Chief Information Security Officer; CISO

Bouw jij met ons mee aan een digitaal veilig ziekenhuis?

Zorg draait om mensen. Om patiënten die erop moeten kunnen vertrouwen dat hun gegevens veilig zijn. Om zorgprofessionals die altijd moeten kunnen beschikken over betrouwbare informatie. En om een organisatie die klaar is voor de uitdagingen van morgen.

Digitalisering biedt veel kansen, maar vraagt ook om sterke informatiebeveiliging en digitale weerbaarheid. Daarom zoeken wij een Chief Information Security Officer (CISO): een deskundige, toegankelijke en hands‑on adviseur die samen met collega's werkt aan een digitaal veilig en weerbaar ziekenhuis.

Je krijgt een zelfstandige rol met veel ruimte om richting te geven aan informatiebeveiliging. Daarbij beweeg je je gemakkelijk tussen bestuur, zorg, bedrijfsvoering en ICT. Je weet risico's te beheersen zonder het primaire proces uit het oog te verliezen en helpt collega's om veilig werken praktisch en vanzelfsprekend te maken.

Als CISO speel je een belangrijke rol in het veilig en toekomstbestendig organiseren van zorg, zowel in ons ziekenhuis als in onze regio.

Als CISO ben je verantwoordelijk voor het ontwikkelen, implementeren en borgen van het informatiebeveiligingsbeleid binnen het Ommelander Ziekenhuis. Je bent de strategische gesprekspartner van de Raad van Bestuur en adviseert management, zorgprofessionals en projectteams over risico's, digitale weerbaarheid, ontwikkelingen en wet‑ en regelgeving.

Je beweegt je op strategisch, tactisch en operationeel niveau: van bestuurlijke advisering en beleidsontwikkeling tot het meedenken in projecten, audits, incidentafhandeling en concrete verbetermaatregelen. Je werkt risicogebaseerd aan een samenhangend pakket van maatregelen om de beschikbaarheid, integriteit en vertrouwelijkheid van informatie te waarborgen.

De komende jaren liggen er belangrijke uitdagingen op het gebied van:

• veilige gegevensuitwisseling binnen de zorgketen en samenwerking met regionale partners
• het verder ontwikkelen en onderhouden van het Information Security Management System (ISMS)
• het versterken van digitale weerbaarheid, continuïteit en crisisvoorbereiding
• NEN 7510, ISO 27001, AVG, NIS2/Cbw en andere relevante wet‑ en regelgeving
• bewustwording, eigenaarschap en zichtbaar leiderschap rondom informatiebeveiliging

Je houdt je onder andere bezig met:

• het ontwikkelen, onderhouden en actualiseren van het informatiebeveiligingsbeleid, richtlijnen en procedures
• het verder ontwikkelen en borgen van het ISMS en de informatiebeveiligings governance
• het uitvoeren van risicoanalyses en adviseren over passende technische, organisatorische en procesmatige beheersmaatregelen
• het bewaken van de naleving van onder andere NEN 7510, ISO 27001, de AVG en de NIS2‑richtlijn/Cyberbeveiligingswet
• het voorbereiden en begeleiden van interne en externe audits en controles
• het coördineren van en adviseren bij informatiebeveiligingsincidenten en het bijdragen aan crisis‑ en continuïteitsmanagement
• het vergroten van security awareness, eigenaarschap en zichtbaarheid van informatiebeveiliging binnen de organisatie
• het adviseren bij digitaliseringsprojecten, gegevensuitwisseling, innovaties, nieuwe technologieën en leveranciersselecties
• het signaleren van ontwikkelingen op het gebied van cybersecurity, AI, digitale weerbaarheid en relevante wet‑ en regelgeving
• het opstellen van managementrapportages en het rapporteren aan de Raad van Bestuur over de stand van zaken en ontwikkeling van de digitale weerbaarheid

Je werkt nauw samen met collega's van ICT, de Functionaris Gegevensbescherming, Kwaliteit & Veiligheid, de medische staf, leidinggevenden en externe partners. Samen zorgen jullie ervoor dat informatiebeveiliging een integraal onderdeel is van zorgprocessen en bedrijfsvoering.

We zoeken een stevige en verbindende adviseur die makkelijk contact maakt. Je kunt goed luisteren, stelt de juiste vragen en weet complexe onderwerpen begrijpelijk uit te leggen. Je hebt oog voor bestuurlijke verhoudingen, maar voelt je net zo thuis op de werkvloer. Je denkt in mogelijkheden, bent analytisch sterk en weet collega's enthousiast te maken voor veilig werken.

Je hoeft niet alles zelf technisch uit te voeren, maar…