Wil jij informatiebeveiliging elke dag een stap verder brengen? Ben je sterk in risicoanalyses, audits, beleid en samenwerking?

Roessingh wil graag onze recente NEN 7510-certificering duurzaam borgen en het volwassenheidsniveau van informatiebeveiliging verder verhogen. Daarom zoeken wij een:

Security Officer / Adviseur informatiebeveiliging

28-36 uur per week

De organisatie

Roessingh, Centrum voor Revalidatie in Enschede biedt medisch specialistische revalidatiezorg voor volwassenen en kinderen. Wij bieden klinische en poliklinische behandelprogramma’s. In ons revalidatiecentrum maken wij gebruik van de modernste hulpmiddelen en de nieuwste revalidatietechnieken. Roessingh, Centrum voor Revalidatie maakt deel uit van Roessingh Concern, waarin behandeling en zorg, wetenschappelijk onderzoek en commerciële activiteiten bijeen zijn gebracht. Door deze bundeling van krachten heeft het concern een unieke positie binnen Revalidatie Nederland en ten opzichte van andere regionale zorgaanbieders.

Afdeling

Binnen Roessingh is de afdeling Informatisering & Automatisering (I&A) verantwoordelijk voor alles dat samenhangt met ICT. Dit doen we binnen de subteams servicedesk, systeembeheer, functioneel beheer en het datateam. De afdeling bestaat uit 16 medewerkers.

Roessingh is recent NEN 7510-gecertificeerd. De komende jaren ligt er een duidelijke opgave om processen, controles, risicomanagement, bewustwording en aantoonbaarheid verder te ontwikkelen. Ook de Cbw/NIS2 en voortdurende ontwikkelingen in cybersecurity vragen om actuele kennis en een praktische vertaling naar de organisatie.

De rol van Adviseur informatiebeveiliging is nieuw binnen de afdeling. Dat biedt mogelijkheden om met als basis de recente certificering hierop voor te bouwen en de rol goed neer te zetten.

Jouw rol

Als Adviseur informatiebeveiliging werk je nauw samen met de collega’s binnen I&A, de Security Officer (CISO), de Functionaris Gegevensbescherming, management en medewerkers uit de zorg. Je vertaalt externe eisen naar beleid, concrete werkwijzen, controles en verbeteringen. Je bent zichtbaar in de organisatie, weet mensen mee te nemen en zorgt dat security niet blijft steken in documenten, maar onderdeel wordt van het dagelijks handelen.

Je rapporteert aan de CIO (manager I&A) en werkt functioneel nauw samen met de Security Officer. De Security Officer heeft een onafhankelijke toezichthoudende en adviserende rol. Jij richt je vooral op de beleidsmatige, coördinerende en uitvoerende vertaling naar de praktijk.

Wat ga je doen

• Je helpt het ISMS verder te ontwikkelen, onderhouden en verbeteren.
• Je vertaalt NEN 7510, AVG, Cbw/NIS2 en andere relevante eisen naar beleid, richtlijnen, procedures en praktische hulpmiddelen.
• Je voert risicoanalyses en interne controles uit en ondersteunt bij afhankelijkheids- en kwetsbaarheidsanalyses.
• Je beheert en actualiseert het risicoregister, verbeterplannen en de securityroadmap.
• Je bereidt audits voor, begeleidt auditoren en bewaakt de opvolging van bevindingen.
• Je ondersteunt bij de registratie, analyse en afhandeling van security-incidenten en coördineert acties met I&A en leveranciers.
• Je adviseert bij wijzigingen, projecten, applicaties, gegevensuitwisseling en leveranciersbeoordelingen.
• Je monitort de voortgang van beheersmaatregelen en rapporteert hierover aan de Security Officer en het management.
• Je helpt security awareness en veilig gedrag te versterken door voorlichting, instructies, trainingen en aansprekende activiteiten.
• Je werkt samen met proceseigenaren om verantwoordelijkheden, controles en bewijslast goed te beleggen.
• Je signaleert nieuwe ontwikkelingen en maakt inzichtelijk wat deze betekenen voor Roessingh.

Dit breng je mee

Je hebt minimaal een hbo-opleiding afgerond in een richting als informatiebeveiliging, cybersecurity, informatiemanagement of ICT. In je werk of opleiding heb je al bewezen dat je informatiebeveiliging, IT-risk, compliance of kwaliteitsmanagement niet alleen begrijpt, maar ook praktisch kunt toepassen. Je hebt ervaring met het opzetten en uitvoeren van risicoanalyses, audits en interne controles. Je weet hoe je incidenten structureel aanpakt. Het opstellen van beleid, richtlijnen en procedures is voor jou geen vreemde taal.

Je voelt je thuis in een breed en soms complex werkveld en weet daar structuur in aan te brengen. Je schrijft helder en kunt technische of juridische materie zo vertalen dat ook niet-specialisten begrijpen wat er van hen wordt verwacht. Je bent organisatiesensitief: je weet hoe je draagvlak creëert, weerstand overwint en mensen meekrijgt in verandertrajecten. Tegelijk ben je benaderbaar en bouw je makkelijk contact op met collega's uit de zorg, het management en externe partijen.

Je werkt zelfstandig en resultaatgericht, zonder dat je daarbij uit het oog verliest wanneer je moet escaleren of samenwerken. Je bent zorgvuldig in je analyses en adviezen, en je weet dat goede informatiebeveiliging niet alleen gaat over systemen, maar vooral ook over mensen en gedrag.

Wij bieden

• Een inhoudelijk brede functie met directe maatschappelijke betekenis.
• De kans om mee te bouwen aan de volgende fase van informatiebeveiliging bij een recent NEN 7510-gecertificeerde zorgorganisatie.
• Veel ruimte voor eigen initiatief, verbetering en professionele ontwikkeling.
• Salariëring conform CAO Ziekenhuizen in FWG 55 of FWG 60, afhankelijk van kennis en ervaring.
• De overige arbeidsvoorwaarden worden geregeld, overeenkomstig de CAO ziekenhuizen.

Inlichtingen

Voor nadere informatie over deze functie kun je contact opnemen met Martijn Loo (CIO), 053-4875904.

Een VOG, referentiecheck en/of ontwikkelassessment kan deel uitmaken van de procedure.

Hoe je kunt reageren

Voel jij je aangesproken door deze vacature en wil jij deel uitmaken van ons toegewijde team? Solliciteer dan uiterlijk 20 september a.s. via Zorgselect!

Roessingh hecht waarde aan een persoonlijke aanpak in ons sollicitatieproces. Acquisitie op basis van deze vacature wordt niet op prijs gesteld.