Senior Information Security Officer - 36 upw

Zuyderland is op zoek naar een Senior Information Security Officer met een passie voor informatiebeveiliging in de gezondheidszorg. Heb jij de vaardigheden om complexe informatiebeveiligingsvraagstukken te vertalen naar praktische oplossingen. Ben jij een inhoudelijk sterke specialist en weet je dit goed te communiceren en te zoeken naar passende oplossingen binnen de bedrijfsvoering? Dan zijn wij opzoek naar jou!   

Jouw nieuwe baan 

Als Senior Information Security Officer bij Zuyderland ben je de drijvende kracht achter de naleving van het informatiebeveiligingsbeleid en speel je een cruciale rol in de bescherming van gegevens binnen onze zorgorganisatie. Je bent verantwoordelijk voor het implementeren en monitoren van het informatiebeveiligingsbeleid. Je werkt nauw samen met andere (Technische) Information Security Officers, Privacy Officers, collega’s van het Crisisbureau en de Chief Information Security Officer (CISO) die zorgen dat informatie adequaat wordt beveiligd.  

Daarnaast ben je aanspreekpunt voor vraagstukken binnen de organisatie die gerelateerd zijn aan het thema van informatiebeveiliging. Je ondersteunt en adviseert afdelingen bij het veilig en verantwoord omgaan met gegevens. Opstellen van rapportage aan de CISO, het bijhouden van risico overzichten en aanverwante acties behoort tot je takenpakket. Dit samen met andere ondersteunende afdelingen en zorgprofessionals. Je houdt trends en ontwikkelingen op het gebied van informatiebeveiliging nauwlettend in de gaten en past deze toe binnen Zuyderland. Tot slot werk je samen met diverse stakeholders om een informatiebeveiligingscultuur te bevorderen binnen het ziekenhuis. 

Jouw verantwoordelijkheden: 

• Adviseren en ondersteunen: Je adviseert en ondersteunt verschillende afdelingen en teams binnen Zuyderland op het gebied van informatiebeveiliging. Daarnaast maak je (beleids)voorstellen waarin je knelpunten en risico’s signaleert of verbetervoorstellen uitwerkt tot een concreet implementatieadvies. 
• Business Impact Analyses (BIA): Je adviseert en ondersteunt bij de uitvoering van BIA’s  en geeft aanbevelingen voor het mitigeren van risico’s. 
• Incidentmanagement: Je behandelt incidenten en/of ondersteund bij de afhandeling datalekken. 
• Auditen: Je neemt afdelingsaudits af in het kader van onze NEN7510 certificering. 
• Ondersteuning: Je ondersteund de CISO om te voldoen aan onze compliance eisen en je kunt je collega (T)ISO’s begeleiden. 
• Training en bewustwording: Je ontwikkelt en geeft trainingen en presentaties om het bewustzijn binnen de organisatie te vergroten. 
• Documentatie en rapportage: Je onderhoudt diverse registers en zorgt voor up-to-date documentatie en procedures. 
• Samenwerking: Je werkt nauw samen met medisch specialisten, adviseurs en andere afdelingen om ervoor te zorgen dat informatiebeveiliging op alle niveaus binnen de organisatie wordt gewaarborgd. 

Wat neem je mee? 

Je beschikt over sterke analytische vaardigheden en een scherp oog voor detail. Je kunt complexe informatie op een begrijpelijke manier overbrengen en hebt uitstekende schriftelijke en mondelinge communicatievaardigheden. Je bent proactief, zelfstandig en in staat om meerdere taken en projecten tegelijkertijd te beheren. Daarnaast werk je graag in een grote, complexe organisatie waar je met diverse stakeholders te maken krijgt en weet met verschillende belangen om te gaan. Jij hebt voldoende overtuigingskracht en staat stevig in je schoenen. Je bent in staat om bewustwording te creëren over de vertrouwelijkheid van gegevens en je gebruikt je politieke sensitiviteit effectief en informatieverwerking en verdiep jij je hier graag in vanuit je vakgebied.  

Daarnaast beschik je over: 

• Een relevant afgeronde HBO- of universitaire opleiding, bijvoorbeeld in Verandermanagement, Informatiemanagement, Technische Bedrijfskunde of een gerelateerd vakgebied, met minimaal 5 jaar relevante werkervaring als Information Security Officer. 
• Relevante kennis over standaarden zoals de NEN7510 en/of ISO27001. 
• Een CISSP, CISM, CISA of relevante certificering. 

Wat krijg je ervoor terug? 

• Werken bij Zuyderland betekent werken bij één van de grootste ziekenhuizen van Nederland. Je kan dan ook echt impact maken met je werk. 
• Een dienstverband voor de duur van 1 jaar, met uiteindelijk zicht op een vast contract. 
• Volledige ondersteuning op jouw pad naar succes, met een focus op continue groei en ontwikkeling. Dit betekent dat je de kans krijgt om certificeringen te behalen op het gebied van informatiebeveiliging. 
• Een werkweek van gemiddeld 36 uur per week 
• Een salaris in FWG 65 met een bruto maandsalaris van € 4.457,- tot € 6.716,- bij een fulltime dienstverband van 36 uur per week. De inschaling is afhankelijk van jouw relevante werkervaring. 
• Een aantrekkelijke vakantietoeslag (8,33%) en eindejaarsuitkering (8,33%), Cao Ziekenhuizen.  

Wat bieden wij jou nog meer?  

• Reiskostenvergoeding en een goede pensioenverzekering (PFZW). 
• Collectieve korting op een aanvullende ziektekostenverzekering (CZ, IZZ of Menzis) en diverse verzekeringen bij Centraal Beheer/AON. 
• Een voordelige arbeidsongeschiktheidsverzekering (Loyalis). 
• Naar keuze deelname aan de personeelsvereniging met kortingen op concerten, vakanties en interessante workshops/cursussen. 
• Je hebt de vrijheid, en ontvangt de werkuitrusting, om te werken waar het jou het beste uitkomt. Maar je bent in ieder geval altijd welkom op ons kantoor. Ook ontvang je een thuiswerkvergoeding van 2 euro per dag.  

Welkom in het team 

Je zal nauw samenwerken met de collega’s binnen de Bestuursstaf, in het bijzonder de CISO, (T)ISO’s, Privacy Officers en collega’s van het crisisteam. Dit team staat bekend als een ambitieus team dat zich graag inspant om Zuyderland een veilige zorginstelling te laten zijn. Er is veel aandacht voor de kwaliteiten die eenieder bezit om die zo goed mogelijk in te zetten. Ook is er aandacht voor persoonlijke ontwikkeling en zijn er voldoende groeikansen. 

Meer weten? 

Wil je meer informatie of heb je nog enkele vragen? Neem dan gerust contact op met Michel Gulpen (CISO), 06-52315438. Voor vragen over de sollicitatieprocedure kun je contact opnemen met Anke Slenter (recruiter), via 06-33345387.   

Een referentiecheck en screening kunnen onderdeel zijn van de procedure. Voor alle functies binnen Zuyderland wordt een VOG (Verklaring Omtrent Gedrag) gevraagd. 

Voorrangskandidaten krijgen, bij gelijke geschiktheid, voorrang op interne en externe kandidaten. 

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.