Vacatures

Functieomschrijving

Veilige zorg begint met veilige informatie. Als Operational Security Officer (OSO) binnen Medisch Spectrum Twente speel je een centrale rol in het waarborgen en versterken van de informatiebeveiliging binnen het ziekenhuis. Je ondersteunt de organisatie bij het realiseren van de informatiebeveiligingsambities door beveiligingsmaatregelen te implementeren, te bewaken en continu te verbeteren. Je werk is concreet en operationeel: je zorgt dat maatregelen volgens geldende normen daadwerkelijk in de dagelijkse operatie worden toegepast en blijven aansluiten bij de behoeften van de organisatie.

In deze functie houd je je bezig met de implementatie van beveiligingsmaatregelen conform de NEN 7510-norm, de Nederlandse norm voor informatiebeveiliging in de zorg. Je maakt deel uit van het team Informatiebeveiliging & Privacy en werkt nauw samen met de Information Security Officer (ISO), de Technical Security Officer (TSO) en de Privacy Officer. Samen dragen jullie zorg voor de uitvoering van het informatiebeveiligingsbeleid en vertalen jullie strategische doelen naar uitvoerbare acties en projecten.

Je werkzaamheden omvatten het ondersteunen van het Informatiebeveiligingsjaarplan: je draagt bij aan het opstellen, uitvoeren en monitoren van geplande maatregelen en bewaakt de voortgang. Je stelt kwartaalrapportages op over de stand van zaken rondom informatiebeveiliging en levert daarmee direct input voor managementrapportages. Daarnaast analyseer je beveiligingsincidenten en trends, zo mogelijk met input uit technische en procesmatige bronnen, en vertaal je deze analyses naar concrete aanbevelingen en verbeteracties.

Audits maken een belangrijk onderdeel van je werkzaamheden uit. Bij interne en externe audits op het gebied van informatiebeveiliging heb je een actieve rol: je bereidt auditdocumentatie voor, begeleidt auditors en zorgt dat auditbevindingen worden opgevolgd en dat verbeteracties worden ingepland en afgerond. Je hebt daarbij aandacht voor zowel technische als organisatorische maatregelen en zorgt dat de implementatie aansluit op bestaande processen en werkafspraken.

Je gaat werken binnen de afdeling Juridische Zaken van MST. Deze afdeling is een belangrijke schakel binnen het ziekenhuis en ondersteunt de organisatie onder andere met juridisch advies en het waarborgen van juridische compliance. Binnen Juridische Zaken vormt het team Informatiebeveiliging & Privacy een gespecialiseerde eenheid waarin men nauw samenwerkt met diverse interne stakeholders om informatiebeveiliging te verankeren in alle processen.

Het ziekenhuis zelf is één van de grootste topklinische ziekenhuizen van Nederland, met circa 4.000 collega’s. MST levert vrijwel alle vormen van zorg en is een belangrijke spil in de gezondheidszorg van Twente. Als OSO werk je in een context waarin veiligheid, kwaliteit en samenwerking hoog in het vaandel staan. Je komt terecht in een betrokken en warm team waar collegialiteit belangrijk is en waar je ruimte krijgt voor ontwikkeling en het vergroten van je vakinhoudelijke expertise.

De functie biedt volop kansen om inhoudelijk bij te dragen aan het verbeteren van informatiebeveiliging in een complexe, zorgspecifieke omgeving. Je rapporteert over je voortgang en resultaten en hebt direct invloed op hoe informatiebeveiliging binnen het ziekenhuis vorm krijgt. De rol vereist samenwerking met verschillende disciplines binnen MST en biedt daarnaast mogelijkheden om jezelf verder te ontwikkelen binnen het vakgebied.

Functie eisen

HBO/WO werk- en denkniveau, afgeronde opleiding in informatiebeveiliging of vergelijkbaar, uitstekende kennis van NEN 7510 en ISO 27001, ervaring met certificeringstrajecten op het gebied van informatiebeveiliging, proactieve en nauwkeurige werkhouding, vermogen om hoofd- en bijzaken te onderscheiden, vermogen om begrijpelijke en leesbare notities op te stellen, goede communicatieve vaardigheden en het gemak om met mensen op verschillende niveaus te spreken, gevoel voor onderlinge verhoudingen en het vermogen om goed om te gaan met weerstand

Inschaling

Operational Security Officer