Concern Information Security Officer (CISO)

Pantein

Voor onze opdrachtgever Pantein zijn we op zoek naar een verbindende Concern Information Security Officer (CISO) die met toewijding zich inzet voor het ontwikkelen, implementeren, uitdragen en bewaken van het securitybeleid op strategisch en tactisch niveau.

OVER PANTEIN
Pantein is een veelzijdige speler in de zorg. De zorgorganisatie heeft één van de meest brede portfolio’s van Nederland door de combinatie van het Maasziekenhuis, zorgcentra, thuiszorg en services aan huis. Dit zorgt voor een zeer brede en complete dienstverlening op het gebied van gezondheid en zorg. Zorg die dichtbij is en vertrouwd voelt, maar ook medisch specialistische zorg. De Pantein Zorggroep werkt nauw samen met o.a. Radboudumc, Sint Maartenskliniek en andere partners in de regio, zoals: huisartsen, verloskundigen, GGZ, welzijnsinstellingen, onderwijs, ondernemers en gemeenten. Alles is gericht op het bieden van een compleet en hoogwaardig zorgaanbod. Hiermee ondersteunt Pantein de gezondheid en kwaliteit van leven van de inwoners van Noordoost-Brabant en Noord-Limburg. Het verzorgingsgebied omvat de regio Noordoost-Brabant en de kop van Noord-Limburg en bestaat uit ca. 700.000 inwoners, verdeeld over 16 gemeenten.

MOOI MAASVALLEI
Het transformatieplan IZA (Integraal Zorg Akkoord) “Mooi Maasvallei” is hét antwoord op de grote maatschappelijke uitdaging dat er in 2030 twee keer zoveel zorg vraag is, maar dat er niet meer capaciteit beschikbaar is. Om de zorgtransformatie die de komende jaren nodig is te realiseren, is het van belang om meer integraal te sturen op overkoepelende regionale doelen en indicatoren, zoals bijvoorbeeld integrale zorgkosten per inwoner. 
Pantein is als regisseur van het regioplan Mooi Maasvallei een belangrijke inspiratiebron geworden voor de zorgverlening in de regio Noordoost Brabant en voorloper in Nederland als het gaat om regionale samenwerking in de zorg.

AFDELING INFORMATIEVOORZIENING
De afdeling Informatievoorziening is richtinggevend op het gebied van informatievoorziening, fungeert als een Pantein-brede informatiedienst en levert en beheert de benodigde ICT -voorzieningen. 
De afdeling bestaat in zijn geheel uit ongeveer 30 medewerkers, aangevuld met een flexibele pool van ingehuurde krachten. De afdeling is verdeeld over 4 teams: ICT Infrastructuur, Applicatiebeheer, Business Intelligence, Informatieadvies/Projectmanagement. 
De afgelopen jaren is hard en succesvol gewerkt aan een goede infrastructuur en interne digitalisering van de medische en administratieve processen. De komende jaren wordt, naast het borgen van de beschikbaarheid, veel aandacht gevraagd voor het verder digitaliseren van de zorgprocessen en beschikbaar stellen en delen van medische informatie met relevante partijen in de regio en met patiënten en cliënten. 

De Concern Information Security Officer bekleedt een onafhankelijke positie. Je legt hiërarchisch verantwoording af aan de CIO - Manager Informatievoorziening en functioneel aan de Raad van Bestuur. 
Je geeft functionele aanwijzingen aan de Raad van Bestuur, het management, de medici en de (project) medewerkers op het specifieke vakterrein. Je werkt nauw samen met de andere staffunctionarissen die betrokken zijn bij risicomanagement en compliance, zowel binnen het ICT team als daarbuiten.

DOWNLOAD HIER HET VOLLEDIGE FUNCTIEPROFIEL IN PDF

Functieomschrijving:

Als CISO ben je o.a. verantwoordelijk voor:

• Het ontwikkelen, beheren en implementeren van het informatiebeveiligingsbeleid op strategisch niveau (NEN7510) en het adviseren daarover; 
• Het volgens van externe ontwikkelingen, evalueren van het beleid en signaleren van informatiebeveiligingsrisico’s;
• Het (gevraagd en ongevraagd) advies geven aan de Raad van Bestuur over (gewijzigde) wet- en regelgeving en de te volgen richtlijnen en procedures;
• Het doorontwikkelen van een informatiebeveiligingsorganisatie, met de bijbehorende functionerende processen, periodieke overlegstructuren en -rapportages door alle afdelingen van de organisatie heen;
• Het tot stand brengen van het informatiebeveiligingsjaarplan en de implementatie daarvan;
• Het begeleiden van projecten en/of cultuurveranderingen rondom informatiebeveiliging om de risico's te beheersen en optimaal aan te laten sluiten bij in- en extern gestelde (wettelijke) eisen en ontwikkelingen;
• Het beheren en bewaken van het managementsysteem voor informatiebeveiliging (ISMS) en het monitoren van de informatiebeveiligingsrisico’s via ISMS;
• Het beveiligingsbewustzijn in de organisatie (‘risico cultuur’) en het bewaken van het niveau van informatiebeveiliging;
• Het adviseren bij afhandelen van beveiligingsincidenten en optreden als inhoudelijk aanspreekpunt tijdens crises;
• Het toezicht houden op de naleving, uitvoering en controles van risico analyses en audits;
• De afstemming van informatiebeveiliging met andere beveiligingsdomeinen;
• Het fungeren als eerste aanspreekpunt voor interne en externe belanghebbenden op het gebied van informatiebeveiliging en functioneel;
• Het rapporteren over de status van informatiebeveiliging aan de RvB en het management;
• Het geven van voorlichting, instructie en advies op eigen vakgebied aan betrokkenen in de organisatie;
• Het vertegenwoordigen van de ziekenhuisorganisatie in regionale samenwerkingsverbanden op het gebied van informatiebeveiliging;
• Je bent voorzitter van het IMBF overleg (Informatie beveiliging management forum) binnen Pantein.

Functie-eisen:

Wij zijn op zoek naar een gedreven en ervaren professional op het gebied van informatiebeveiliging met de ambitie om Pantein te helpen het huidige niveau te verstevigen en het kwaliteitsniveau verder uit te bouwen. 

Om deze rol en de verantwoordelijkheden met succes te kunnen vervullen, denken we aan een kandidaat met:

• WO werk- en denkniveau;
• Relevante werkervaring als CISO bij een organisatie met een vergelijkbare omvang als Pantein en meerdere locaties;
• Kennis van wet- en regelgeving op het gebied van informatiebeveiliging, zoals het NEN 7510 / ISO 27001 normenkader en de Algemene Verordening Gegevensbescherming (AVG);
• Certificeringen, zoals Certified Information Systems Security Professional (CISSP), Certified Information Systems Auditor (CISA), Certified Information Security Manager (CISM) zijn een pré.
• Een uitstekend ontwikkeld conceptueel denkvermogen en een goed ontwikkeld gevoel voor politiek bestuurlijke verhoudingen.

Daarnaast beschik je over de volgende competenties:

• Je communiceert open en duidelijk, je bent verbindend, organisatiesensitief en schakelt makkelijk op tactisch en strategisch niveau;
• Je verliest het lange termijn perspectief niet uit het oog, kunt goed luisteren, bent geduldig en volhardend; 
• Je communiceert en presenteert duidelijk, in begrijpelijke taal, feitelijk en kernachtig, zowel mondeling als schriftelijk;
• Je kunt zelfstandig en onafhankelijk werken, bent overtuigend en hebt goede adviesvaardigheden;
• Je hebt affiniteit of ervaring met de Zorg/Publieke sector;
• Gevoel voor humor 😊.

Arbeidsvoorwaarden:

Pantein biedt je een uitdagende baan waarin je samen met meer dan 4000 collega's bijdraagt aan maatschappelijk belangrijke producten en diensten voor een ziekenhuis, zorgcentra en thuiszorg in één! Dat doe je in een prettige werkomgeving waar informatievoorziening een cruciale rol speelt. Pantein heeft een mensgerichte en open cultuur en een platte organisatie.

Verder biedt Pantein het volgende:

• Goede arbeidsvoorwaarden conform de CAO-Ziekenhuizen, waaronder een 13e maand. Inschaling vindt plaats op basis van kennis en ervaring.
• Een goede pensioenregeling, vakantiegeld 8,33% en een eindejaarsuitkering van 8,33%;
• In eerste instantie ontvang je een tijdelijk dienstverband voor een jaar, met uitzicht op een vaste aanstelling bij wederzijds goedbevinden;
• Een hybride werkomgeving;
• Via een meerkeuzesysteem kies jij je arbeidsvoorwaarden, bijvoorbeeld een fiets, computer, laptop, telefoon, bedrijfsfitness- of studiekostenregeling. 

SOLLICITEREN EN PLANNING
Spreekt dit aan, en ben je op zoek naar een leuke functie? Stap in de wereld van gezondheid en zorg!
Ben jij de gemotiveerde kandidaat, die bij wil dragen aan de ambities van Pantein en de regionale zorgtransformatie? En heb je de kennis, vaardigheden en het persoonlijk leiderschap om dit in de praktijk waar te maken? Dan zien we jouw sollicitatie graag tegemoet.

• Sollicitaties (een functiegerichte motivatiebrief plus CV) ontvangen we graag zo spoedig mogelijk, maar uiterlijk 7 februari a.s., via InterExcellent.
• Op basis van een brief en CV selectie worden kandidaten uitgenodigd voor een oriënterend gesprek met InterExcellent. 
• De meest passende kandidaten worden daarna voorgedragen aan de selectiecommissie bij Pantein die beslist met wie zij wenst kennis te maken.
• Van de eindkandidaten kunnen referenties worden nagetrokken. Een (ontwikkel)assessment kan onderdeel uitmaken van de procedure.

CONTACT OVER DEZE VACATURE
Deze procedure wordt uitgevoerd door Sietse Bergstra, partner, en Riëtte Coolen, research consultant, InterExcellent IT Regie Management, Baarn. Tel: 035 - 5280430, www.interexcellent.nl. 

We zien met belangstelling uit naar je reactie en/of sollicitatie!