Als Information Security Officer draag jij bij aan de verbetering van de informatiebeveiliging van Ksyos. Jij brengt de risico's in kaart en zet jouw ervaring in om digitale beveiligingsbedreigingen te verkleinen en voorkomen. Hiermee draag jij bij aan het (veilig) innoveren van de gezondheidszorg. Je hebt een zelfstandige rol met veel vrijheid en verantwoordelijkheid waar jij werkt aan interessante, complexe projecten met een juridische uitdaging. Jij bewaakt de veiligheid van het digitale ziekenhuis voor Nederland!
Solliciteer voor deze impactvolle baan als Information Security Officer bij Ksyos.
Samen houden wij gezondheid toegankelijk voor iedereen!
Als Information Security Officer bij Ksyos ben jij de expert voor onze collega’s, partners en leveranciers op het gebied van cybersecurity. Jij verwerkt meldingen, beantwoordt vragen en zorgt ervoor dat informatiebeveiliging op de agenda staat. Daarnaast gebruik jij jouw kennis om een breed scala aan informatie-beveiligingsbedreigingen te voorkomen binnen de lijn en in projecten.
Jouw werkzaamheden als Information Security Officer bestaan uit:
Het dienen als aanspreekpunt ten aanzien van het Ksyos ISMS;
Voorbereiden van de directiebeoordeling en de kwartaal rapportage;
Het verder borgen van de informatiebeveiliging op basis van o.a. ISO 27001 en NEN 7510;
Het monitoren van alle beveiligingsprocessen waarbij je ondersteuning biedt aan de proceseigenaren bij het handhaven en monitoren van de eisen betreft informatiebeveiliging;
Het gevraagd en ongevraagd adviseren aan zowel medewerkers als management over de maatregelingen van informatiebeveiliging en kwaliteitsbewaking binnen de organisatie;
Het opstellen van verbeteradviezen en het continu blijven ontwikkelen van het informatiebeveiliging proces;
Het opzetten en uitvoeren van controles op informatiebeveiliging, in samenwerking met jouw team;
Het mitigeren van risico's op het gebied van informatiebeveiliging;
Het bewaken van het kwaliteitsmanagementsysteem;
Coördineren van (externe) audits, certificeringstrajecten, incidentmeldingen, klachtenafhandeling en verbetermaatregelen.
Als voorloper in de digitale gezondheidszorg is jouw functie van Information Security Officer onmisbaar. Jij hebt een grote mate van invloed binnen Ksyos en daarmee ook op de transitie in de zorg. Wil je weten wat digitale zorg is? Bekijk de video hieronder over de Ksyos Netvliesscreening.
Bij Ksyos geloven we dat toegankelijke en hoogwaardige zorg relevant is voor iedereen in Nederland. Met nieuwe technologie en slimme oplossingen veranderen we met ruim 160 collega's de manier waarop zorgverleners samenwerken, diagnoses stellen en behandelingen bieden aan patiënten, waar ze zich ook bevinden.
Als Information Security Officer ben jij onderdeel van team Legal & Compliance, onze eigen experts op het gebied van Privacy, Legal, Compliance en (cyber)Security. Jij werkt samen met jouw team op ons mooie kantoor in Amsterdam. Wij werken hybride, waardoor je de ruimte hebt om deels thuis te werken wanneer dit voor jouw werkzaamheden die dag beter uitkomt.
Je werkt nauw samen met zowel jouw eigen team als met de andere teams, want jouw werk heeft impact op het werk van alle collega's, onze klanten/ partners en de gebruikers (patiënten) van Ksyos.
Wil jij zien met wie jij gaat werken bij Ksyos? Bekijk de foto's hieronder voor een eerste indruk.
Als Information Security Officer ben jij hét aanspreekpunt omtrent informatiebeveiliging voor jouw collega's. Jij bent zelfstandig verantwoordelijk voor jouw werk, maar weet ook mensen van verschillende disciplines met elkaar te verbinden. Dit is enorm prettig want jij werkt samen met iedereen bij Ksyos! En dit sluit aan op jouw interesse in het combineren van informatiebeveiliging met een dynamische, agile omgeving.
Jij bent de Information Security Officer bij Ksyos met:
Ervaring met interne/externe auditcycli als trekker of centrale verantwoordelijke (dus niet alleen als deelnemer);
Gedegen kennis van ISO 27001 en/of NEN7510, of aantoonbaar vermogen deze snel eigen te maken;
In staat om risico's correct te construeren - onderscheid maken tussen situatie, oorzaak, risico en gevolg en dit helder en consistent toepassen in het risicoregister en de bestuurlijke rapportage;
Aantoonbaar begrip van risicomanagement - niet alleen scores toekennen maar risico's inhoudelijk wegen, duiden en vertalen naar bestuurlijk advies met handelingsopties;
Zelfstandig kunnen werken en eigen prioriteiten bewaken;
Sterke communicatieve vaardigheden - heldere adviezen, vasthouden van de aandacht.
We zien o.a. hands-on ervaring met een GRC-tool, een achtergrond in de zorg(technologie), ervaring met kwaliteitsmanagement (ISO 9001, HKZ of vergelijkbaar) en kennis van AVG/GDPR in zorgcontext als een mooie pre.
Ksyos is een dynamische, groeiende organisatie. Binnen Ksyos kun je écht impact maken, jouw mening wordt gehoord. Ook word je uitgedaagd om beter te worden en continu de juiste keuzes te maken, op het juiste moment. Verandering is de enige constante factor bij Ksyos en hierdoor ontwikkel je snel. Daarnaast zijn jouw toegewijde, gedreven collega's door de hele organisatie altijd bereid om te helpen.
Jij krijgt voor jouw inzet als Information Security Officer bij Ksyos*:
Een goed, onderhandelbaar salaris vanaf € 4.000,- bruto per maand, afhankelijk van jouw ervaring;
Als eerst een tijdelijk contract, waarbij wij streven naar een duurzaam dienstverband;
Een fulltime (40 uur) of parttime contract (32/36 uur);
Een team aan gedreven, behulpzame collega's;
Ruimte voor jouw inbreng en ideëen.
Wil jij meer weten over de algemene arbeidsvoorwaarden zoals pensioen en vakantiedagen? Bekijk nog eens onze Werken bij pagina.
- De voorwaarden van de arbeidsovereenkomst zijn onderhevig aan het Ksyos beleid en richtlijnen.
Ben jij klaar om als Information Security Officer deel uit te maken van ons Legal & Compliance team bij Ksyos en jouw bijdrage te leveren aan het innoveren van de gezondheidszorg in Nederland? Solliciteer met jouw cv en motivatie.
Na jouw sollicitatie als Information Security Officer volgt:
Een korte (telefonische) intake met de Corporate Recruiter;
Een 1e gesprek met onze Corporate Recruiter en jouw Teamlead Legal & Compliance;
Een 2e gesprek inclusief casus met jouw Teamlead en de Design & Tech.
Als laatst stem jij met de Corporate Recruiter jouw startdatum en arbeidsvoorwaarden af! Heb jij nog vragen? Neem gerust contact met ons via [email protected] of 020 600 0060. Wij kijken ernaar uit om jou te ontmoeten en samen te werken aan een gezonder Nederland!
Wij hechten waarde aan een persoonlijke aanpak in ons sollicitatieproces. Hoewel wij acquisitie op basis van deze vacature begrijpen, wordt dit daarom niet gewaardeerd.
