Medior Information Security Officer (ISO)

IG&H; Utrecht; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Leaseauto

Bonusregeling

Pensioen

Laptop en telefoon

Job summary

IG&H zoekt een Information Security Officer die zorgorganisaties helpt informatiebeveiliging structureel en praktisch op orde te brengen. Je vertaalt risico’s naar concrete acties en zorgt dat deze effectief worden toegepast.

Je werkt nauw samen met IT, privacy, management en de business om informatiebeveiliging integraal in de dagelijkse praktijk te verankeren en bewaakt de naleving, audits en bewustwording door de hele organisatie.

Qualifications

• Enkele jaren ervaring in informatiebeveiliging (ca. 2–5 jaar).
• Ervaring in zorg of vergelijkbare sectoren zoals (semi-)overheid of financial services.
• Ervaring met opstellen en onderhouden van informatiebeveiligingsbeleid en -procedures.
• Basis tot goede kennis van ISO 27001 en/of NEN 7510/7512/7513.
• Relevante opleidingen of certificeringen op informatiebeveiliging zijn een pré.

Responsibilities

• Uitvoeren van risicoanalyses en vertalen van risico’s naar passende beheersmaatregelen.
• Ondersteunen bij audits en certificeringstrajecten (ISO 27001 en/of NEN-normen).
• Monitoren van de naleving van informatiebeveiligingsmaatregelen en hierover rapporteren aan de CISO.
• Vergroten van security awareness binnen de organisatie door voorlichting en kennisdeling.
• Adviseren en ondersteunen van teams bij praktische informatiebeveiligingsvraagstukken.

Skills

Informatiebeveiliging

Risicoanalyse

Audits & certificering

Security awareness

Beleid & procedures

Communicatie

Job description

Wil jij zorgorganisaties helpen om informatiebeveiliging structureel en praktisch op orde te brengen? Werk je graag op het snijvlak van IT, processen en dagelijkse praktijk, en vind je het belangrijk dat informatiebeveiliging niet alleen een norm is, maar daadwerkelijk wordt toegepast? Dan is deze rol als Information Security Officer (ISO) iets voor jou.

Als ISO ben je verantwoordelijk voor het operationeel bewaken en verbeteren van informatiebeveiliging bij klanten van Beter Healthcare. Je vertaalt risico’s en beveiligingsmaatregelen naar concrete acties en zorgt ervoor dat deze effectief worden toegepast. Je werkt nauw samen met IT, privacy, management en de business om informatiebeveiliging integraal in de dagelijkse praktijk te verankeren.

Je beweegt je comfortabel tussen analyse en uitvoering: van risico-inventarisaties en beleid tot het ondersteunen bij audits en het vergroten van bewustwording binnen de organisatie. Je bent een inhoudelijk aanspreekpunt voor informatiebeveiliging en weet overzicht te houden in een dynamische omgeving.

Wat jij gaat doen

• Uitvoeren van risicoanalyses en vertalen van risico’s naar passende beheersmaatregelen;
• Ondersteunen bij audits en certificeringstrajecten (bijvoorbeeld ISO 27001 en/of NEN-normen);
• Monitoren van de naleving van informatiebeveiligingsmaatregelen en hierover rapporteren aan de CISO;
• Vergroten van security awareness binnen de organisatie, onder andere door voorlichting en kennisdeling;
• Adviseren en ondersteunen van teams bij praktische informatiebeveiligingsvraagstukken.

Elke opdracht is anders, dat vraagt om flexibiliteit en nieuwsgierigheid. Je werkt op verschillende locaties bij de klant door heel Nederland, soms vanuit huis, en soms op een van onze kantoorlocaties. Je krijgt de ruimte om je werk op een manier in te richten die past bij jou én de organisatie.

Wie jij bent

Je bent een informatiebeveiligingsprofessional met enkele jaren ervaring, die zijn of haar vak goed verstaat en dit graag verder wil verdiepen. Je werkt gestructureerd en zorgvuldig en hebt een duidelijke focus op kwaliteit. Je vindt het belangrijk dat beleid, procedures en maatregelen niet alleen correct zijn vastgelegd, maar ook praktisch toepasbaar zijn en aansluiten bij de organisatie.

Je hebt goed inzicht in processen en informatiestromen en begrijpt hoe risico’s ontstaan binnen een organisatie. Je analyseert deze risico’s zorgvuldig en weet ze, samen met collega’s en stakeholders, te vertalen naar passende en realistische maatregelen. Daarbij weet je hoofd- en bijzaken goed te scheiden en behoud je overzicht, ook wanneer meerdere onderwerpen tegelijkertijd spelen.

Je staat open voor vernieuwing en denkt actief mee over verbeteringen. Met jouw innoverend vermogen zoek je naar manieren om informatiebeveiliging slimmer, effectiever en toekomstbestendig in te richten, passend bij de context en volwassenheid van de organisatie.

Daarnaast haal je energie uit het delen van kennis. Je begrijpt dat informatiebeveiliging pas echt werkt wanneer collega’s weten wat er van hen wordt verwacht en waarom dat belangrijk is. Je weet complexe materie helder en begrijpelijk over te brengen en draagt actief bij aan het vergroten van security awareness binnen de organisatie.

In de samenwerking ben je toegankelijk en professioneel. Je communiceert duidelijk, onderbouwt je adviezen en weet wanneer je zelfstandig kunt handelen en wanneer afstemming of opschaling nodig is.

Ervaring & expertise

• Enkele jaren ervaring (circa 2–5 jaar) in een rol op het gebied van informatiebeveiliging, bijvoorbeeld als Information Security Officer, security officer, adviseur of vergelijkbaar;
• Ervaring binnen de zorg of soortgelijke sectoren zoals (semi-)overheid of financial services;
• Ervaring met het opstellen, implementeren en onderhouden van informatiebeveiligingsbeleid en -procedures;
• Basis tot goede kennis van relevante normen en kaders, zoals ISO 27001 en/of NEN 7510, 7512, 7513;
• Ervaring met het uitvoeren van risicoanalyses en het ondersteunen bij audits en certificeringstrajecten;
• Relevante opleidingen of certificeringen op het gebied van informatiebeveiliging zijn een pré.

Wat je van ons mag verwachten

• Een goed salaris dat we bepalen op basis van jouw kennis en ervaring;
• Sterke secundaire voorwaarden, zoals een leaseauto, bonusregeling, pensioen, en vanzelfsprekend een laptop en telefoon;
• Afwisselende opdrachten bij verschillende zorgorganisaties in Nederland;
• Kennisgroepen, intervisies en ontwikkelmogelijkheden om continu te blijven leren;
• Interactieve kwartaalbijeenkomsten met collega’s op inspirerende locaties waar betrokkenheid centraal staat;
• Een deskundig team van healthcare consultants dat altijd klaarstaat om met je mee te denken;
• Ruimte om te sparren met andere recent gestarte collega’s binnen het onboardingsteam;
• Een actieve personeelsvereniging voor wie het leuk vindt om samen dingen te ondernemen.