CISO

Over de functie

Als CISO binnen het ziekenhuisnetwerk Helix speel je een belangrijke rol in het beschermen van onze informatiebeveiliging. Je bent verantwoordelijk voor het ontwikkelen en implementeren van een beveiligingsstrategie voor de Helix ziekenhuizen, waarbij je rekening houdt met risicomanagement, de specifieke behoeften van de organisatie en de laatste trends en dreigingen op het gebied van cybersecurity. Samen met de Helix Cybersecurity teams van UZA, AZ Klina, AZ Monica en AZ Rivierenland werk je aan het uitrollen van de nodige beveiligingsmaatregelen en zorg je ervoor dat de organisatie beschermd blijft tegen cyberdreigingen.
Wat ga je doen?
Je past je kennis van cybersecurity toe in de ziekenhuiswereld, waarbij je meewerkt aan de uitvoering van een Security Governance Programma.
Je vertaalt Cybersecurity regelgeving, zoals NIS2 naar een concreet en praktisch informatiebeveiligingsbeleid voor de betrokken Helix ziekenhuizen.
Samen met stakeholders ondersteun je de implementatie van projecten en maatregelen die bijdragen tot het behalen en houden van relevante ISO-normen en/of NIS2 compliancy.
Je definieert en onderhoudt de nodige securityprocessen en overlegstructuren binnen de organisatie.
Je ondersteunt stakeholders met up-to-date kennis over informatiebeveiliging, zodat zij kunnen zorgen dat de organisatie de wettelijke verantwoordelijkheden en veiligheid van informatie kunnen waarborgen (gevraagd of ongevraagd).
Je draagt bij aan het verhogen van beveiligingsbewustzijn binnen het ziekenhuisnetwerk. Dit doe je door mee te werken aan trainingen en initiatieven voor medewerkers.
Je voert risicoanalyses en interne controles/audits uit om ervoor te zorgen dat de organisatie voldoet aan de gestelde beveiligingsnormen. Daarbij houd je toezicht op de naleving, uitvoering en controles.
Je fungeert als aanspreekpunt voor interne en externe audits en helpt auditors te begeleiden rond informatiebeveiliging en cybersecurity.
Je biedt ondersteuning bij het analyseren en rapporteren van beveiligingsincidenten.
Je bent een formeel aanspreekpunt en een escalatie voor alle informatiebeveiligingszaken en dit in nauwe samenwerking met de Helix Cybersecurity teams van UZA, AZ Klina, AZ Monica en AZ Rivierenland.

Je profiel

• Je hebt een CISO certificaat of je heb interesse om deze erkenning op korte termijn te behalen.
• Je hebt bij voorkeur een masterdiploma of gelijkwaardig door ervaring. Een Bachelor of Master in Computerwetenschappen, Informatica of Wiskunde is een plus.
• ISO027001/2, CyFun en NIS2- richtlijnen zijn begrippen waarmee je bekend bent. Je bent bereid om je kennis hierin verder te verdiepen.
• Je hebt ervaring in het definiëren en implementeren van een informatie-beveiligingsbeleid.
• Je hebt bij voorkeur ervaring in het uitvoeren van het informatiebeveiligings-managementsysteem (ISMS).
• Je bent in staat om onder druk te werken en effectief te handelen tijdens crisissituaties.
• Je bent leergierig, toont initiatief en bent resultaatgericht in je aanpak.
• Je bent communicatief, je kan complexe technische concepten vertalen aan niet-technische stakeholders.
• Bij voorkeur heb je ervaring in de gezondheidssector.

Ons aanbod

• Arbeidscontract via UZA
• Solliciteren kan via de website van het UZA

Contractduur

Onbepaalde duur