IT Security Manager

at  Haaglanden Medisch Centrum

Ben jij klaar voor een nieuwe uitdaging in de wereld van IT-beveiliging?De digitale wereld en de dreigingen die daaruit voortkomen zijn turbulent en uitdagend, zeker in zo’n complexe organisatie als een ziekenhuis. Veiligheid van informatie en privacy zijn cruciaal voor de continuïteit en veiligheid van onze patiëntenzorg. Als IT Security Manager speel jij hierin een sleutelrol. Ben jij die bevlogen professional die ons team komt versterken en bewaakt dat onze informatiesystemen voldoen aan de informatiebeveiligingseisen (zoals NEN 7510)? Lees dan verder.
HMC beschikt over een managementsysteem voor informatiebeveiliging dat is gecertificeerd volgens de NEN7510 norm. Het uitvoeren van risicoanalyses voor informatiebeveiliging, het beheren, testen en verbeteren van de technische beveiligingsmaatregelen, het monitoren van beveiligingsincidenten en het acteren bij gevonden kwetsbaarheden en dreigingen zijn belangrijke aspecten waar jij als IT Security Manager een zeer belangrijke rol in vervult.

Jouw verantwoordelijkheden zijn:

• Als voorzitter van het Computer Emergency Response Team (CERT) breng je diverse specialisten bij elkaar, waaronder collega’s vanuit ICT, maar zeker ook vanuit de medische technologie. Het CERT ontvangt vanuit vele bronnen (zoals NCSC, Z-CERT, ons externe SOC, leveranciers, regionale en landelijke professionele netwerken) signalen en bepaalt op welke risico’s acties ondernomen moeten worden;
• In geval van acute dreigingen met een hoog risicoprofiel of concrete cyberaanvallen neem jij de leiding en kom je vanuit situatieanalyse met actievoorstellen die je voorlegt ter besluitvorming aan het multidisciplinaire calamiteitenteam;
• Je verzorgt voorlichtingsbijeenkomsten in de organisatie en bent gesprekspartner voor beveiligingsvraagstukken;
• Je participeert in het opstellen van het interne auditplan, je coördineert en adviseert in pentesten en je voert interne audits en veiligheidsrondes uit;
• Je onderhoud contacten met (zorg)medewerkers en medewerkers van stafclusters, systeembeheerders. Maar ook met externe organisaties en leveranciers;
• Je participeert in professionele netwerken op regionaal en landelijk niveau in de sector en met leveranciers van informatiebeveiligingsdiensten.

Please refer the Job description for details