Information Security Officer

Als security officer bij het UMC Utrecht heb je een essentiële rol in het adviseren en begeleiden van meerdere directies, divisies en afdelingen bij vraagstukken op het gebied van security- en risicomanagement en compliance aan wet- en regelgeving. Hierbij focus je op de informatie van patiënten, medewerkers en de organisatie. Jij hebt de drive om deze informatie optimaal te beschermen en beseft de waarde hiervan voor de betrokkenen. Bij ons krijg je een diverse baan in een toonaangevend academisch ziekenhuis.

Jouw werkzaamheden:

• Je adviseert onder meer afdelingshoofden over risico’s en risico mitigerende maatregelen en over hoe zij aantoonbaar risico’s beheersen.
• Je begeleidt trajecten om risico’s te duiden en te beheersen, beoordeelt leveranciersrisico’s en helpt de risicobeheersing te meten en te visualiseren.

Voor bovenstaande punten ben je sparringpartner van het management van de verschillende organisatieonderdelen binnen onderwijs, onderzoek, zorg en bedrijfsvoering. Je vertaalt beleid naar praktische, voor niet IT-specialisten begrijpelijke maatregelen. Je werkt samen met je team proactief aan jullie netwerk binnen en buiten het UMC Utrecht zodat jullie goed inzicht krijgen in de organisatiebrede risico’s en werkt met elkaar aan de ontwikkeling en aan de groei van informatiebeveiligingsvolwassenheid van de organisatie.

Je gaat aan de slag bij de afdeling Corporate Information Security Office (CISO), onderdeel van de directie IT van het UMC Utrecht. Onze afdeling bestaat onder meer uit een lead privacy officer, een lead security officer en meerdere privacy- en security officers. Samen met je team zorg je ervoor dat de privacy en security binnen de organisatie goed geborgd zijn. De verschillende taken stemmen jullie onderling af. De Chief Information Security Officer is je leidinggevende en hieraan rapporteer je je opgedane inzichten en voortgang.

De IT-afdeling van UMC Utrecht ondersteunt Zorg, Onderzoek en Onderwijs voor het UMC Utrecht, inclusief het Wilhelmina Kinderziekenhuis, het Prinses Máxima Centrum en het Centraal Militair Hospitaal. Met ruim 12.000 medewerkers is UMC Utrecht een van de grootste publieke zorginstellingen van Nederland en de grootste werkgever in de regio.

• Je hebt diepgaande kennis van informatiebeveiliging, risicomanagement, privacybeschermende maatregelen en van IT-compliance aan normen als de ISO27001, de NEN7510, etc.
• Je opgedane kennis en ervaring zien we terug in je opleiding(en), je vakcertificeringen zoals CISSP, CISM, CISA, etc. en uiteraard in je werkervaring.
• Je hebt een dienstverlenende instelling en het vermogen om vertrouwen te winnen binnen de organisatie.
• Je beschikt over uitstekende adviesvaardigheden en organisatiesensitiviteit. Werken in een omgeving met verschillende sfeer en dynamiek gaat je goed af.
• Je middelen zijn in het UMC Utrecht niet gering maar ook niet onbeperkt en de creativiteit die soms van vraagt, daar kijk je naar uit.
• Enige ervaring in projectmanagement of pre-sales komt van pas want vaak coördineer je securitygerelateerde acties en verkoop je je advies.
• Bij voorkeur heb je werkervaring opgedaan in de zorg, het onderzoek en/of het onderwijs, maar dit is geen vereiste.

• Een salaris tussen de € 3493 en € 5504 bruto per maand (schaal 10), op basis van een fulltime dienstverband (36 uur).
• Hybride werken, flexibele werktijden en de mogelijkheid om 4x9 te werken.
• Eindejaarsuitkering van 8,3% en vakantietoeslag van 8%.
• Een gunstige pensioenregeling bij ABP: wij betalen 70% van de premie.
• Ontwikkel- en doorgroeimogelijkheden en groei in salaris op basis van ervaring en functioneren.
• Regelingen voor bijzonder verlof, extra vakantie-uren kopen of meer dan je contracturen werken en deze uren opnemen als vakantie (arbeidsduurverkorting) in overleg met je leidinggevende.
• CAO à la carte: de mogelijkheid om extra arbeidsvoorwaarden te kiezen in ruil voor brutosalaris. Bijvoorbeeld voor de aanschaf van een fiets, vergoeding van een internetabonnement en van lidmaatschappen.