Vacatures

Functieomschrijving

Veilige zorg begint met veilige informatie. Als Operational Security Officer (OSO) speel je een belangrijke rol in het waarborgen en versterken van de informatiebeveiliging binnen Medisch Spectrum Twente. Je ondersteunt de organisatie bij het realiseren van haar informatiebeveiligingsambities door beveiligingsmaatregelen te implementeren, te bewaken en verder te verbeteren.

In deze rol ben je verantwoordelijk voor de implementatie van beveiligingsmaatregelen volgens de NEN 7510-norm en je zorgt ervoor dat deze maatregelen effectief worden toegepast en onderdeel worden van de dagelijkse operatie van het ziekenhuis. Je werkt actief mee aan het Informatiebeveiligingsjaarplan waarbij je voortgang bewaakt en rapporteert over de status en effectiviteit van de geplande maatregelen. Samen met de Information Security Officer (ISO) en Technical Security Officer (TSO) stel je kwartaalrapportages op over de stand van zaken rondom informatiebeveiliging.

Een belangrijk onderdeel van het werk is het analyseren van beveiligingsincidenten en trends en het vertalen van die analyses naar concrete aanbevelingen voor verbetering. Bij interne en externe audits rondom informatiebeveiliging heb je een actieve rol: je bereidt auditdocumentatie voor, begeleidt auditors en ziet erop toe dat auditbevindingen worden opgevolgd.

Je komt te werken binnen de afdeling Juridische Zaken van MST, binnen het team Informatiebeveiliging & Privacy. Daar werk je nauw samen met de ISO, TSO en de Privacy Officer om de uitvoering en continue verbetering van informatiebeveiliging binnen het ziekenhuis vorm te geven. MST is één van de grootste topklinische ziekenhuizen van Nederland met ongeveer 4.000 collega’s; goede informatiebeveiliging is daarbij onmisbaar voor het leveren van hoogwaardige, veilige en gastvrije zorg.

De organisatie biedt een betrokken en warm team, ontwikkelmogelijkheden en secundaire arbeidsvoorwaarden conform CAO Ziekenhuizen (FWG 60 voor deze functie, bij een 36-urige werkweek). MST benadrukt balans tussen werk en privé, investeert in opleiding en ontwikkeling en biedt naast arbeidsvoorwaarden ook faciliteiten als korting op sportschoolabonnementen en toegang tot een online leerplatform.

Functie eisen

HBO/WO werk- en denkniveau, afgeronde opleiding in informatiebeveiliging of vergelijkbaar, uitstekende kennis van NEN 7510 en ISO 27001, ervaring met certificeringstrajecten op het gebied van informatiebeveiliging, proactieve en nauwkeurige werkhouding, vermogen om hoofd- en bijzaken te onderscheiden, vaardigheid in het opstellen van begrijpelijke notities, goede communicatieve vaardigheden en kunnen omgaan met weerstand

Inschaling

Operational Security Officer