Vacatures

Functieomschrijving

Veilige zorg begint met veilige informatie. Als Operational Security Officer zorg jij dat informatiebeveiliging binnen MST staat als een huis.

Als Operational Security Officer (OSO) speel je een belangrijke rol in het waarborgen en versterken van de informatiebeveiliging binnen MST. Je ondersteunt de organisatie bij het realiseren van haar informatiebeveiligingsambities door beveiligingsmaatregelen te implementeren, te bewaken en verder te verbeteren. Je bent verantwoordelijk voor de implementatie van beveiligingsmaatregelen volgens de NEN 7510-norm, de Nederlandse norm voor informatiebeveiliging in de zorg, en zorgt ervoor dat deze maatregelen effectief worden toegepast en onderdeel worden van de dagelijkse operatie van het ziekenhuis.

Je werkt actief mee aan het Informatiebeveiligingsjaarplan: je bewaakt de voortgang en rapporteert over de status en effectiviteit van de geplande maatregelen. Samen met de Information Security Officer (ISO) en Technical Security Officer (TSO) stel je kwartaalrapportages op over de stand van zaken rondom informatiebeveiliging. Daarnaast analyseer je beveiligingsincidenten en trends en vertaal je deze naar concrete aanbevelingen voor verbetering.

Bij interne en externe audits op het gebied van informatiebeveiliging heb je een actieve rol. Je bereidt auditdocumentatie voor, begeleidt auditors en zorgt ervoor dat auditbevindingen worden opgevolgd. Je draagt bij aan het verbeteren van processen en het verankeren van informatiebeveiliging in de dagelijkse werkzaamheden binnen MST.

Je komt te werken binnen de afdeling Juridische Zaken van Medisch Spectrum Twente, binnen het team Informatiebeveiliging & Privacy. Je werkt nauw samen met de ISO, TSO en Privacy Officer aan de uitvoering en verbetering van informatiebeveiliging binnen het ziekenhuis. MST is één van de grootste topklinische ziekenhuizen van Nederland; met zo’n 4.000 collega’s levert het ziekenhuis veel verschillende vormen van zorg en hecht het groot belang aan hoogwaardige, veilige en gastvrije zorg. Als OSO lever je een directe bijdrage aan die veilige zorg door te zorgen dat informatiebeveiliging goed geregeld en geborgd is.

Functie eisen

HBO/WO werk- en denkniveau, afgeronde opleiding in informatiebeveiliging of vergelijkbaar, uitstekende kennis van NEN 7510 en ISO 27001, ervaring met certificeringstrajecten op het gebied van informatiebeveiliging, proactieve en nauwkeurige werkhouding, vermogen om hoofd- en bijzaken te onderscheiden, goede communicatieve vaardigheden

Inschaling

Operational Security Officer