Security Officer

Als security officer bij het UMC Utrecht speel je een cruciale rol in het waarborgen van de veiligheid van onze informatie. Je adviseert en begeleidt verschillende directies, divisies en afdelingen bij vraagstukken rond security, risicomanagement en naleving van wet- en regelgeving. Je focus ligt op de bescherming van gegevens van patiënten, medewerkers en de organisatie. Met jouw drive om deze informatie optimaal te beschermen, besef je de enorme waarde hiervan voor iedereen die betrokken is. Je draagt direct bij aan de hoge kwaliteit van zorg en onderzoek binnen het UMC Utrecht.

Verantwoordelijkheden

• Je adviseert afdelingshoofden over risico’s en helpt hen risico’s zichtbaar en beheersbaar te maken.
• Je begeleidt trajecten om risico’s te identificeren, leveranciersrisico’s te beoordelen en helpt bij het meten en visualiseren van risicobeheersing.
• Je bent een sparringpartner voor het management van verschillende organisatieonderdelen, van onderwijs en onderzoek tot zorg en bedrijfsvoering.
• Je vertaalt beleid naar praktische, begrijpelijke maatregelen, ook voor niet-IT-specialisten.
• Je werkt proactief samen met je team om jullie netwerk binnen en buiten het UMC Utrecht te versterken, met als doel een goed inzicht te krijgen in de organisatiebrede risico’s.
• Je draagt bij aan de ontwikkeling en groei van de informatiebeveiligingsvolwassenheid van onze organisatie.

Je komt te werken bij het Corporate Information Security Office (CISO), onderdeel van de IT-directie van het UMC Utrecht. Het team bestaat uit privacy- en security officers, geleid door een Chief Information Security Officer, aan wie je rapporteert. Samen borgen jullie de privacy en security binnen de organisatie.

Over UMC Utrecht

Het UMC Utrecht, met ruim 12.000 medewerkers, is een van de grootste publieke zorginstellingen van Nederland en de grootste werkgever in de regio. De IT-afdeling ondersteunt zorg, onderzoek en onderwijs van het UMC Utrecht, Wilhelmina Kinderziekenhuis en het Prinses Máxima Centrum, en speelt een sleutelrol in de voortdurende innovatie en ontwikkeling van de organisatie.

Functie-eisen

• Hbo- of wo-opleiding in een relevante richting.
• Grondige kennis van informatiebeveiliging, risicomanagement, privacymaatregelen en IT-compliance (ISO27001, NEN7510).
• Vakcertificeringen zoals CISSP, CISM of CISA.
• Minimaal 3-5 jaar ervaring in een vergelijkbare rol.
• Uitstekende adviesvaardigheden en gevoel voor organisatiesensitiviteit.
• Vermogen om vertrouwen te winnen binnen de organisatie, met een dienstverlenende instelling.
• Creativiteit in het bedenken van oplossingen met beperkte middelen.
• Ervaring in projectmanagement of pre-sales is een plus.
• Bij voorkeur ervaring in zorg, onderzoek en/of onderwijs, maar geen vereiste.
• Goede beheersing van zowel de Nederlandse als Engelse taal.

Wat wij bieden

• Hybride werken, flexibele werktijden en de mogelijkheid om 4x9 te werken.
• Eindejaarsuitkering van 8,3% en vakantietoeslag van 8%.
• Een gunstige pensioenregeling bij ABP: wij betalen 70% van de premie.
• Ontwikkel- en doorgroeimogelijkheden en groei in salaris op basis van ervaring en functioneren.
• Regelingen voor bijzonder verlof, extra vakantie-uren kopen of meer dan je contracturen werken en deze uren opnemen als vakantie (arbeidsduurverkorting) in overleg met je leidinggevende.
• CAO à la carte: de mogelijkheid om extra arbeidsvoorwaarden te kiezen in ruil voor brutosalaris. Bijvoorbeeld voor de aanschaf van een fiets, vergoeding van een internetabonnement en van lidmaatschappen.