Information Security Officer

Waarom kiezen voor HMC?
Jij beschermt niet alleen data, jij beschermt mensen. In onze organisatie draait alles om zorg. Jouw werk als Information Security Officer heeft directe impact op het veilig kunnen verlenen van die zorg – vandaag én in de toekomst.
Geen dag is hetzelfde. Jij krijgt de ruimte om eigen ideeën in te brengen, strategische keuzes te maken en écht aan het roer te staan van onze informatiebeveiliging. Wat ons verder uniek maakt:

• Een werkplek waar jouw expertise écht verschil maakt – voor patiënten, professionals en de organisatie als geheel;
• Werken op het snijvlak van technologie, governance en zorg;
• Centrale rol in crisisteams en bij incidentmanagement;
• Directe invloed op beleidsvorming en strategische besluitvorming;
• Team met gedreven, slimme en fijne collega’s;
• Volop aandacht voor balans tussen werk en privé – hybride werken is bij ons de norm.
• We werken informeel, met oog voor elkaar, en houden niet van bureaucratie. Jouw input telt.

We investeren niet alleen in techniek, maar ook in jou. Denk aan trainingen, certificeringen en deelname aan security-congressen. Wil je doorgroeien naar de CISO-rol of bredere verantwoordelijkheid? Dan moedigen we dat aan.

HMC beschikt over een managementsysteem voor informatiebeveiliging dat is gecertificeerd volgens de NEN7510 norm. Het uitvoeren van risicoanalyses voor informatiebeveiliging, het beheren, testen en verbeteren van de technische beveiligingsmaatregelen, het monitoren van beveiligingsincidenten en het acteren bij gevonden kwetsbaarheden en dreigingen zijn belangrijke aspecten waar jij als ISO een zeer belangrijke rol in vervult.

Jouw verantwoordelijkheden: 

• Je bent voorzitter van ons Computer Emergency Response Team (CERT) en brengt diverse specialisten bij elkaar, waaronder collega’s vanuit ICT, maar ook vanuit de medische technologie. Het CERT ontvangt vanuit vele bronnen (zoals NCSC, Z-CERT, ons externe SOC, leveranciers, regionale en landelijke professionele netwerken) signalen en bepaalt op welke risico’s acties ondernomen moeten worden;
• In geval van acute dreigingen met een hoog risicoprofiel of concrete cyberaanvallen neem jij de leiding en kom je vanuit situatieanalyse met actievoorstellen die je voorlegt ter besluitvorming aan het multidisciplinaire calamiteitenteam;
• Je verzorgt voorlichtingsbijeenkomsten in de organisatie en bent gesprekspartner voor beveiligingsvraagstukken;
• Je participeert in het opstellen van het interne auditplan, je coördineert en adviseert in pentesten en je voert interne audits en veiligheidsrondes uit;
• Je onderhoudt contacten met (zorg)medewerkers en medewerkers van stafclusters, systeembeheerders. Maar ook met externe organisaties en leveranciers;  
• Je participeert in professionele netwerken op regionaal en landelijk niveau in de sector en met leveranciers van informatiebeveiligingsdiensten.