Senior Information Security Officer (ISO)

IG&H; Utrecht; On-site; EUR 75,000 - 95,000; Full time

Benefits offered by this job

Leaseauto

Bonusregeling

Pensioen

Laptop

Telefoon

Job summary

IG&H zoekt een Information Security Officer voor zorgklanten zoals Beter Healthcare om informatiebeveiliging praktisch te verankeren binnen de organisatie. Je vertaalt risico’s naar concrete maatregelen, ondersteunt audits en vergroot security awareness; je werkt tussen IT, privacy en management om security in de dagelijkse praktijk te verankeren.

Je bent verantwoordelijk voor operationeel bewaken en verbeteren, met ruimte voor flexibiliteit door heel Nederland en soms vanuit huis of op

Qualifications

• Minimaal 5 jaar ervaring in informatiebeveiliging.
• Ervaring met zorgsector of vergelijkbare sectoren.
• Ervaring met opstellen en onderhouden van beleid en procedures.
• Kennis van ISO 27001 en NEN normen.
• Certificeringen op gebied van informatiebeveiliging zijn een pré.

Responsibilities

• Uitvoeren van risicoanalyses en vertalen naar passende beheersmaatregelen.
• Ondersteunen bij audits en certificeringstrajecten.
• Monitoren naleving van informatiebeveiligingsmaatregelen en rapporteren aan de CISO.
• Verhogen van security awareness binnen de organisatie.
• Adviseren en ondersteunen van teams bij praktische informatiebeveiligingsvraagstukken.

Skills

Informatiebeveiliging

Risicoanalyse

Audits & certificering

Security awareness

Beleidsontwikkeling

Education

Informatiebeveiliging certificering/opleiding

Tools

ISO 27001

NEN 7510/7512/7513

Job description

Functieomschrijving

Wil jij zorgorganisaties helpen om informatiebeveiliging structureel en praktisch op orde te brengen? Werk je graag op het snijvlak van IT, processen en dagelijkse praktijk, en vind je het belangrijk dat informatiebeveiliging niet alleen een norm is, maar daadwerkelijk wordt toegepast? Dan is deze rol als Information Security Officer (ISO) iets voor jou.

Als ISO ben je verantwoordelijk voor het operationeel bewaken en verbeteren van informatiebeveiliging bij klanten van Beter Healthcare. Je vertaalt risico’s en beveiligingsmaatregelen naar concrete acties en zorgt ervoor dat deze effectief worden toegepast. Je werkt nauw samen met IT, privacy, management en de business om informatiebeveiliging integraal in de dagelijkse praktijk te verankeren.

Je beweegt je comfortabel tussen analyse en uitvoering: van risico-inventarisaties en beleid tot het ondersteunen bij audits en het vergroten van bewustwording binnen de organisatie. Je bent een inhoudelijk aanspreekpunt voor informatiebeveiliging en weet overzicht te houden in een dynamische omgeving.

Wat jij gaat doen

• Uitvoeren van risicoanalyses en vertalen van risico’s naar passende beheersmaatregelen;
• Ondersteunen bij audits en certificeringstrajecten (bijvoorbeeld ISO 27001 en/of NEN-normen);
• Monitoren van de naleving van informatiebeveiligingsmaatregelen en hierover rapporteren aan de CISO;
• Vergroten van security awareness binnen de organisatie, onder andere door voorlichting en kennisdeling;
• Adviseren en ondersteunen van teams bij praktische informatiebeveiligingsvraagstukken.

Elke opdracht is anders, dat vraagt om flexibiliteit en nieuwsgierigheid. Je werkt op verschillende locaties bij de klant door heel Nederland, soms vanuit huis, en soms op een van onze kantoorlocaties. Je krijgt de ruimte om je werk op een manier in te richten die past bij jou én de organisatie.

Vereisten

Wie jij bent

Je bent een informatiebeveiligingsprofessional met enkele jaren ervaring, die zijn of haar vak goed verstaat en dit graag verder wil verdiepen. Je werkt gestructureerd en zorgvuldig en hebt een duidelijke focus op kwaliteit. Je vindt het belangrijk dat beleid, procedures en maatregelen niet alleen correct zijn vastgelegd, maar ook praktisch toepasbaar zijn en aansluiten bij de organisatie.

Je hebt goed inzicht in processen en informatiestromen en begrijpt hoe risico’s ontstaan binnen een organisatie. Je analyseert deze risico’s zorgvuldig en weet ze, samen met collega’s en stakeholders, te vertalen naar passende en realistische maatregelen. Daarbij weet je hoofd- en bijzaken goed te scheiden en behoud je overzicht, ook wanneer meerdere onderwerpen tegelijkertijd spelen.

Je staat open voor vernieuwing en denkt actief mee over verbeteringen. Met jouw innoverend vermogen zoek je naar manieren om informatiebeveiliging slimmer, effectiever en toekomstbestendig in te richten, passend bij de context en volwassenheid van de organisatie.

Daarnaast haal je energie uit het delen van kennis. Je begrijpt dat informatiebeveiliging pas echt werkt wanneer collega’s weten wat er van hen wordt verwacht en waarom dat belangrijk is. Je weet complexe materie helder en begrijpelijk over te brengen en draagt actief bij aan het vergroten van security awareness binnen de organisatie.

In de samenwerking ben je toegankelijk en professioneel. Je communiceert duidelijk, onderbouwt je adviezen en weet wanneer je zelfstandig kunt handelen en wanneer afstemming of opschaling nodig is.

Ervaring & expertise

• Minimaal 5 jaar ervaring in een rol op het gebied van informatiebeveiliging, bijvoorbeeld als Information Security Officer, security officer, adviseur of vergelijkbaar;
• Ervaring binnen de zorg sector of binnen soortgelijke sectoren zoals (semi)-overheid en/of financial services
• Ervaring met het opstellen, implementeren en onderhouden van informatiebeveiligingsbeleid en -procedures;
• Basis tot goede kennis van relevante normen en kaders, zoals ISO 27001 en/of NEN 7510, 7512, 7513;
• Ervaring met het uitvoeren van risicoanalyses en het ondersteunen bij audits en certificeringstrajecten;
• Relevante opleidingen of certificeringen op het gebied van informatiebeveiliging zijn een pré.

Wat je van ons mag verwachten

Bij Beter Healthcare kom je terecht in een werkomgeving die draait om groei, vertrouwen en samenwerking. Je kunt rekenen op:

• Een goed salaris dat we bepalen op basis van jouw kennis en ervaring;
• Sterke secundaire voorwaarden, zoals een leaseauto, bonusregeling, pensioen, en vanzelfsprekend een laptop en telefoon;
• Afwisselende opdrachten bij verschillende zorgorganisaties in Nederland;
• Kennisgroepen, intervisies en ontwikkelmogelijkheden om continu te blijven leren;
• Interactieve kwartaalbijeenkomsten met collega’s op inspirerende locaties waar betrokkenheid centraal staat;
• Een deskundig team van healthcare consultants dat altijd klaarstaat om met je mee te denken;
• Ruimte om te sparren met andere recent gestarte collega’s binnen het onboardingsteam;
• Een actieve personeelsvereniging voor wie het leuk vindt om samen dingen te ondernemen.

Over Beter Healthcare

Beter Healthcare is een consultancybureau welke actief is op het snijvlak van zorg en ICT. Wij ondersteunen bij de digitalisering van processen en dragen zo bij aan het toekomstbestendig maken van zorgorganisaties.

Sinds 2012 ondersteunen we diverse organisaties met adviesvraagstukken, projectmanagement en beheer. Zo begeleiden wij zorginstellingen bij het ontwikkelen van een visie op toekomstbestendige zorg, werken de daarbij behorende (digitale) strategie uit en vertalen deze naar een concrete roadmap en projectenkalender. Onze kracht is dat wij zowel adviseren als samen met onze klanten oplossingen succesvol implementeren en beheren. Op deze manier ondersteunen we organisaties op zowel strategisch, tactisch als operationeel niveau.

Met ons enthousiaste team werken wij met passie bij onze klanten en ondersteunen bij een groot aantal programma’s en projecten. Onze gedreven consultants kennen de zorg van binnenuit. Hun kennis en ervaring zetten ze in om met klanten én elkaar in verbinding te blijven. Bij ons krijgt iedereen daarom voldoende ruimte om zich zowel persoonlijk- als professioneel continu te ontwikkelen. Hierdoor blijven wij de werelden van zorg en ICT met elkaar verbinden.

Beter Healthcare is onderdeel van IG&H. IG&H is een toonaangevend adviesbureau dat verantwoordelijkheid neemt voor de resultaten van haar werk. Met een focus op digitale transformaties gebruiken zij hun eigen bewezen 'Make Strategy Work' methodologie voor succesvolle uitvoering.

Voel jij een ‘ja’?

Zie jij jezelf bijdragen aan de zorg van de toekomst en wil je onderdeel worden van ons team? Vul dan het sollicitatieformulier in, we ontmoeten je graag!

Bel of mail onze recruiter Thijs Hooghiemstra als je meer informatie over de vacature of de sollicitatieprocedure wilt hebben:

[e-mail]

Een referentiecheck kan onderdeel uitmaken van de sollicitatieprocedure.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.