Je geeft leiding aan de afdeling Kwaliteit en bepaalt samen met directie en management de prioriteiten.
• Je ontwikkelt de koers voor kwaliteit en informatiebeveiliging en vertaalt deze naar een haalbaar jaarplan.
• Je beheert en verbetert het KMS en ISMS op basis van ISO 9001, ISO 27001 en NEN 7510.
• Je coördineert risicoanalyses, Business Impact Analyses, managementreviews en interne en externe audits.
• Je adviseert over informatiebeveiliging bij nieuwe systemen, leveranciers, projecten en grote veranderingen.
• Je voert regie bij ernstige informatiebeveiligingsincidenten en zorgt voor tijdige escalatie en evaluatie.
• Je ondersteunt de organisatie bij de toepassing van de AVG en NIS2 en werkt daarbij nauw samen met de Privacy Officer en de onafhankelijke FG.
• Je rapporteert aan directie en bestuur over risico's, incidenten, auditbevindingen en de voortgang van verbetermaatregelen.
• Je stimuleert eigenaarschap en vergroot het kwaliteits- en securitybewustzijn bij management en medewerkers.

Jouw positie

Je rapporteert aan directie en bestuur en hebt als CISO rechtstreeks toegang tot het hoogste managementniveau. Je werkt nauw samen met ICT & Security, HR, zorgteams, proceseigenaren, de Privacy Officer, de FG en externe deskundigen.

De functie is onafhankelijk van het dagelijkse ICT-beheer. Je bent niet verantwoordelijk voor systeemadministratie of de technische uitvoering van beveiligingsmaatregelen, maar ziet toe op samenhang, voortgang en effectiviteit.

Wat breng je mee

• Hbo- of wo-werk- en denkniveau, bijvoorbeeld op het gebied van kwaliteit, informatiebeveiliging, risicomanagement of zorgmanagement.
• Ervaring met het aansturen van professionals en met adviseren van directie en management.
• Gedegen kennis van kwaliteitsmanagement, informatiebeveiliging, risicomanagement en audits.
• Kennis van ISO 9001, ISO 27001 en NEN 7510 en voldoende kennis van AVG en NIS2.
• Affiniteit met zorgprocessen en het vermogen om complexe eisen praktisch en begrijpelijk te maken.
• Voldoende technisch inzicht om securityvraagstukken en adviezen kritisch te beoordelen; zelf technisch beheer uitvoeren is geen onderdeel van de functie.
• Een relevante certificering, zoals CISM, CISSP, CRISC, ISO 27001 Lead Implementer of Lead Auditor, is een pré.

Jouw manier van werken

Je combineert een onafhankelijke blik met gevoel voor bestuurlijke en organisatorische verhoudingen. Je brengt structuur, durft risico's duidelijk te benoemen en weet tegelijkertijd draagvlak te creëren. Je schakelt gemakkelijk tussen strategie en uitvoering en kiest voor oplossingen die aantoonbaar én werkbaar zijn.

Voor deze rol zijn vooral belangrijk

• Leiderschap en regievoering.
• Strategisch en analytisch vermogen.
• Onafhankelijke oordeelsvorming en integriteit.
• Heldere communicatie en stevig stakeholdermanagement.
• Pragmatisme, besluitvaardigheid en resultaatgerichtheid.

Wat bieden wij

• Je start met een jaarcontract waarin we samen bouwen aan een langdurige samenwerking;
• Een salaris conform CAO GGZ schaal 65, deze loopt van €5294 tot €6918 bruto per maand (obv 36 uur), inschaling is afhankelijk van je kennis en ervaring;
• Voor jouw aanvullende verantwoordelijkheden als manager ontvang je bovenop je salaris een mooie toelage van minimaal € 500,- per maand;
• Een eindejaarsuitkering van 8,33% van het bruto jaarsalaris & 8,33% vakantietoeslag;
• Vergoeding voor reiskosten, zakelijke ritten en thuiswerken;
• Werkrooster in overleg en de mogelijkheid tot hybride werken;
• Een persoonlijk opleidingsbudget;
• Een pensioenregeling bij pensioenfonds Zorg en Welzijn;
• Een levensfasebudget naast je (bovenwettelijke) vakantie-uren;
• Een laptop en telefoon;
• Jaarlijks een balansbudget voor persoonlijke ontwikkeling, extra verlofuren of uit te betalen als brutoloon.

• Ervaringsniveau: 2+ jaar werkervaring