Chief Information Security Officer (CISO)

Wil jij zorgorganisaties helpen om informatiebeveiliging en privacy structureel naar een hoger niveau te tillen? Werk je graag op het snijvlak van strategie, governance en uitvoering, in een sector waar vertrouwen en veiligheid essentieel zijn? Dan is deze rol als Chief Information Security Officer (CISO) iets voor jou.

Als CISO ondersteun je klanten van Beter Healthcare bij het versterken en professionaliseren van hun informatiebeveiliging en privacystrategie. Je werkt aan zowel strategische als operationele vraagstukken en helpt organisaties bij het inrichten, verbeteren en borgen van hun informatiebeveiligingsbeleid en -processen. Als consultant vervul je tijdelijk de rol van CISO en treed je op als strategisch adviseur voor bestuur en management.

Je werkt aan uiteenlopende opdrachten, zoals het opstellen en herzien van informatiebeveiligingsbeleid, het uitvoeren van risicoanalyses, het implementeren van NEN- en ISO-normen en het begeleiden van audits en certificeringstrajecten. Daarbij ben je de verbindende schakel tussen bestuur, management, IT en de zorgpraktijk.

Wat jij gaat doen

• Adviseren van zorgorganisaties over informatiebeveiliging en privacy, met focus op strategie en governance;
• Tijdelijk invullen van de CISO-rol of optreden als strategisch sparringpartner voor bestuur en directie;
• Opstellen en verbeteren van informatiebeveiligingsbeleid, kaders en processen;
• Begeleiden van audits en certificeringstrajecten (o.a. NEN 7510, ISO 27001) vanuit strategisch perspectief;
• Ondersteunen bij naleving van wet- en regelgeving zoals AVG en NIS2 op strategisch niveau;
• Vergroten van bewustzijn en commitment op bestuursniveau voor informatiebeveiliging en privacy.

Elke opdracht is anders, dat vraagt om flexibiliteit en nieuwsgierigheid. Je werkt op verschillende locaties bij de klant door heel Nederland, soms vanuit huis, en soms op een van onze kantoorlocaties. Je krijgt de ruimte om je werk op een manier in te richten die past bij jou én de organisatie.

Wie jij bent

Je bent een ervaren CISO die zich comfortabel voelt in complexe omgevingen waar informatiebeveiliging, wet- en regelgeving en organisatiebelangen samenkomen. Je neemt van nature het voortouw en weet richting te geven, zonder de verbinding met mensen en de praktijk te verliezen. In jouw rol combineer je overzicht met daadkracht en weet je organisaties stap voor stap verder te helpen in het versterken van hun informatiebeveiliging.

Je doorgrondt snel hoe een zorgorganisatie in elkaar zit en hebt oog voor zowel de formele structuren als de onderliggende dynamiek. Daardoor weet je belangen goed af te wegen en je aanpak af te stemmen op de context waarin je werkt. Of je nu schakelt met bestuurders, management, ICT of zorgprofessionals: je communiceert helder, overtuigend en met gevoel voor de doelgroep, en weet complexe securityvraagstukken begrijpelijk te maken.

Inhoudelijk weet je snel tot de kern te komen. Je analyseert risico’s en kwetsbaarheden zorgvuldig en vertaalt deze naar concrete, passende maatregelen. Je werkt gestructureerd, onderbouwt je adviezen en behoudt overzicht, ook wanneer meerdere thema’s of belangen tegelijkertijd spelen.

Tegelijkertijd kijk je verder dan de korte termijn. Je begrijpt hoe informatiebeveiliging bijdraagt aan de strategische doelstellingen van een organisatie en helpt bij het maken van keuzes die ook op de lange termijn houdbaar zijn. Je weet strategie te verbinden aan uitvoering en draagt bij aan duurzame borging van informatiebeveiliging binnen de organisatie.

Ervaring & expertise

• Ruime ervaring (5+) als consultant, adviseur of CISO op het gebied van informatiebeveiliging, bij voorkeur binnen zorg of overheid;
• Aantoonbare ervaring met het inrichten en verbeteren van informatiebeveiligingsprocessen;
• Grondige kennis van NEN 7510, ISO 27001;
• Ervaring met risicoanalyses, audits en certificeringstrajecten;
• Een CISM-opleiding of vergelijkbare certificering is een pré.

Wat je van ons mag verwachten

• Sterke secundaire voorwaarden, zoals een leaseauto, bonusregeling, pensioen, en vanzelfsprekend een laptop en telefoon;
• Afwisselende opdrachten bij verschillende zorgorganisaties in Nederland;
• Kennisgroepen, intervisies en ontwikkelmogelijkheden om continu te blijven leren;
• Interactieve kwartaalbijeenkomsten met collega’s op inspirerende locaties waar betrokkenheid centraal staat;
• Een deskundig team van healthcare consultants dat altijd klaarstaat om met je mee te denken;
• Ruimte om te sparren met andere recent gestarte collega’s binnen het onboardingsteam;
• Een actieve personeelsvereniging voor wie het leuk vindt om samen dingen te ondernemen.

Over Beter Healthcare

Beter Healthcare is een consultancybureau dat actief is op het snijvlak van zorg en ICT. Wij ondersteunen bij de digitalisering van processen en dragen zo bij aan het toekomstbestendig maken van zorgorganisaties.

Onze kracht is dat wij zowel adviseren als samen met onze klanten oplossingen succesvol implementeren en beheren. Op deze manier ondersteunen we organisaties op zowel strategisch, tactisch als operationeel niveau.

Met ons enthousiaste team werken wij met passie bij onze klanten. Onze consultants kennen de zorg van binnenuit en zetten hun kennis en ervaring in om met klanten én elkaar in verbinding te blijven. Bij ons krijgt iedereen daarom voldoende ruimte om zich zowel persoonlijk als professioneel continu te ontwikkelen.