Information Security Officer

Ben jij een gedreven Information Security Officer die energie krijgt van het verbeteren van securityprocessen, het verhogen van security awareness en het helpen van collega's om veilig te werken?

Information Security Officer

Dit ga je doen

Als Information Security Officer ben jij de drijvende kracht achter ons informatiebeveiligingsbeleid. Vanuit de centrale ICT-organisatie borg jij dat de informatie binnen het UMC Utrecht beschikbaar, integer en vertrouwelijk blijft.

Wat valt er binnen het takenpakket:

• Het (mede) ontwikkelen, uitdragen, implementeren en handhaven van het informatiebeveiligingsbeleid op de werkvloer
• Het vertalen van normenkaders en informatiebeveiligingsbeleid naar concrete te nemen beheersmaatregelen op het gebied van de organisatie, bedrijfsprocessen en techniek
• Het verhogen van het informatiebeveiligingsbewustzijn op de werkvloer
• Het implementeren, draaiende houden en continu verbeteren van de securityprocessen binnen de organisatie
• Het voorbereiden en begeleiden van security audits
• Het vaststellen, analyseren en uitzetten van acties voor het mitigeren van security risico’s
• Adviseren bij (IT) projecten
• Het coördineren van de reactie op informatiebeveiligingsincidenten
• Het periodiek en proactief analyseren van informatiebeveiligingsincidenten en de impact op de IT-dienstverlening teneinde te adviseren over te nemen maatregelen om de weerbaarheid te vergroten
• Het implementeren en aanjagen van de continue verbetercyclus (Plan – Do – Check – Act) op het gebied van informatiebeveiliging
• Nauw samenwerken met directe collega’s, de privacy-officers, functionarissen op de werkvloer en externe partijen zoals SOC-dienstverleners en Z-Cert

Hier ga je werken

Het Security-team (uiteindelijk +/- 14 FTE) is onderdeel van de Dienst Informatie Technologie: de centrale IT-dienst binnen het UMC Utrecht. Samen met een kleine 400 andere collega’s leveren wij de benodigde IT- en automatiseringsdiensten voor zowel de zorg, het onderzoek, het onderwijs als de bedrijfsvoering binnen het UMC Utrecht.

Dit neem je mee

• Een afgeronde hbo-opleiding op het gebied van informatiebeveiligingsmanagement of integrale veiligheidskunde
• Minimaal 3 jaar ervaring in het domein van informatiebeveiliging
• Eigenaarschap, overtuigingskracht en resultaatgerichtheid
• Certificeringen zoals CISSP, CISM en Security+ zijn een pré
• Kennis van ISO27001, NEN7510 en NIS2 Cbw

Dit bieden we jou

• Eindejaarsuitkering van 8,3% en vakantietoeslag van 8%
• Gunstige pensioenregeling bij ABP: wij betalen 70% van de premie
• Reiskostenvergoeding: reis je met het OV naar je werk en woon je meer dan 7 km enkele reis, dan krijg je deze kosten 100% vergoed. Kom je lopend, fietsend of met de auto, dan krijg je een vergoeding van € 0,18 per km tot maximaal 40 km enkele reis met de auto
• Mogelijkheden om jezelf persoonlijk en op werkgebied te blijven ontwikkelen
• Cao à la carte: kies extra arbeidsvoorwaarden in ruil voor brutosalaris, zoals voor de aanschaf van een fiets, vergoeding van je internetabonnement en lidmaatschappen