Information Security Officer

• Wat bieden wij je? • • • Waarom het Erasmus MC? • Wat bieden wij je? • Adviseur Informatiebeveiliging | Information Security Officer Digizorg Bouw als adviseur Informatiebeveiliging | Information Security Officer mee aan veilige, landelijke digitale zorg • Reageer t/m • 2409 • 32 - 36 uur • WO - HBO • IT / Management en Advies • Reageer t/m • 2409 Functie inhoud Digizorg ontwikkelt digitale oplossingen die impact hebben op zorgprocessen voor miljoenen patiënten. Informatiebeveiliging is daarbij geen randvoorwaarde, maar een fundament. Als adviseur Informatiebeveiliging | Information Security Officer (ISO) bescherm jij onze digitale gegevens. Je ontwikkelt beveiligingsbeleid, identificeert bedreigingen en reageert op incidenten. Je werkt intensief samen met de CISO/ISO van regionale en bovenregionale zorgaanbieders en helpt bij het professioneel vormgeven en uitvoeren van het informatiebeveiligingsbeleid. Het is een praktische rol met strategische, tactische en operationele onderdelen. Je kunt de securityfunctie binnen Digizorg verder ontwikkelen, waarbij jij de prioriteiten bepaalt. Jouw verantwoordelijkheden: Strategie en governance • Ontwikkelen en beheren van beleid, strategie, ISMS en governance rondom informatiebeveiliging Digizorg (rollen, RACI, lijnen naar bestuur), definiëren van 3-lines model. • Borgen van compliance met normen, interne richtlijnen en wetgeving (o.a. ISO 27001/27002, NEN 7510/7512/7513). • Adviseren van directie en bestuur over risico's, prioriteiten en investeringen. • Meebouwen aan de positionering van informatiebeveiliging binnen Digizorg. Beheersing en uitvoering • Uitvoeren van risicoanalyses, controles en audits. • Coördineren van incidentmanagement en opvolging van verbeteracties. Communicatie en bewustwording • Eerste aanspreekpunt voor informatiebeveiliging. • Afstemmen met zorginstellingen, auditors, toezichthouders en leveranciers. • Coördineren van awareness en trainingen. Advies en rapportage • Rapporteren over risico's, incidenten en voortgang. • Creëren van draagvlak voor informatiebeveiliging. • Schakel tussen compliance, management en productteams Werkomgeving Digizorg is hét platform dat zorgverleners en patiënten helpt slimmer en mensgerichter samen te werken. Waar digitale zorg nu versnipperd is, brengt Digizorg samenhang. Wat begon als een app, is uitgegroeid tot een landelijk platform dat ziekenhuizen, huisartsen, apotheken en langdurige zorg verbindt. We bouwen verschillende software oplossingen (incl. AI) die hierbij ondersteunen. De organisatie groeide in drie jaar van 3 naar ruim 100 medewerkers en zet de stap naar zelfstandigheid als coöperatie van zorginstellingen. Iedereen binnen Digizorg werkt vanuit dezelfde drive: digitale zorg verbeteren voor heel Nederland. Dit maakt werken als adviseur Informatiebeveiliging | Information Security Officer (ISO) bij Digizorg anders: • Directe impact op landelijke digitale zorg. • Je hebt een sleutelrol in een organisatie in transitie (van scale-up binnen Erasmus MC naar zelfstandige coöperatie). • Veel ruimte om informatiebeveiliging en cybersecurity op te bouwen en vorm te geven. • Samenwerking met topklinische en technische experts. Profiel De rol van adviseur Informatiebeveiliging | Information Security Officer (ISO) bij Digizorg past bij je als je energie krijgt van bouwen én professionaliseren. Je voelt je thuis in een dynamische, nog niet volledig gevormde organisatie. Je combineert graag strategisch denken met pragmatische uitvoering combineert. Je bent verbindend en je denkt in oplossingen. Dit breng je mee: • Wo werk- en/of denkniveau, bij voorkeur IT, Bestuurskunde of Bedrijfskunde. • Minimaal 5 jaar aantoonbare ervaring in advisering op gebied van informatiebeveiliging in complexe organisaties. • Kennis van ISO 27001/27002, NEN 7510 en relevante standaarden. • Ervaring met ISMS/risicomanagement. • Sterke communicatieve vaardigheden en bestuurlijke sensitiviteit. • Nederlandse taalvaardigheid, bij voorkeur C1 en minimaal B2-niveau. Pluspunten voor: • CISSP, CISM of vergelijkbare certificering. • Ervaring in een vergelijkbare rol en binnen de zorg, SaaS of scale-up omgeving. Wat bieden wij • Een jaarcontract. • Een bruto maandsalaris tussen de € 3.724,- en € 6.825,- (schaal 11) bij een volledige werkweek van 36 uur. • Een 13e maand die we in november uitkeren en een reiskostenvergoeding. • Een pensioenverzekering bij het ABP. Wij betalen 70% van je pensioenpremie waardoor je netto salaris hoger uitvalt dan je misschien denkt. • Hybride werken en flexibele werktijden. 4x9 uur werken is mogelijk. • Ruimte voor professionele ontwikkeling, opleidingen en inhoudelijke verdieping in regelgeving. • Werken in een innovatieve (scale-up) organisatie waar kwaliteit, veiligheid en maatschappelijke impact centraal staan. • Sportfaciliteiten in het Erasmus MC. En heb je een lekke band? Onze fietsenmaker repareert deze graag. Alle arbeidsvoorwaarden zijn conform de cao Universitair Medische Centra. Maak van deze vacature jouw nieuwe baan! Het begint met doen. Inhoudelijke vragen over de vacature? Else van Schijndel, manager Governance en Strategie Digizorg, beantwoordt deze graag via of stuur een WhatsApp.