Strategic CISO – Healthcare Information Security

Jouwzorgbaan; Hoogland; On-site; EUR 54,000 - 81,000; Full time

Benefits offered by this job

Fietsplan

Premiekorting op verzekeringen

Vitaliteitsprogramma en bedrijfsfit

Job summary

Meander Medisch Centrum zoekt een ervaren Concern Information Security Officer (CISO) die strategie en governance op het gebied van informatiebeveiliging en privacy aanstuurt. Je verbindt beleid met praktijk en rapporteert aan het CIO.

Je werkt samen met het IB&P-team en leidinggevenden om risico’s te beheersen en compliance te borgen binnen een NEN 7510- en ISO 27001-gecertificeerde zorgorganisatie.

Qualifications

• Afgeronde HBO- of WO-opleiding in informatica, informatiebeveiliging of verwante richting.
• Minimaal 5 jaar aantoonbare ervaring in een vergelijkbare rol binnen informatiebeveiliging, bij voorkeur in zorg of complexe organisatie.
• Grondige kennis van wet- en regelgeving en normen op het gebied van informatiebeveiliging en privacy (AVG, NEN 7510, ISO 27001/27002; Wbni/NIS2 is een pré).
• Inzicht in risico’s en dreigingen binnen en buiten ziekenhuisomgeving, inclusief medische technologie en zorginformatiesystemen.
• Ervaring met beleidsontwikkeling, implementatie van beveiligingsmaatregelen en verandermanagement.
• Ervaring met adviseren van bestuur en management.
• Leidinggevende ervaring en vermogen professionals te verbinden.
• Beschikking over, of bereid tot het behalen van C-CISO, CISSP, CISM of CISA certificeringen.
• Beheersing van Nederlands uitstekend en Engels goed, mondeling en schriftelijk.
• In contact staan tussen strategie en operatie en draagvlak creëren.

Responsibilities

• Ontwikkelen en bewaken van strategische koers en governance op informatiebeveiliging en privacy.
• Adviseren van Raad van Bestuur en managementteam, rapporteren over risico’s en voortgang.
• Leidinggeven aan ICT securityteam en verdere ontwikkeling.
• Samenwerken met IB&P-team en verbinden tussen informatiebeveiliging, privacy, ICT en zorg.
• Coördineren van risicoanalyses, audits en incidentafhandeling; opvolging bewaken.
• Ontwikkeling en implementatie van beleid en kaders op informatiebeveiliging.
• Bewaken naleving van AVG, NEN 7510 en ISO 27001/27002; kennis van NIS2 is een pré.
• Aansturen van security response-team bij crisissituaties en duidelijke besluitvorming.
• Initiëren en coördineren van bewustwordingsprogramma’s voor medewerkers en zorgprofessionals.
• Vertegenwoordigen van Meander in externe gremia en samenwerkingsverbanden.

Skills

Strategisch denken

Leidinggeven

Informatiebeveiliging

Privacy

Risicomanagement

Governance

Compliance

Advies aan bestuur

Education

HBO/WO opleiding in (bedrijfs)informatica of informatiebeveiliging

Tools

C-CISO/CISSP/CISM/CISA (certificeringen)

Job description

Meander Medisch Centrum zoekt een ervaren Concern Information Security Officer (CISO) die strategie en governance op het gebied van informatiebeveiliging en privacy aanstuurt. Je verbindt beleid met praktijk en rapporteert aan het CIO.

Je werkt samen met het IB&P-team en leidinggevenden om risico’s te beheersen en compliance te borgen binnen een NEN 7510- en ISO 27001-gecertificeerde zorgorganisatie.