Chief Information Security Officer (CISO)

Functieomschrijving

Binnen Philadelphia zijn wij op zoek naar een ervaren Chief Information Security Officer voor 28 tot 36 uur per week.

Wil jij zorgen dat collega’s zorgvuldig en veilig kunnen werken met informatie?

Bij Philadelphia is informatiebeveiliging van groot belang voor cliënten, medewerkers en de continuïteit van onze zorg. We hebben al veel op orde, maar digitalisering, cloud, data en AI zorgen ook voor nieuwe risico's en vragen om blijvende aandacht voor onze digitale weerbaarheid.

Als Chief Information Security Officer (CISO) breng jij beleid, techniek en dagelijks handelen bij elkaar. Je ziet risico's op tijd, maakt ze bespreekbaar en helpt de organisatie om passende maatregelen te nemen. Daarbij geef je richting aan de verdere ontwikkeling van informatiebeveiliging en digitale weerbaarheid binnen Philadelphia.

Wat ga je doen?

Je ontwikkelt en actualiseert het strategisch informatiebeveiligingsbeleid en vertaalt dit samen met het management naar concrete plannen. Daarbij zorg je dat het Information Security Management System (ISMS) goed functioneert. Je houdt overzicht over de belangrijkste informatiebeveiligings- en cyberrisico's en adviseert directie en management over prioriteiten en passende maatregelen.

Je geeft functioneel leiding aan de security functionarissen en privacy officers en bent opdrachtgever van programma's die onze informatiebeveiliging verder versterken.

Je werkzaamheden zijn onder meer:

• Je adviseert bij nieuwe ICT-voorzieningen en grote veranderingen in de ICT-infrastructuur, waaronder cloud-, data- en AI-toepassingen, en stimuleert security by design.

• Je initieert beveiligingsaudits en risico- en kwetsbaarheidsanalyses en volgt de uitkomsten op.

• Je zorgt dat ontwikkelingen rond NIS2, NEN 7510, ISO 27001 en AVG tijdig worden vertaald naar de informatiebeveiliging van Philadelphia.

• Je controleert of het beveiligingsbeleid en de afgesproken maatregelen werken en worden nageleefd.

• Je adviseert bij beveiligingsincidenten en calamiteiten en coördineert waar nodig de aanpak.

• Je bewaakt informatiebeveiligingsrisico's in onze digitale keten en bij leveranciers.

• Je vergroot het bewustzijn rond informatiebeveiliging via voorlichting en training.

• Je rapporteert periodiek over risico's, incidenten en de digitale weerbaarheid van Philadelphia.

Je bent binnen Philadelphia een herkenbaar en toegankelijk aanspreekpunt voor vragen en meldingen over informatiebeveiliging. Als dat nodig is, kun je overal in de organisatie gevraagd en ongevraagd onderzoek naar informatiebeveiliging laten doen en verbetermaatregelen voorstellen. Ook vertegenwoordig je Philadelphia in externe overleggen

Jouw werkplek

Philadelphia ondersteunt mensen met een verstandelijke beperking. Goede informatiebeveiliging helpt ons om zorgvuldig met hun gegevens en die van collega's om te gaan en draagt bij aan veilige, betrouwbare en continue zorg.

In deze functie werk je zelfstandig en rapporteer je aan de directeur ICT en Digitale Transformatie. Je werkt samen met collega's uit de hele organisatie: van ICT en management tot medewerkers die dagelijks met onze systemen en data werken.

Je helpt Philadelphia daarbij om de mogelijkheden van digitalisering, data en AI verantwoord te benutten en tegelijkertijd onze digitale weerbaarheid verder te versterken.