Projectleider en CISO
Role details
Job location
Tech stack
Job description
Voor Veiligheidsregio Limburg-Noord zoeken wij een Projectleider en CISO. Je draagt bij aan het aantoonbaar voldoen aan NEN 7510, de Nederlandse norm voor informatiebeveiliging in de zorg. Door gestructureerd en planmatig risico's aan te pakken, zorg je ervoor dat de organisatie kan laten zien te werken aan continue verbetering rondom informatiebeveiliging.
Als projectleider ga je GGD Limburg Noord, onderdeel van Veiligheidsregio Limburg Noord, NEN7510 gecertificeerd maken. Dit vraagt om een projectmatige aanpak en borging van de resultaten binnen de GGD-organisatie.
Gedurende het hele traject vervul je tevens de rol van CISO. Je houdt toezicht op informatiebeveiliging, bewaakt compliance en ondersteunt het ISMS-proces gedurende de volledige looptijd van het project.
Het project NEN7510 binnen GGD Limburg Noord is reeds gestart. De scope is bepaald, een GAP-analyse is uitgevoerd en er zijn oplossingen voor de geïdentificeerde GAP's uitgewerkt. In deze fase is het jouw taak om de huidige stand van zaken te actualiseren: waar staat de organisatie nu, wat moet er nog gebeuren en wie of wat is daarvoor nodig voordat de externe audit voor certificering kan plaatsvinden.
Je bent verantwoordelijk voor het opzetten van een kwaliteitsmanagementsysteem: het information security management system (ISMS) volgens deel 1 van de NEN7510. Samen met de CISO geef je vorm aan het ISMS en werk je toe naar de volgende resultaten:
- Een verder doorontwikkeld ISMS inclusief context- en stakeholders-analyse, risico-inventarisaties en classificaties.
- Uitgevoerde risico-inventarisaties samen met interne medewerkers, waarmee een stevige basis wordt gelegd voor de staande organisatie.
- Een gereviewd informatiebeveiligingsbeleid.
Requirements
- Je hebt ervaring als projectleider binnen complexe organisaties.
- Je beschikt over actuele kennis van NEN7510 en het opzetten van managementsystemen voor informatiebeveiliging.
- Je hebt ervaring als CISO of in een vergelijkbare rol op het gebied van informatiebeveiliging.
- Je bent in staat diverse belanghebbenden te verbinden en gezamenlijk resultaten te realiseren.
- Je communiceert helder, werkt zelfstandig en gestructureerd en weet het overzicht te bewaren.
Goede beheersing van de Nederlandse taal in woord en geschrift is vereist voor deze functie.
- Je hebt een resultaatgerichte, procesmatige en besluitvaardige instelling en beschikt over een sterk gevoel voor bestuurlijke verhoudingen en processen. Je werkt planmatig en analytisch, hebt een goed oordeelsvermogen en bent vasthoudend. Je communiceert effectief gedurende de totale doorlooptijd van projecten, werkt samen met vakafdelingen en signaleert en rapporteert voortgang en risico's tijdig. Je weet draagvlak te creëren en structuur aan te brengen. Je toont leiderschap door consequent en pragmatisch te sturen op de planning en door leiding te geven aan de projectgroep, waarbij je proactief de voortgang en resultaten richting de opdrachtgever rapporteert.
- Je hebt minimaal 3 jaar ervaring als projectleider, opgedaan in de afgelopen 5 jaar.
- Je hebt ervaring met projecten uitgevoerd voor certificering NEN 7510 of vergelijkbaar.
- Je hebt ervaring met het opzetten en implementeren van een kwaliteitsmanagementsysteem in de zorg.