CISO

Introductie

Voor een grote zorginstelling in regio Amsterdam ben ik op zoek naar een ervaren Freelance Interim CISO. In deze rol vervang je tijdelijk de vaste CISO, borg je het bestaande volwassenheidsniveau op het gebied van informatiebeveiliging en zet je het team stevig neer voor de terugkeer van je opvolger.

Organisatie

Een grote zorginstelling waarin informatiebeveiliging een strategische rol speelt. De organisatie is NEN 7510-gecertificeerd en voorbereid op de Cyberbeveiligingswet. Je werkt binnen het cluster Informatisering & Automatisering, rapporteert hiërarchisch aan de CIO en functioneel aan de verantwoordelijk bestuurder. Je geeft leiding aan een team van vier (Technische) Information Security Officers — twee van die rollen staan momenteel vacant.

De omgeving is complex en vraagt om iemand die snel vertrouwen opbouwt bij bestuur, medisch specialisten en interne stakeholders, en tegelijk rust en besluitvaardigheid toont bij incidenten.

Functie-informatie

Als Interim CISO houd je het bestaande niveau op het gebied van informatiebeveiliging op peil, pak je gericht verbeteringen op en zet je het team stevig in de organisatie. Je bent zichtbaar en aanspreekbaar — zowel voor je eigen team als voor de bredere organisatie.

Werkzaamheden onder andere:

• Werven, inwerken en positioneren van de twee nieuwe ISO's
• Borgen van de NEN 7510-certificering en naleving van de Cyberbeveiligingswet, inclusief een eventuele audit
• Toetsen van de weerbaarheid conform planning, onder meer via deelname aan crisismanagementoefeningen
• Doorvoeren van gerichte verbeteringen op basis van de staande risicomanagementcyclus
• Opstellen van een geprioriteerde securityroadmap voor 2027 en verder, afgestemd met de CIO
• Opleveren van een gedegen overdrachtsdossier voor de vaste CISO bij terugkeer

Functie-eisen

• Minimaal 10 jaar relevante ervaring op het gebied van informatiebeveiliging
• Ervaring met leidinggeven aan securityspecialisten én met werving van nieuwe teamleden
• Grondige kennis van NEN 7510 / ISO 27001 en de Cyberbeveiligingswet
• Pragmatisch, sociaal vaardig en in staat om snel vertrouwen op te bouwen bij bestuur en specialisten
• Rustig en besluitvaardig in incidentsituaties
• Beschikbaar voor 24–32 uur per week, op locatie

Pré's

• Ervaring binnen de zorg, bij voorkeur in een topklinische of vergelijkbare omgeving
• Kennis van beveiliging van medische apparatuur / OT
• Relevante CISO/CISM/CISSP-certificering

Aanbod

• Start: z.s.m. (in overleg)
• Looptijd: circa 6 maanden
• 24 tot 32 uur per week
• Op locatie in regio Amsterdam

Sollicitatie

Wil je meteen solliciteren? Klik dan op de sollicitatieknop. Heb je vragen of wil je meer informatie? Neem gerust contact op met Max, via max@einvigi.com of bel naar +31(0)38 211 0211.