Terug naar overzicht
Vandaag zichtbaar op IKONSNieuwPopulair
Noord-HollandHybrideUren in overleg<3mnd
Als Information Security Officer (ISO) zorg je ervoor dat innovatieve digitale zorg veilig, betrouwbaar en toekomstbestendig blijft. Je vertaalt risico's naar concrete verbeteringen, adviseert management en collega's en bent een drijvende kracht achter de verdere professionalisering van informatiebeveiliging binnen een organisatie in de digitale gezondheidszorg.
Wat je doet
- Je bent de expert voor collega’s, partners en leveranciers op het gebied van cybersecurity.
- Je verwerkt meldingen, beantwoordt vragen en zorgt ervoor dat informatiebeveiliging op de agenda staat.
- Je gebruikt kennis om een breed scala aan informatiebeveiligingsbedreigingen te voorkomen binnen de lijn en in projecten.
- Beheren en doorontwikkelen van het ISMS.
- Borgen van ISO 27001- en NEN 7510-eisen.
- Identificeren, analyseren en mitigeren van informatiebeveiligingsrisico's.
- Onderhouden van het risicoregister.
- Coördineren van interne en externe audits.
- Voorbereiden van directiebeoordelingen en managementrapportages.
- Adviseren van management en collega's over beveiligingsmaatregelen.
- Vergroten van security awareness binnen de organisatie.
- Uitvoeren van controles.
- Initiëren en opvolgen van verbetermaatregelen.
- Onderzoeken en implementeren van een best-passende GRC-tool.
Profiel
- Ervaring met het voorbereiden en begeleiden van interne en externe audits.
- Gedegen kennis van ISO 27001 en/of NEN7510, of aantoonbaar vermogen deze snel eigen te maken.
- In staat om risico's correct te identificeren, analyseren en formuleren - onderscheid maken tussen situatie, oorzaak, risico en gevolg en dit helder en consistent toepassen in het risicoregister en de bestuurlijke rapportage.
- Aantoonbaar begrip van risicomanagement - niet alleen scores toekennen maar risico's inhoudelijk wegen, duiden en vertalen naar bestuurlijk advies met handelingsopties.
- Zelfstandig kunnen werken en eigen prioriteiten bewaken.
- Sterke communicatieve vaardigheden - heldere adviezen, organisatiesensitiviteit en overtuigingskracht.
- Hands-on ervaring met een GRC-tool (pre).
- Achtergrond in de zorg(technologie) (pre).
- Ervaring met kwaliteitsmanagement (ISO 9001, HKZ of vergelijkbaar) (pre).
- Kennis van AVG/GDPR in zorgcontext (pre).
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.