Security Regisseur

Draag als security regisseur bij aan informatiebeveiliging voor de zorg, het onderwijs en onderzoek in het UMC Utrecht. In deze nieuwe rol adviseer je het management en zorg je dat beleid, risico's en wetgeving samenkomen in een heldere koers.

Dit ga je doen

Als security regisseur ben je verantwoordelijk voor het ontwikkelen, implementeren en bewaken van het informatiebeveiligingsbeleid binnen het UMC Utrecht. Door digitale risico's tijdig te signaleren en de juiste koers uit te zetten, draag je bij aan de continuïteit van de zorg en de veiligheid van patiëntgegevens. Je adviseert bestuur en management over risico’s en passende maatregelen en bent strategisch gesprekspartner bij vraagstukken over informatiebeveiliging.

Je komt te werken in een nieuwe rol, binnen een afdeling en organisatie die in ontwikkeling is. Samen met de manager Risk & Compliance geef je richting aan het strategische informatiebeveiligingsbeleid. Je brengt verschillende partijen rondom informatiebeveiliging bij elkaar en creëert samenhang tussen plannen en praktijk. Zo draag je bij aan een veilige digitale omgeving voor zorgprofessionals, onderzoekers en studenten in het UMC Utrecht.

Jouw verantwoordelijkheden:

• Je ontwikkelt en actualiseert het strategisch informatiebeveiligingsbeleid en vertaalt dit naar een duidelijke strategie voor de zorg, het onderwijs, onderzoek en de ondersteunende diensten in het UMC Utrecht.
• Je adviseert de Raad van Bestuur, directies en management over risico’s, dreigingen en prioriteiten en bent daarbij het centrale aanspreekpunt.
• Je beschermt de vertrouwelijkheid, integriteit en beschikbaarheid van informatie en systemen en zorgt dat we voldoen aan relevante wet- en regelgeving.
• Je initieert en beoordeelt risicoanalyses en stuurt op opvolging van onder andere ISO 27001, NEN 7510, NIS2, de Algemene Verordening Gegevensbescherming (AVG), de AI Act en aanverwante wet- en regelgeving op het gebied van informatiebeveiliging en datamanagement.
• Je coördineert audits en assessments, en begeleidt verbetertrajecten.
• Je stelt kaders op voor incidentmanagement en regisseert de aanpak bij beveiligingsincidenten.
• Je werkt nauw samen met externe auditors en toezichthouders, en intern met de Chief Information Officer (CIO), IT, coördinerend Privacy Officer, Functionaris Gegevensbescherming (FG) en andere collega’s binnen de centra en diensten.

Hier ga je werken

De nieuwe afdeling Risk & Compliance binnen de dienst Strategie & Beleid is onderdeel van deze ontwikkeling. Samen met jou bestaat de afdeling Risk & Compliance uit 9 fte. Jullie zorgen er onder meer voor dat informatiebeveiliging op strategisch, tactisch en operationeel niveau goed is verankerd in de organisatie.

Binnen de afdeling zijn er naast jou nog twee aandachtsgebieden. Zo implementeert en monitort het team Riskmanagement & Compliance het riskmanagementbeleid en zien zij toe op naleving van wet- en regelgeving. Het Privacy Office borgt het privacybeleid op strategisch, tactisch en operationeel niveau en ondersteunt collega’s bij de toepassing ervan.

Strategie & Beleid is in het UMC Utrecht het expertise- en regiecentrum voor strategische besluitvorming en beleidsontwikkeling in de matrixorganisatie. De dienst ondersteunt zowel de Raad van Bestuur als de organisatie-eenheden in het realiseren van hun strategische ambities en maatschappelijk verantwoorde keuzes.

Dit neem je mee

• Academisch werk- en denkniveau en een achtergrond in bijvoorbeeld informatiekunde, cybersecurity, of relevante certificering zoals CISSP, CISM, CISA.
• Je hebt kennis van relevante normen en wetgeving, zoals ISO 27001, NEN 7510, NIS2, AI Act en AVG.
• Je weet samenhang te creëren en collega’s in beweging te krijgen. Die verbindende rol is belangrijk in deze functie.
• Je bent integer, omgevingsbewust en neemt besluiten wanneer de situatie daarom vraagt.
• Je beschikt over analytisch inzicht, strategische adviesvaardigheden en competenties om effectief te kunnen handelen en adviseren in een bestuurlijk krachtenveld.
• Je hebt bij voorkeur ervaring met informatiebeveiliging en met risicomanagement en beleidsontwikkeling.

Dit bieden we jou

• Een salaris tussen de € 6.052 - € 7.684 bruto per maand (schaal 12), op basis van een fulltime dienstverband van 36 uur.
• Eindejaarsuitkering van 8,3% en vakantietoeslag van 8%.
• Gunstige pensioenregeling bij ABP: wij betalen 70% van de premie.
• De mogelijkheid om hybride te werken: deels thuis en op kantoor.
• 100% vergoeding van je OV-kosten. Kom je lopend, fietsend of met de auto? Dan ontvang je € 0,21 per km (tot max. 40 km enkele reis).
• Mogelijkheden om jezelf persoonlijk en op werkgebied te blijven ontwikkelen.
• Cao à la carte: kies extra arbeidsvoorwaarden in ruil voor brutosalaris, zoals voor de aanschaf van een fiets, vergoeding van je internetabonnement en lidmaatschappen.