Chief Information Security Officer (CISO) – Informatiebeveiliging in de Zorg

Over de functie

Als Chief Information Security Officer (CISO) bij Amsta ben je het centrale aanspreekpunt voor informatiebeveiliging binnen de zorgorganisatie. Je vertaalt beveiligingsnormen naar de dagelijkse zorgpraktijk en draagt bij aan een veilige digitale omgeving.

Belangrijkste verantwoordelijkheden

• Leiden van de implementatie en het onderhoud van het informatieveiligheidsbeleid.
• Opstellen van een roadmap voor de beveiliging van IT‑ en OT‑zorgsystemen en ontwikkelen van cybersecurity‑standaarden.
• Bewaken en coördineren van de afhandeling van beveiligingsincidenten in samenwerking met de ISO en het SOC.
• Ondersteunen van interne en externe audits en zorgen voor compliance met NEN7510 en de komende Cyberbeveiligingswet.
• Organiseren van trainingen en bewustwordingsprogramma’s voor medewerkers.
• Toezicht houden op naleving van het beleid, uitvoeren van risico‑ en impactanalyses en vertalen naar verbeterplannen.
• Beheren van het Information Security Management System (ISMS) en deelnemen aan projecten met een beveiligingscomponent.

Gewenst profiel

• Afgeronde hbo‑opleiding die relevant is voor informatiebeveiliging.
• Aantoonbare ervaring in een vergelijkbare functie binnen de zorg of een sterk gereguleerde sector.
• Uitstekende communicatieve vaardigheden en het vermogen om op verschillende organisatieniveaus te schakelen.
• Systematisch, initiatiefrijk en sterk in het creëren van draagvlak.

Vereiste vaardigheden

• Kennis van en ervaring met NEN7510 en ISO‑normen (bijv. ISO 27001).
• Ervaring met het opzetten en beheren van een Information Security Management System (ISMS).
• Inzicht in IT‑ en OT‑beveiliging binnen zorgomgevingen.
• Bekendheid met Security Operations Center (SOC) processen en incident response.

Wat wij bieden

• Een parttime vaste aanstelling (24‑36 uur) in Amsterdam‑Geuzenveld.
• Een competitief salaris tot €7.263,94 per maand.
• Ruimte voor professionele ontwikkeling en impactvolle projecten in de zorgsector.