Job Opportunities API

Wil jij zorgorganisaties helpen om informatiebeveiliging en privacy structureel naar een hoger niveau te tillen? Werk je graag op het snijvlak van strategie, governance en uitvoering, in een sector waar vertrouwen en veiligheid essentieel zijn? Dan is deze rol als Chief Information Security Officer (CISO) iets voor jou.   Als CISO ondersteun je klanten van Beter Healthcare bij het versterken en professionaliseren van hun informatiebeveiliging en privacystrategie. Je werkt aan zowel strategische als operationele vraagstukken en helpt organisaties bij het inrichten, verbeteren en borgen van hun informatiebeveiligingsbeleid en -processen. Als consultant vervul je tijdelijk de rol van CISO en treed je op als strategisch adviseur voor bestuur en management.   Je werkt aan uiteenlopende opdrachten, zoals het opstellen en herzien van informatiebeveiligingsbeleid, het uitvoeren van risicoanalyses, het implementeren van NEN- en ISO-normen en het begeleiden van audits en certificeringstrajecten. Daarbij ben je de verbindende schakel tussen bestuur, management, IT en de zorgpraktijk.   Wat jij gaat doen Adviseren van zorgorganisaties over informatiebeveiliging en privacy, met focus op strategie en governance; Tijdelijk invullen van de CISO-rol of optreden als strategisch sparringpartner voor bestuur en directie; Opstellen en verbeteren van informatiebeveiligingsbeleid kaders en -processen; Begeleiden van audits en certificeringstrajecten (o.a. NEN 7510, ISO 27001) vanuit strategisch perspectief; Ondersteunen bij naleving van wet- en regelgeving zoals AVG en NIS2 op strategisch niveau; Vergroten van bewustzijn en commitment op bestuursniveau voor informatiebeveiliging en privacy.   Elke opdracht is anders, dat vraagt om flexibiliteit en nieuwsgierigheid. Je werkt op verschillende locaties bij de klant door heel Nederland, soms vanuit huis, en soms op een van onze kantoorlocaties. Je krijgt de ruimte om je werk op een manier in te richten die past bij jou én de organisatie. Wie jij bent Je bent een ervaren CISO die zich comfortabel voelt in complexe omgevingen waar informatiebeveiliging, wet- en regelgeving en organisatiebelangen samenkomen. Je neemt van nature het voortouw en weet richting te geven, zonder de verbinding met mensen en de praktijk te verliezen. In jouw rol combineer je overzicht met daadkracht en weet je organisaties stap voor stap verder te helpen in het versterken van hun informatiebeveiliging.   Je doorgrondt snel hoe een zorgorganisatie in elkaar zit en hebt oog voor zowel de formele structuren als de onderliggende dynamiek. Daardoor weet je belangen goed af te wegen en je aanpak af te stemmen op de context waarin je werkt. Of je nu schakelt met bestuurders, management, ICT of zorgprofessionals: je communiceert helder, overtuigend en met gevoel voor de doelgroep, en weet complexe securityvraagstukken begrijpelijk te maken. Inhoudelijk weet je snel tot de kern te komen. Je analyseert risico’s en kwetsbaarheden zorgvuldig en vertaalt deze naar concrete, passende maatregelen. Je werkt gestructureerd, onderbouwt je adviezen en behoudt overzicht, ook wanneer meerdere thema’s of belangen tegelijkertijd spelen.   Tegelijkertijd kijk je verder dan de korte termijn. Je begrijpt hoe informatiebeveiliging bijdraagt aan de strategische doelstellingen van een organisatie en helpt bij het maken van keuzes die ook op de lange termijn houdbaar zijn. Je weet strategie te verbinden aan uitvoering en draagt bij aan duurzame borging van informatiebeveiliging binnen de organisatie.   Ervaring& expertise Ruime ervaring (5+) als consultant, adviseur of CISO op het gebied van informatiebeveiliging, bij voorkeur binnen zorg of overheid; Aantoonbare ervaring met het inrichten en verbeteren van informatiebeveiligingsprocessen; Grondige kennis van NEN 7510, ISO 27001; Ervaring met risicoanalyses, audits en certificeringstrajecten; Een CISM-opleiding of vergelijkbare certifice