Security Officer

deRotterdamseZorg; Capelle aan den IJssel; Remote; EUR 60,000 - 80,000; Full time

Benefits offered by this job

PLB-uren

Fietskorting

Bedrijfsfitness

8,33% vakantietoeslag

Eindejaarsuitkering

Job summary

IJsselland Ziekenhuis zoekt een Security Officer die verantwoordelijk is voor het opstellen, implementeren en verbeteren van het informatiebeveiligings- en privacybeleid. Je houdt toezicht op de naleving en vertaalt wet- en regelgeving naar praktische maatregelen voor het ziekenhuis.

Je ontwikkelt bewustwording, werkt samen met diverse afdelingen en bewaakt continuïteit en veiligheid van patiëntgegevens.

Qualifications

• HBO/WO-opleiding voltooid, informatiebeveiliging.
• CISSP/CISM certificering gewenst.
• Ervaring met ISMS volgens NEN7510/ISO27001 is een pré.

Responsibilities

• Opstellen, actualiseren en evalueren van informatiebeveiligingsbeleid en documenten/plannen.
• Samenwerken met Security Officer, D&IT, CISO, Functionaris Gegevensbescherming en andere collega's.
• Organiseren en adviseren van verbeteringen omtrent IT-continuïteitsmanagement.
• Uitvoeren van risicoanalyses en adviseren over passende beheersmaatregelen.
• Coördineren en adviseren bij afhandelen van beveiligingsincidenten en datalekken.
• Uitvoeren en begeleiden van beoordelingen/assessments bij nieuwe systemen, leveranciers en medische apparatuur.

Skills

Informatiebeveiliging

Risicomanagement

ISMS implementatie

Wetten en regelgeving

Education

HBO/WO opleiding

CISSP of CISM certificering

Job description

In een ziekenhuis draait informatiebeveiliging uiteindelijk om patiëntveiligheid en continuïteit van zorg. Informatiebeveiliging is een complex, maar zeker essentieel vakgebied, zeker in de zorg waar medische- en patiëntgegevens veelvuldig worden uitgewisseld. De eisen aan informatiebeveiliging worden steeds strenger, onder andere gevoed door de NEN7510, AVG en de Cyberbeveiligingswet. Hierbij is het van essentieel belang dat de processen goed in kaart gebracht worden en procedures op orde zijn.
Het IJsselland Ziekenhuis is NEN7510 gecertificeerd. De uitdaging is nu om het ISMS verder te ontwikkelen en te verbeteren en om onze digitale veiligheid te versterken.

Wat ga je doen?

In de rol van Security Officer (SO) ben jij onder andere verantwoordelijk voor het opstellen, implementeren, monitoren en verbeteren van het informatiebeveiligings- en privacy beleid binnen het IJsselland Ziekenhuis. Je ondersteund de organisatie bij de uitvoering hiervan.

Daarmee draag je bij aan het borgen van de beschikbaarheid, integriteit en vertrouwelijkheid van informatie. Je creëert bewustzijn bij jouw (zorg)collega’s en andere belanghebbenden omtrent informatiebeveiliging en privacy. Je zorgt dat je altijd op de hoogte bent van de laatste ontwikkelingen op het gebied van Informatiebeveiliging en de geldende wet- en regelgeving en vertaalt die naar wat ze concreet betekenen voor ons ziekenhuis. Je zal schakelen op verschillende niveaus en lagen van de organisatie.

Je houdt je onder andere bezig met het:

• Opstellen, actualiseren en periodiek evalueren van het informatiebeveiligingsbeleid en de documenten/plannen die daaruit voortkomen.
• Samenwerken met collega Security Officer, afdeling D&IT, CISO, Functionaris Gegevensbescherming en andere collega’s.
• Organiseren en adviseren van verbeteringen omtrent IT-continuïteitsmanagement
• Uitvoeren van risicoanalyses en adviseren over passende beheersmaatregelen
• Het coördineren en adviseren bij het afhandelen van beveiligingsincidenten en datalekken
• Uitvoeren en begeleiden van beoordelingen/assessments onder meer bij nieuwe systemen, leveranciers en medische apparatuur.

Wat bieden wij jou?

Wij bieden een salaris volgens de cao Ziekenhuizen, afhankelijk van ervaring en opleiding. Daarnaast bieden wij onder andere:

• Warm welkom & collegiale sfeer – Een persoonlijke inwerkperiode, korte lijnen en een sterke band met collega’s.
• Vitaliteit & balans – Fit@Work, een gezonde werk-privébalans en energie in je werk.
• Ontwikkeling & groei – Het Leerhuis, leerplein en PIT-programma om je talenten te ontdekken.
• Aantrekkelijke voorwaarden – PLB-uren, fietskorting, bedrijfsfitness, 8,33% vakantietoeslag en een eindejaarsuitkering.
• Makkelijk bereikbaar – Goede OV-verbindingen, een fietsenstalling en parkeergelegenheid op het terrein tegen een gereduceerd tarief.

Wat vragen we van jou?

Je hebt een afgeronde relevante HBO/WO- opleiding en minimaal 2 jaar ervaring op het gebied van informatiebeveiliging en het werken binnen een ISMS volgens de NEN7510 of ISO27001. Een certificering zoals CISSP of CISM is een pré.
Je hebt affiniteit met de implementatie van informatiebeveiliging en risicomanagement, cybersecurity en privacy. Ervaring in de zorgsector is een pré.

Als persoon ben jij in staat de verbinding aan te gaan op alle lagen van de organisatie, je kan met iedereen samenwerken. Je staat stevig in je schoenen en bent proactief. Je hebt kennis van de wet en regelgeving op het gebied van informatiebeveiliging. Je bent communicatief sterk en hebt daarnaast een analytisch vermogen. Je kunt zowel zelfstandig als in teamverband werken.

Word jij onze nieuwe collega?

Ben jij een alerte en verantwoordelijke Security Officer die veiligheid hoog in het vaandel heeft staan en graag zorgt voor een veilige omgeving? Dan zijn wij op zoek naar jou!

Heb je inhoudelijke vragen over de functie? Neem dan telefonisch contact op met Daan Versluis, security officer 0622751045 of Ingrid Keusters, manager staf, kwaliteit, ondersteuning, ICM en CISO op 010-258 5129.