Chief Information Security Officer

at  Reinier de Graaf

In een tijdperk waarin digitale veiligheid steeds belangrijker wordt, speelt de Chief Information Security Officer (CISO) een cruciale rol. Linda Lange-Tersteeg benadrukt de veelzijdigheid en uitdaging van deze functie. “Je werkt samen met een breed scala aan mensen en organisaties, zowel binnen als buiten het ziekenhuis,” zegt Linda. “Het is een baan waarin je continu bezig bent met het verbeteren van onze informatiebeveiliging en je werkt met ontzettend veel mensen samen.”
Als CISO bij het Reinier de Graaf ziekenhuis ben je verantwoordelijk voor het initiëren, opstellen, implementeren en bewaken van het informatiebeveiligingsbeleid. Dit omvat onder andere het opstellen van beleid en procedures, het beheren van het Information Security Management Systeem (ISMS), en het geven van advies over beveiligingsmaatregelen aan zowel management als medewerkers op alle niveaus. Daarnaast initieer je bewustwordingscampagnes om de kennis en vaardigheden van medewerkers te verbeteren, onderzoek je informatiebeveiligingsincidenten en stel je verbetervoorstellen op. Je controleert de effectiviteit van genomen beveiligingsmaatregelen en voert regelmatig overleg over informatiebeveiligingsaspecten met interne afdelingen, onder andere P&O, ICT, het privacy team en juridische zaken en externe partners. Daarnaast neem je deel aan overleggen met externe partners om de informatiebeveiliging verder te verbeteren. Ook voer je risicoanalyses uit op processen en systemen en rapporteer je periodiek over beveiligingsmaatregelen, -controles en -incidenten. Tot slot bereid je audits voor.
Om succesvol te zijn in deze rol, is het belangrijk dat je makkelijk communiceert op verschillende niveaus, van werkniveau tot directieniveau. Je beweegt je moeiteloos op het snijvlak van bedrijfspolitiek en de verantwoordelijkheid voor de veiligheid van gegevens van patiënten en personeel. Een analytisch denkniveau en een gestructureerde aanpak zijn essentieel. Daarnaast moet je in staat zijn om met tegengestelde belangen om te gaan en in oplossingen te denken. Ook in hectische situaties, zoals bij een informatiebeveiligingsincident, blijf je rustig en doorloop je de juiste stappen.

Please refer the Job description for details