Information Security Officer

Voor UMC Utrecht zijn wij op zoek naar een Information Security Officer.

Omschrijving opdracht:
Information Security Officer Jij bent hét aanspreekpunt op het gebied van privacybescherming en informatiebeveiliging voor afdelingen/directies. Het is belangrijk dat je goed zichtbaar bent, zodat collega’s jou makkelijk kunnen benaderen om advies te vragen. Daarnaast geef je voorlichting en ondersteun je zo nodig managementteams.
In het UMC Utrecht richten we ons op zorg, onderzoek en onderwijs. Dit brede palet aan vakgebieden maakt dat je interessante en uitdagende cases behandelt, bijvoorbeeld:
- Een onderzoeker start een nieuw internationaal onderzoeksproject op, maar heeft een vraag over gegevensverwerking van patiënten. Bel jij het farmaceutische bedrijf in Amerika?
- Hoe zorgen we ervoor dat medewerkers het patiëntendossier niet inkijken uit nieuwsgierigheid, omdat de patiënt bijvoorbeeld een bekende Nederlander is?

Jouw dagelijkse taken bestaan onder andere uit:
- Vragen van collega's beantwoorden over privacybescherming en informatiebeveiliging.
- Ondersteuning bij het uitvoeren van een Data Protection Impact Assessment (DPIA).
- Adviseren over het afsluiten van verwerkersovereenkomsten.
- Registreren van alle verwerkingen in het verwerkingsregister.
- Zorgen voor de naleving van het privacybeleid en informatiebeveiliging.
- Creëren van awareness op het gebied van gegevensbescherming- en beveiliging, onder andere door het geven van voorlichting.

Als ISO maak je deel uit van de centrale informatiebeveiligingsorganisatie. De informatiebeveiligingsorganisatie (informatiebeveiliging en privacybescherming (IB&PB)) heeft regie op het implementeren en naleven van wet- en regelgeving op het gebied van privacy en security. Je rapporteert aan de chief information security officer (CISO) en functionaris gegevensbescherming (FG), die deze afdeling aanstuurt.
Jij maakt deel uit van een team met één centrale information security officer, één privacy officer en één information security officer, die net als jij is aangesloten bij vaste afdelingen/directies van het UMC Utrecht. Daarnaast werk je nauw samen met twee information security officers die operationele werkzaamheden verrichten. Met deze collega’s heb jij wekelijks een weekstart. Verder zijn er in totaal 16 ISO’s in het UMC Utrecht die hetzelfde takenpakket hebben als jij. Je kan altijd je vragen stellen bij je collega ISO’s of aan je team. We werken op dit moment hybride.

Gewenst profiel:
- Hbo-werk- en denkniveau met een technische dan wel bedrijfskundige opleiding en bijscholing op het gebied van informatiebeveiliging en/of privacybescherming.
- Bij voorkeur heb je relevante certificering, zoals CISM, CISSP, CIPM en/of CIPT.
- Je hebt kennis van bedrijfsprocessen bij voorkeur van het zorgproces en van governance.
- Je hebt interesse in processen rondom onderzoek en onderwijs.
- Je hebt sterke affiniteit met ICT, juridische zaken, administratieve organisatie/ interne beheersing en met informatiemanagement.
- Je bent in staat om met jouw sterk ontwikkelde communicatie en samenwerking skills het onderwerp informatiebeveiliging binnen de afdeling bespreekbaar te krijgen en te houden.
- Je bent klantgericht, resultaatgericht, kwaliteitsgericht en integer.
- Je kan uitstekend samenwerken en bent organisatiesensitief.
- Je bent goed in (probleem)analyse en oordeelsvorming.

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.