Information Security Officer

Wat ga je doen?

Als information security officer is jouw rol om te adviseren, richting te geven en toezicht te houden op het gebied van informatiebeveiliging, zodat de digitale innovatie van het LUMC op een veilige wijze plaats kan vinden. Daarbij kan je waar nodig stevig zijn om risico’s op een acceptabel niveau te houden. Hierbij verkoop je niet alleen maar ‘nee’, maar denk je mee over alternatieven of aanvullende maatregelen. Daarnaast zorg je ervoor dat het LUMC een actueel inzicht heeft in de risico’s en aantoonbaar ‘in control’ is op het vlak van informatiebeveiliging middels het Information Security Management Systeem. Dit doe je door de effectiviteit van maatregelen te bewaken en actie te ondernemen daar waar verbetering noodzakelijk is. Je voert security assessments uit om potentieel zwakke punten in de systemen en infrastructuur van het LUMC op te sporen en te verhelpen. Ook ben je in staat om het informatiebeveiligingsbewustzijn van onze medewerkers te vergroten en stimuleer je het juiste gedrag, onder andere in de vorm van presentaties. Je houdt je vakkennis op peil en werkt nauw samen met de CISO, collega information security officers, architecten, het team Privacy en de vele andere collega’s in het huis. 

Waar ga je werken?

Het LUMC is een toonaangevend universitair medisch centrum waar zorg, onderzoek en onderwijs samenkomen. De afdeling Informatie Technologie & Digitale Innovatie (IT&DI) speelt een cruciale rol in het verbinden van IT met de zorg, waardoor wij in staat zijn om topreferente zorg te leveren, internationaal onderzoek te ondersteunen en academisch onderwijs mogelijk te maken. Innovatie en het gebruik van de nieuwste technologieën staan hierbij centraal.

Werken bij IT&DI betekent deel uitmaken van een dynamische en vooruitstrevende omgeving waar vernieuwing hoog in het vaandel staat. De werksfeer is ontspannen en collegiaal, met veel aandacht voor persoonlijke groei en ontwikkeling. Er is ruimte voor humor en persoonlijke aandacht, terwijl er ook hard gewerkt wordt om ambitieuze doelen te bereiken. Het team is enthousiast, gemotiveerd en zit vol ambitie, waarbij er ook tijd is voor ontspanning, zoals de gezellige activiteiten van onze feestcommissie.

Wat neem je mee?

In de eerste plaats ben jij iemand met sterk inhoudelijke kennis van informatiebeveiliging. Je hebt een open en oprechte houding en staat klaar voor je collega’s. Ook vinden we het belangrijk dat je proactief te werk gaat, durft te communiceren en je verantwoordelijkheid neemt. Je hebt gedegen inzicht en kennis van informatiebeveiliging, actuele risico’s en maatregelen. Je beschikt over technisch inzicht en je bent in staat aanvalspaden te identificeren. Je hebt passie voor complexe organisaties, zoals een UMC, waarin zorg, onderwijs en onderzoek gecombineerd worden en je ziet het als een uitdaging om informatiebeveiliging te borgen binnen deze context.

Uiteraard beschik je over zeer goede communicatieve vaardigheden en ben je in staat abstracte onderwerpen helder uit te leggen en beweeg je je soepel op alle niveaus in de organisatie. Je hebt een sterk ontwikkeld analytisch en structurerend vermogen. Je bent pragmatisch, creatief, resultaatgericht, gericht op samenwerken en je beschikt over overtuigingskracht.

Verder heb je:

• Je hebt affiniteit met de zorg.
• Eén of meerdere relevante opleidingen of certificeringen behaald, zoals CISM of CISSP, of je bent bereid deze te halen.
• Gedegen kennis van NEN7510, ISO27001 en NIS2.
• Organisatiesensitiviteit en je bent communicatief vaardig.
• Hbo-/academisch werk- en denkniveau met minimaal een afgeronde HBO-opleiding, liefst in een relevante richting.
• Enkele jaren relevante werkervaring.
• Uitstekende beheersing van de Nederlandse taal.