Information Security Officer (ISO)

Jij wordt onze onmisbare schakel in het beschermen van gevoelige informatie.

Als information security officer ben jij de drijvende kracht achter een veilig en betrouwbaar informatielandschap. Je bouwt en onderhoudt het Information Security Management System (ISMS) en zorgt dat onze organisatie klaar is voor de uitdagingen van vandaag én morgen.

Dit ben jij

Je bent een communicatief sterke professional die complexe materie helder weet over te brengen en anderen weet te overtuigen en motiveren. Met een scherp analytisch vermogen, een proactieve werkhouding en een integere, standvastige instelling bewaak je kwaliteit, signaleer je kansen en begeleid je veranderingen met vertrouwen.

Je herkent jezelf in de volgende eigenschappen:

• Communicatief sterk: Je kunt complexe materie helder uitleggen, zowel mondeling als schriftelijk. Je bent didactisch sterk en kunt presenteren en instrueren.
• Overtuigingskracht: Je bent sociaalvaardig, hebt tact en kunt omgaan met weerstand. Je overbrugt tegenstellingen en weet mensen te motiveren en stimuleren.
• Zelfstandig en proactief: Je neemt initiatief, stelt prioriteiten en signaleert zelfstandig knelpunten en kansen.

Ook heb jij:

• Minimaal hbo-werk- en denkniveau.
• Aantoonbare, diepgaande kennis van ISO 27001/2 en NEN 7510. Kennis van frameworks als NIST of ITIL is een pre.
• Kennis van relevante wet- en regelgeving, zoals de AVG en de aankomende Cyberbeveiligingswet.
• Ervaring met het uitvoeren van risicoanalyses en het leiden van (deel)projecten.
• Een goed begrip van technische IT-infrastructuren (zoals netwerken, cloud, en applicatielandschappen).
• Bij voorkeur ervaring met strategische beleidsontwikkeling, idealiter binnen een ziekenhuis of zorgorganisatie.

Dit ga je doen

Als information security officer (ISO) werk je in een dynamisch speelveld waar zorg, IT en organisatie samenkomen. Je schakelt moeiteloos tussen beleid, strategie, praktische advisering en controle. Geen dag is hetzelfde—en juist dat maakt jouw rol impactvol.

Jij zorgt voor:

• Beleid & Risicomanagement. Je ontwikkelt, implementeert en onderhoudt het Information Security Management System (ISMS). Externe ontwikkelingen en nieuwe dreigingen vertaal je naar helder, organisatie breed beleid en stemt dit af met de CISO. Je draagt bij aan het jaarplan informatiebeveiliging en maakt dit concreet met praktische procedures en tools. Je voert risicoanalyses uit op processen, projecten en systemen, adviseert over beheersmaatregelen en bewaakt de PDCA-cyclus om continue verbetering en certificeringen te borgen.
• Advies & Business Partnering. Je bent dé adviseur voor management en medewerkers. Je geeft gevraagd én ongevraagd advies over passende beveiligingsmaatregelen en ondersteunt bij de implementatie ervan. In multidisciplinaire projecten zorg jij dat security ‘by design’ wordt toegepast. Complexe risico’s vertaal je naar duidelijke, toepasbare adviezen voor de zorgpraktijk.
• Awareness & Controle. Je zorgt dat de organisatie voldoet aan normen zoals NEN 7510 en ISO 27001/2 en aan wetgeving zoals de nieuwe Cyberbeveiligingswet (NIS2). Je coördineert incidentopvolging en auditbevindingen en monitort de voortgang. Daarnaast versterk je het beveiligingsbewustzijn door workshops, presentaties en campagnes te organiseren.

Dit zijn wij

Je maakt onderdeel uit van het team Informatiebeveiliging & Privacy (IB&P). Het team bestaat de CISO, één ISO (jij dus) en twee privacy officers, met wie je samen verantwoordelijk bent voor informatiebeveiliging en privacy. De afdeling resulteert onder de CIO en je werkt nauw samen met collega's van Governance, Risk & Compliance en Kwaliteit en met collega’s in de zorg.

HagaZiekenhuis

Bij het HagaZiekenhuis begrijpen we dat patiënten op een kwetsbaar moment bij ons komen. Zij vertrouwen op onze zorg. Dat vertrouwen nemen wij serieus met passende zorg, persoonlijke aandacht en een veilige omgeving. Dit zal altijd onze prioriteit zijn. Het is de kern van ons vak. We leveren die passende zorg met echte aandacht, door samen aanpakken en met vooruitstrevend vakmanschap. Dat zijn onze 3 kernwaarden die passen bij wie we willen zijn én die we dagelijks in ons werk laten zien.

Ons ziekenhuis biedt topklinische zorg aan inwoners van Den Haag, Zoetermeer en omstreken. Het HagaZiekenhuis is één van de 27 Topklinische Opleidingshuizen (STZ) en dat betekent dat we veel aandacht besteden aan wetenschap, innovatie en onderzoek. Ook leiden we continu nieuwe zorgprofessionals op.

Dit is jouw moment

Tussen jouw talent en het waarmaken van jouw ambitie zit maar 1 stap. Zo zet je hem:

Solliciteer eenvoudig en snel via de sollicitatiebutton.

Heb je eerst nog vragen over de vacature? Neem dan contact op met Hugo Leisink, Chief Information Security Officer, contactinformatie . Heb je vragen over de sollicitatieprocedure? Neem dan contact op met Jeroen Hoekstra, recruiter, contactinformatie .

Sluitingsdatum: 14 december.