Information Security Officer
*Cello \& Prisma slaan de handen ineen en zoeken samen een Information Security Officer (ISO). Durf jij deze uitdaging aan te gaan?*
Als onze ISO ben je de aanjager van informatiebeveiliging binnen Cello en Prisma. Jij zorgt ervoor dat de strategische visie vertaald wordt naar praktisch, bruikbaar beleid op het gebied van informatiebeveiliging. De eisen en wensen van collega's uit de zorg én onze ondersteunende diensten zijn in dit beleid - voor jou vanzelfsprekend - goed vertegenwoordigd. Ook eisen uit wet- en regelgeving worden niet vergeten. Verder zorg je ervoor dat jaarlijks terugkerende processen als risicomanagement en interne en externe audits op zo'n manier worden uitgevoerd dat ze maximaal waarde toevoegen.
Binnen jouw functie coördineer en adviseer je, gevraagd en ongevraagd. Je coacht collega's waar dit kan en schrijft mee aan beleid wanneer dit nodig is. Hierdoor wordt het niveau van informatiebeveiliging binnen Cello \& Prisma steeds hoger.
Natuurlijk sta je hier niet alleen in. Je wordt bijgestaan door onder andere een CISO, FG en privacy officer bij complexe vraagstukken. Daarnaast maak je deel uit van werkgroepen en stuurgroepen waarin alle geledingen van de organisatie goed vertegenwoordigd zijn. Uitdagingen zijn niet alleen jouw "probleem", deze lossen we samen op!
**Taken \& verantwoordelijkheden**
* Aanjager voor informatiebeveiliging die zorgt dat alle collega's (strategisch, tactisch, operationeel) betrokken zijn, en hun taken en verantwoordelijkheden ten aanzien van informatiebeveiliging begrijpen en (kunnen) uitvoeren;
* vertaler van strategische visie naar praktisch beleid;
* je zorgt ervoor dat beleid en maatregelen zoveel mogelijk worden uitgewerkt en geborgd binnen de vakgebieden waar ze thuishoren. Je ondersteunt en adviseert collega's daarbij;
* binnen stuurgroepen en werkgroepen bevindingen uit de praktijk terugkoppelen;
* beheerder van het managementsysteem van informatiebeveiliging (ISMS), waarbij jij waarborgt dat taken tijdig worden uitgevoerd en beleid en processen blijven voldoen aan wet- en regelgeving, met de NEN 7510 en Cyberbeveiligingswet (CBW) als belangrijke kaders;
* waar collega's vastlopen in hun proces, taken en verantwoordelijkheden ben je bereid te coachen en ondersteunen waar nodig;
* op de hoogte van ontwikkelingen in wet- en regelgeving en helpt deze te vertalen naar praktische acties binnen Cello \& Prisma;
* je werkt nauw samen met de Privacy Officer en zorgt voor samenhang tussen informatiebeveiliging, privacy en risicomanagement;
* coördineren van de jaarlijkse risicoanalyses en bewaken van de opvolging van maatregelen;
* coördineren en begeleiden van interne en externe audits en bewaken van verbeteracties.