Chief Information Security Officer

Ben jij ervaren CISO en is informatiebeveiliging & privacy een professionele passie? Zoek je naar een uitdaging op met jouw kennis, ervaring en leiderschapskwaliteiten het IB&P domein in een prachtig en uitdagend ziekenhuis verder te ontwikkelen? Vind je het een absolute uitdaging om daar een team voor te leiden en ontwikkelen? Dan is dit jouw kans!

Waarom kiezen voor HMC?
Bij HMC draait alles om zorg: jij beschermt niet alleen data, jij beschermt mensen. Als Adviseur Informatiebeveiliging & Privacy draag jij direct bij aan het veilig houden van die zorg – vandaag én in de toekomst.
Je werkt aan structurele versterking van het beveiligingsbewustzijn en zorgt dat beleid en praktijk elkaar versterken. Geen dag is hetzelfde en jij krijgt de ruimte om eigen ideeën in te brengen. Wat ons verder uniek maakt:

• Een werkplek waar jouw expertise écht verschil maakt – voor patiënten, professionals en de organisatie als geheel;
• Een sleutelrol op het snijvlak van informatiebeveiliging, privacy en zorg;
• Een compact team met gedreven collega’s in een informele sfeer;
• Hybride werken is de norm; jouw werk-privébalans telt;
• Investering in jouw ontwikkeling via opleidingen en events.

Wat ga je doen?
Als CISO bij HMC ben je samen met het IB&P team, waar je ook leiding aan geeft, verantwoordelijk voor informatiebeveiliging en privacy binnen de organisatie. Dit team bestaat uit een Information Security Officer, een Privacy Officer, een junior Information Security Officer en een junior Privacy Officer. Daarnaast is er een adviseur Informatiebeveiliging en Privacy die het team en de organisatie ondersteunt bij tactische en operationele vraagstukken.

Jij bent verantwoordelijk voor de strategische koers en integrale aansturing van dit team. Je zorgt dat zij hun werkzaamheden effectief kunnen uitvoeren en weet hen inhoudelijk te begeleiden. Dat betekent dat je niet alleen de kaders bepaalt, maar ook de inhoud van het vakgebied begrijpt en en daarop kunt sturen. Denk aan onderwerpen als risicoanalyses, bewustwordingsprogramma’s, incidentafhandeling, beleidsontwikkeling en compliance met NEN 7510, ISO 27001 en de AVG. Jij bewaakt de samenhang tussen al deze werkzaamheden en vertaalt deze naar bestuur, directie en niet in de laatste plaats, naar het operationeel niveau binnen de organisatie.

Als CISO speel je een cruciale rol in het ondersteunen bij en borgen van informatiebeveiliging & privacy breed in de organisatie: je bent in staat om binnen andere afdelingen en op verschillende hiërarchische niveaus overtuigend te communiceren over het belang van informatiebeveiliging. Je weet collega’s in de lijn mee te nemen in de noodzaak van maatregelen en stimuleert eigenaarschap bij de juiste mensen.

Je bent het eerste aanspreekpunt voor de Raad van Bestuur op het gebied van informatiebeveiliging en privacy en vertegenwoordigt HMC in externe gremia en samenwerkingsverbanden. In crisissituaties leid jij het security response team en weet je de rust en structuur te behouden die nodig zijn om snel en verantwoord te handelen.

Waar kom je terecht?
Je geeft leiding aan de afdeling IB&P, binnen het cluster Informatisering & Automatisering. Samen met de managers van de afdelingen ICT, Informatievoorziening, Informatiemanagement, de CMIO en de CIO maak je onderdeel uit van het I&A mt. Tevens heb je een directe, functionele rapportagelijn naar de Raad van Bestuur van HMC.
Je standplaats is HMC Antoniushove, met af en toe werk op onze andere locaties. Hybride werken behoort tot de mogelijkheden.

Wat vragen we van jou?
We zoeken een ervaren en mensgerichte professional die de complexiteit van informatiebeveiliging binnen de zorg begrijpt en daar met visie en daadkracht op kan sturen. Jij schakelt moeiteloos tussen strategie en operatie, tussen bestuurskamer en werkvloer.

• Je hebt een duidelijke visie op informatiebeveiliging en privacy in de gezondheidszorg.
• Je beschikt over minimaal een hbo- of wo-opleiding in bijvoorbeeld (bedrijfs)informatica, informatiebeveiliging of een aanverwante richting.
• Je hebt minimaal 5 jaar aantoonbare ervaring in informatiebeveiliging of in een vergelijkbare functie
• Je hebt ervaring met het aansturen van een multidisciplinair team en je bent in staat mensen te motiveren, te begeleiden en inhoudelijk te coachen.
• Je bent goed thuis in de relevante wet- en regelgeving en normen zoals de AVG, NEN 7510, ISO 27001/27002 en bij voorkeur ook Wbni en NIS2.
• Je hebt inzicht in de risico’s en dreigingen die spelen binnen een ziekenhuisomgeving, inclusief de complexiteit van medische technologie en zorginformatiesystemen.
• Je bent overtuigend en verbindend richting andere afdelingen, en weet collega’s mee te nemen in de uitvoering van maatregelen die door systeemeigenaren gedragen moeten worden.
• Je kunt helder communiceren op alle niveaus in de organisatie – van IT-beheerder tot clustermanager en Raad van Bestuur.
• Je spreekt en schrijft vloeiend Nederlands. Engels is een pre.
• Je beschikt over of bent bereid tot het behalen van relevante certificeringen zoals CISSP, CISM of CISA.

Je werkt integer, planmatig en resultaatgericht en weet hoofd- van bijzaken te onderscheiden in een dynamische omgeving.

Wat bieden wij jou?

• Je krijgt een overeenkomst voor 36 uur per week;
• Daar hoort natuurlijk een salaris bij! Dit is maximaal € 8.019,- bruto per maand (FWG70), op basis van 36 uur per week met vaste extra’s zoals; vakantietoeslag en een eindejaarsuitkering van beide 8,33%;
• Je ontvangt een volledige ov-vergoeding voor je woon-werkverkeer, en een thuiswerkvergoeding indien van toepassing. Kom je met de auto? Dan is er een kilometervergoeding tot 70 km;
• Bij HMC vinden wij een prettige balans tussen werk- en privé net als jij heel belangrijk. Wij willen onze medewerkers faciliteren om meer eigen regie te hebben en bieden daarnaast de mogelijkheid om gedeeltelijk thuis te werken;
• Wil je jezelf blijven ontwikkelen? Die ruimte is er bij HMC! Wij investeren in je persoonlijke ontwikkeling, bieden opleidingsmogelijkheden die passen bij jouw ontwikkeldoelen én bieden doorgroeimogelijkheden en loopbaanadvies;
• Daarnaast bieden we vanuit onze HR-afdeling verschillende initiatieven om jou gezond en vitaal te houden;
• Interessante extra's, zoals: korting op het aanschaffen van een nieuwe fiets, mobiele telefoon, tablet of laptop en studiekostenvergoeding. Korting bij je sportschool, op je verzekeringspremie, voor kinderopvang in de buurt;
• Overige arbeidsvoorwaarden conform CAO Ziekenhuizen.

HMC, zorg met liefde en lef
Zorg is aandacht. In HMC kijken we met en door de ogen van de patiënt. We helpen iedere patiënt op de manier die bij hem of haar past. Innovatie, gastvrijheid en samenwerking dragen bij aan het realiseren van onze missie.
We zijn hét stadsziekenhuis voor de Haagse regio, met een compleet zorgaanbod. Als topklinisch opleidingsziekenhuis heeft HMC vele expertises in huis en we bieden in verschillende centra en samenwerkingen gespecialiseerde zorg aan. Onze speerpunten zijn ons Traumacentrum en Neurocentrum. In ons HMC Kankercentrum bieden we topklinische kankerzorg.

Meer informatie over HMC vind je op www.haaglandenmc.nl.

Interesse in deze vacature?
Geef jij je carrière een plus? Solliciteer direct via de sollicitatiebutton.
Vragen? Neem contact op met Jurgen Schreij (CISO) via j.schreij@haaglandenmc.nl. of Vincent van Luling via v.van.luling@haaglandenmc.nl. Heb je vragen over de procedure? Neem dan contact op met Daphne den Rooijen op contactinformatie of d.den.rooijen@haaglandenmc.nl.