Security Officer

IJsselland Ziekenhuis; Capelle aan den IJssel; On-site; EUR 54,000 - 78,000; Full time

Benefits offered by this job

Warm welkom

Collegiale sfeer

Vitaliteit balans

Ontwikkeling groei

PLB-uren

Fietskorting

Bedrijfsfitness

Vakantietoeslag

Eindejaarsuitkering

Goede OV

Fietsenstalling

Parkeren

Job summary

IJsselland Ziekenhuis zoekt een Security Officer die verantwoordelijk is voor het opstellen, implementeren en monitoren van het informatiebeveiligings- en privacybeleid binnen het IJsselland Ziekenhuis. Je ondersteunt de organisatie bij de uitvoering hiervan.

Daarnaast draag je bij aan de beschikbaarheid, integriteit en vertrouwelijkheid van informatie en vertaal je wet- en regelgeving naar concrete praktijken voor het ziekenhuis.

Qualifications

• Minimaal 2 jaar ervaring in informatiebeveiliging en ISMS (NEN7510/ISO27001).
• Affiniteit met implementatie van informatiebeveiliging, risicomanagement, cybersecurity en privacy.
• Ervaring in de zorgsector is een pré.
• Een afgeronde HBO/WO-opleiding in relevante IT/ security is vereist.

Responsibilities

• Opstellen, actualiseren en evalueren van het informatiebeveiligingsbeleid en bijbehorende documenten.
• Samenwerken met Security Officer, D&IT, CISO en Functionaris Gegevensbescherming.
• Organiseren en adviseren van IT-continuïteitsmanagement.
• Uitvoeren van risicoanalyses en adviseren over beheersmaatregelen.
• Coördineren en adviseren bij beveiligingsincidenten en datalekken.
• Uitvoeren van beoordelingen/assessments bij nieuwe systemen en leveranciers.

Skills

Informatiebeveiliging

Risicomanagement

Cybersecurity

Privacy

Analytisch vermogen

Education

HBO/WO richting IT/security

CISSP/CISM (pré)

Job description

Bij het IJsselland Ziekenhuis neem jij direct de zorg in handen. We zijn niet het grootste ziekenhuis in de regio; dat heeft zo zijn voordelen.

We staan voor een unieke benadering. Ons ziekenhuis ademt een warme dynamiek, waar je niet alleen dichtbij de patiënt staat, maar ook een sterke band hebt met jouw collega's. Hier behandelen we elkaar en ons werk met respect. We zien elkaar en dragen als een team de verantwoordelijkheid.

We begrijpen dat elke patiënt uniek is. We zorgen samen voor onze patiënten en blijven betrokken bij de keuzes die gemaakt worden. Samen werken we aan de gezondheid en het welzijn van onze patiënten en collega's.

Zelfstandigheid en proactief handelen worden gestimuleerd. We moedigen eigen initiatief aan en bieden je ontwikkeling op maat. Hier krijg je volop gelegenheid om nieuwe stappen te zetten.

We zijn ervan overtuigd dat medewerkers die op hun plek zitten, het verschil maken in de zorg voor de patiënten.

In een ziekenhuis draait informatiebeveiliging uiteindelijk om patiëntveiligheid en continuïteit van zorg. Informatiebeveiliging is een complex, maar zeker essentieel vakgebied, zeker in de zorg waar medische- en patiëntgegevens veelvuldig worden uitgewisseld. De eisen aan informatiebeveiliging worden steeds strenger, onder andere gevoed door de NEN7510, AVG en de Cyberbeveiligingswet. Hierbij is het van essentieel belang dat de processen goed in kaart gebracht worden en procedures op orde zijn.

Het IJsselland Ziekenhuis is NEN7510 gecertificeerd. De uitdaging is nu om het ISMS verder te ontwikkelen en te verbeteren en om onze digitale veiligheid te versterken.

Wat ga je doen?

In de rol van Security Officer (SO) ben jij onder andere verantwoordelijk voor het opstellen, implementeren, monitoren en verbeteren van het informatiebeveiligings- en privacy beleid binnen het IJsselland Ziekenhuis. Je ondersteund de organisatie bij de uitvoering hiervan.

Daarmee draag je bij aan het borgen van de beschikbaarheid, integriteit en vertrouwelijkheid van informatie. Je creëert bewustzijn bij jouw (zorg)collega’s en andere belanghebbenden omtrent informatiebeveiliging en privacy. Je zorgt dat je altijd op de hoogte bent van de laatste ontwikkelingen op het gebied van Informatiebeveiliging en de geldende wet- en regelgeving en vertaalt die naar wat ze concreet betekenen voor ons ziekenhuis. Je zal schakelen op verschillende niveaus en lagen van de organisatie.

Je Houdt Je Onder Andere Bezig Met Het

• Opstellen, actualiseren en periodiek evalueren van het informatiebeveiligingsbeleid en de documenten/plannen die daaruit voortkomen.
• Samenwerken met collega Security Officer, afdeling D&IT, CISO, Functionaris Gegevensbescherming en andere collega’s.
• Organiseren en adviseren van verbeteringen omtrent IT-continuïteitsmanagement
• Uitvoeren van risicoanalyses en adviseren over passende beheersmaatregelen
• Het coördineren en adviseren bij het afhandelen van beveiligingsincidenten en datalekken
• Uitvoeren en begeleiden van beoordelingen/assessments onder meer bij nieuwe systemen, leveranciers en medische apparatuur.

Wat bieden wij jou?

Wij bieden een salaris volgens de cao Ziekenhuizen, afhankelijk van ervaring en opleiding. Daarnaast bieden wij onder andere:

• Warm welkom & collegiale sfeer – Een persoonlijke inwerkperiode, korte lijnen en een sterke band met collega’s.
• Vitaliteit & balans – Fit@Work, een gezonde werk-privébalans en energie in je werk.
• Ontwikkeling & groei – Het Leerhuis, leerplein en PIT-programma om je talenten te ontdekken.
• Aantrekkelijke voorwaarden – PLB-uren, fietskorting, bedrijfsfitness, 8,33% vakantietoeslag en een eindejaarsuitkering.
• Makkelijk bereikbaar – Goede OV-verbindingen, een fietsenstalling en parkeergelegenheid op het terrein tegen een gereduceerd tarief.

Wat vragen we van jou?

Je hebt een afgeronde relevante HBO/WO- opleiding en minimaal 2 jaar ervaring op het gebied van informatiebeveiliging en het werken binnen een ISMS volgens de NEN7510 of ISO27001. Een certificering zoals CISSP of CISM is een pré.

Je hebt affiniteit met de implementatie van informatiebeveiliging en risicomanagement, cybersecurity en privacy. Ervaring in de zorgsector is een pré.

Als persoon ben jij in staat de verbinding aan te gaan op alle lagen van de organisatie, je kan met iedereen samenwerken. Je staat stevig in je schoenen en bent proactief. Je hebt kennis van de wet en regelgeving op het gebied van informatiebeveiliging. Je bent communicatief sterk en hebt daarnaast een analytisch vermogen. Je kunt zowel zelfstandig als in teamverband werken.

Word jij onze nieuwe collega?

Ben jij een alerte en verantwoordelijke Security Officer die veiligheid hoog in het vaandel heeft staan en graag zorgt voor een veilige omgeving?

Heb je inhoudelijke vragen over de functie? Neem dan telefonisch contact op met Daan Versluis, security officer 0622751045 of Ingrid Keusters, manager staf, kwaliteit, ondersteuning, ICM en CISO op 010-258 5129.