CISO

Als CISO ben je verantwoordelijk voor het verder versterken en borgen van informatiebeveiliging, privacy en compliance binnen de organisatie. Je draagt bij aan een veilige informatieomgeving door beleid, governance, risicobeheersing en bewustwording structureel te verbeteren. Onze opdrachtgever is een organisatie binnen de zorgsector waar informatiebeveiliging, privacy en compliance van essentieel belang zijn. Binnen een professionele en kennisgedreven omgeving werk je samen met management en specialisten aan het beschermen van gevoelige gegevens en het verder ontwikkelen van de beveiligingsorganisatie.

Functie: het actualiseren en verder ontwikkelen van het informatiebeveiligingsbeleid; borgen van naleving van AVG, ISO 27001/27002 en NEN 7510-richtlijnen; opleveren van risicoanalyses, audits en verbeterplannen; adviseren van management over informatiebeveiligingsvraagstukken en risico's; rapporteren over beveiligingsmaatregelen, incidenten en beheersmaatregelen; faciliteren en voorzitten van informatiebeveiligingsoverleggen; versterken van autorisatie- en toegangsbeheerprocessen; vergroten van security awareness binnen de organisatie.

Profiel: minimaal 3 tot 5 jaar ervaring in een vergelijkbare functie; ervaring binnen de zorgsector; aantoonbare kennis van ISO 27001/27002, NEN 7510 en AVG; ervaring met audits, risicoanalyses en Privacy Impact Assessments; uitstekende communicatieve vaardigheden in Nederlands en Engels.

Aanbod: startdatum ASAP, 32 uur per week, locatie Noord-Holland, duur 6 maanden.