Interim CISO gezocht

Voor een zorginstelling zoek ik een interim CISO voor circa zes maanden, ter tijdelijke vervanging van de vaste CISO. Je valt onder het cluster Informatisering en Automatisering (I&A), rapporteert aan de CIO en geeft leiding aan het team van (Technische) Information Security Officers.

Taken: twee openstaande ISO-posities werven en inwerken, en het team zichtbaar en aanspreekbaar positioneren voor interne stakeholders; de NEN 7510-certificering en naleving van de Cyberbeveiligingswet op orde houden, inclusief een eventuele audit; de weerbaarheid toetsen conform planning, o.a. via deelname aan crisismanagementoefening OZON; gerichte verbeteringen doorvoeren op basis van de staande risicomanagementcyclus; een geprioriteerde roadmap voor 2027 en verder opstellen, afgestemd met de CIO; een overdrachtsdossier opleveren voor de vaste CISO bij haar terugkeer.

Kennis en ervaring: minimaal 10 jaar relevante ervaring; ervaring met leidinggeven aan securityspecialisten en met werving van nieuwe teamleden; grondige kennis van NEN 7510/ISO 27001 en de Cyberbeveiligingswet; ervaring in de zorg is een pré, bij voorkeur academisch of topklinisch ziekenhuis; kennis van beveiliging van medische apparatuur/OT is een pré; relevante certificering is een pré.

Praktische zaken: locatie Amsterdam, op locatie; 24-32 uur per week; duur circa 6 maanden; tarief bespreekbaar.