Chief Information Security Officer (CISO)

Ben jij een ervaren CISO met een bewezen trackrecord binnen grote, complexe organisaties? We zoeken een nieuwe collega die in staat is om de Security organisatie binnen het LUMC verder vorm te geven! Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Wat ga je doen?

De afgelopen periode is op het gebied van security al veel gerealiseerd en de CISO staat nu voor de opdracht om security, risk en compliance binnen het LUMC naar een volgend volwassenheidsniveau te begeleiden, verder te professionaliseren en uit te bouwen en te borgen binnen de verschillende onderdelen van het LUMC. Daarbij dient security meer te landen in de processen (rapportages, procedures, meten, controleren, autorisatie, et cetera) binnen het LUMC en te worden geadopteerd door de LUMC-organisatie, waarbij het eigenaarschap voor security meer bij het lijnmanagement in de organisatie komt te liggen.

Het doel van de functie is het zorgdragen voor een samenhangend pakket van maatregelen ter waarborging van de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie binnen het ziekenhuis. Je bent verantwoordelijk voor het ontwikkelen van strategie en beleid op het gebied van informatieveiligheid en ziet toe op de implementatie van informatiebeveiliging. Je begeleidt risicoanalyses en past overwogen maatregelen toe. Zoekt daarbij de juiste balans tussen beveiligingseisen en de uitvoering van de primaire processen en voelt je vanzelfsprekend thuis in het toepassen van nationale en internationale wetgeving, normen en standaarden op het gebied van security, privacy en risicomanagement. Je geeft leiding aan vier information security officers van het team Security en het team maakt onderdeel uit van het CIO Office. Daarbij heb je een onafhankelijke positie en een directe rapportagelijn naar de Raad van Bestuur. Daarnaast is er een nauwe samenwerking met de Functionaris Gegevens bescherming en de collega’s van het team Privacy (onderdeel van Juridische Zaken).

Waar ga je werken?

Het LUMC is een toonaangevend universitair medisch centrum waar zorg, onderzoek en onderwijs samenkomen. De afdeling Informatie Technologie & Digitale Innovatie (IT&DI) speelt een cruciale rol in het verbinden van IT met zorg, onderwijs en onderzoek. Innovatie en het gebruik van de nieuwste technologieën staan hierbij centraal.

Werken bij IT&DI betekent deel uitmaken van een dynamische en vooruitstrevende omgeving waar vernieuwing hoog in het vaandel staat. De werksfeer is ontspannen en collegiaal, met veel aandacht voor persoonlijke groei en ontwikkeling. Er is ruimte voor humor en persoonlijke aandacht, terwijl er ook hard gewerkt wordt om ambitieuze doelen te bereiken. Het team is enthousiast, gemotiveerd en zit vol ambitie, waarbij er ook tijd is voor ontspanning, zoals de gezellige activiteiten van onze feestcommissie.

Wat neem je mee?

In de eerste plaats ben jij iemand met sterk inhoudelijke kennis van informatiebeveiliging. Je hebt een open en oprechte houding en staat klaar voor je collega’s. Ook vinden we het belangrijk dat je proactief te werk gaat, durft te communiceren en je verantwoordelijkheid neemt. Je beschikt over technisch inzicht en hebt passie voor complexe organisaties, zoals een UMC, waarin zorg, onderwijs en onderzoek gecombineerd worden en je ziet het als een uitdaging om informatiebeveiliging te borgen binnen deze context.

Uiteraard beschik je over zeer goede communicatieve vaardigheden en ben je in staat abstracte onderwerpen helder uit te leggen en je beweegt je soepel op alle niveaus in de organisatie. Je hebt een sterk ontwikkeld analytisch en structurerend vermogen. Je bent pragmatisch, creatief, resultaatgericht, gericht op samenwerken en je beschikt over overtuigingskracht. Verder heb je :

• Affiniteit met de zorg.
• Een pragmatische aanpak bij het implementeren van een IB-normenkader
• Eén of meerdere relevante opleidingen of certificeringen behaald, zoals CISM, CRISC of CISSP.
• Ervaring met certificering en audits rondom NEN 7510 en ISO 27001 / 27002 naast ervaring met relevante wet- en regelgeving waaronder de AVG.
• Goede schriftelijke en mondelinge adviesvaardigheden in het Nederlands en het Engels.
• Hbo- / academisch werk- en denkniveau met minimaal een afgeronde hbo-opleiding, liefst in een relevante richting.
• Minimaal vijf jaar werkervaring in een informatiebeveiligingsberoep, bij voorkeur als CISO of in een vergelijkbare functie in een vergelijkbare omgeving.

Wat bieden we jou?

Door gezondheid gedreven; dat is onze missie. Dit geldt uiteraard niet alleen voor onze patiënten maar ook voor onze medewerkers. Met Future@Work garanderen wij een plezierige werkomgeving en bieden wij ruimte voor ontwikkeling. Om te kunnen blijven leren en ontwikkelen bieden wij interne opleidingen en bijscholing aan. Daarnaast heb je recht op een eindejaarsuitkering (8,3%), vakantiegeld, fietsregeling, sportbudget en reiskostenvergoeding voor woon-werkverkeer. Ook ben je als medewerker van het LUMC aangesloten bij het ABP pensioenfonds. Dit betekent dat maar liefst 70% van je pensioenpremie betaald wordt door het LUMC en je daardoor netto meer salaris over houdt. Wel zo fijn!

Waar staan wij voor?

Onze gezondheid is van onschatbare waarde. Meer dan in enig ander beroep, kun je in de gezondheidszorg de hele diversiteit in de mensheid in de volle breedte waarderen. Het LUMC, als academisch medisch centrum, omarmt die diversiteit volledig! Wij streven naar de hoogste kwaliteit op het gebied van gezondheidszorg, onderwijs en (internationaal) onderzoek. Wij willen een creatieve en inspirerende werkplek zijn. Het is van essentieel belang dat iedereen zich thuis, veilig en erkend voelt. Daarom was het LUMC dan ook het eerste academisch medisch centrum dat partner werd bij Workplace Pride. Ons actieve netwerk, LUMC Pride, zet zich in voor optimale inclusiviteit en diversiteit binnen onze organisatie. Ongeacht herkomst, geslacht, uiterlijk, leeftijd, identiteit, geaardheid, (fysieke) beperking of geloof, ben je een waardevol onderdeel van onze organisatie. Samen zijn wij LUMC.

Meer informatie

Contact

Niek van Beek, recruitment business partner IT&DI

[email protected]

J-18808-Ljbffr