Information Security Officer Leveranciersmanagement

Je komt te werken op de afdeling Medische, Informatie en Communicatie Technologie (MICT) van het Jeroen Bosch Ziekenhuis. Hier zet je je samen met je collega’s dagelijks in voor patiëntenzorg en betrouwbare bedrijfsprocessen. In een wereld die voortdurend veranderd is informatiebeveiliging daarbij essentieel. In het Jeroen Bosch Ziekenhuis garanderen we betrouwbare informatievoorziening en privacybescherming. Hiervoor volgen we strikt de NEN 7510-normen, de Cyberbeveiligingswet en halen we lessen uit (bijna) incidenten. Op deze manier bieden we onze patiënten en betrokkenen de beste zorg en service. Als Information Security Officer met aandachtsgebied leveranciersmanagement (ISO-L) ben jij de schakel tussen Informatiebeveiliging, Contractmanagement en Leveranciersmanagement.

• Je vertaalt het strategisch JBZ-beleid naar concreet beleid op de deelgebieden Informatiebeveiliging, Contractmanagement en leveranciersmanagement en zorgt voor implementatie en praktische, gecombineerde toepassing van dit beleid binnen afdeling MICT;
• Je richt leveranciersmanagement, met daarbinnen de leveranciersketenbewaking zodanig in dat dit aansluit op de actuele wet- en regelgeving en de (maatschappelijke) vraagstukken rondom informatiebeveiliging;
• Je informeert het MICT-management over leveranciersbeleid, onderzoeks- en controleresultaten en de voortgang van acties en maatregelen;
• Je volgt wet- en regelgeving en andere ontwikkelingen op het gebied van leveranciersmanagement en informatiebeveiliging en vertaalt deze naar de toepassing binnen afdeling MICT;
• Je bent het aanspreekpunt voor vraagstukken op het gebied van bewaking van de leveranciersketen in relatie tot informatiebeveiliging;
• Je geeft advies en zorgt voor de uitvoering van het (projectmatige) inkoopproces en begeleidt specifieke trajecten binnen de afdeling MICT. Je werkt hierbij samen met de medewerkers Contractmanagement, TSO, ISO, CISO, leidinggevenden en adviseurs afdeling MICT en met collega’s afdeling Inkoop.

We zoeken een adviseur met een sterk aantoonbare affiniteit in een ziekenhuisorganisatie. Verder:

• Een afgeronde opleiding op HBO+/academisch niveau op het gebied van informatiebeveiliging of vergelijkbaar gebied;
• Je hebt ruime kennis en ervaring op het gebied van informatiebeveiliging en risicoanalyse methodes, evenals van de eerdergenoemde NEN 7510 en Cyberbeveiligingswet;
• Je bent bekend met de actuele stand van zaken en mogelijkheden van ICT binnen de gezondheidszorg;
• Je hebt kennis van en ervaring met beleidsontwikkeling en advisering op het gebied van het inkoopprocessen, zoals leveranciers- en contractmanagement;
• Je beschikt over het vermogen om inkoopvraagstukken te analyseren en op te lossen;
• Je bent daadkrachtig en resultaatgericht, maar met oog voor de relatie en kunt daardoor de schakel zijn tussen leidinggevenden, adviseurs en medewerkers afdelingen MICT en Inkoop.

• Een jaarcontract voor 32-36 uur met uitzicht op een vast dienstverband;
• Inschaling in functiegroep 60* met een salaris tussen de € 4.246 en € 6.220 (op basis van 36 uur per week);
• Eindejaarsuitkering en vakantiegeld van 8,33%;
• Kilometervergoeding voor woon-werkverkeer of 85% vergoeding voor het reizen met het OV (trein of bus);
• Een leuke aanvulling voor het reizen met de fiets;
• Flexibele werktijden en thuiswerken in overleg.

Het Jeroen Bosch Ziekenhuis is een topklinisch ziekenhuis met 648 bedden en ruim 4.500 medewerkers. We staan voor Positieve Gezondheid. Alles wat we doen, is er op gericht het gezondheidswelzijn van de mensen om ons heen te verhogen. Onze medewerkers spelen daarbij uiteraard een zeer belangrijke rol. Meer informatie over de strategische koers van het Jeroen Bosch Ziekenhuis vind je in het JBZ magazine.

Disclaimer: *De functie is nieuw en inschaling is nog onder voorbehoud van de definitieve weging. Deze vacature is gelijktijdig in- en extern uitgezet. Bij gelijke geschiktheid hebben interne kandidaten voorrang op externe kandidaten. We werven onze kandidaten zelf. Kandidaten van externe bureaus nemen we niet in behandeling. Onderdeel van ons selectieproces is een pre-employment screening. Deze screening bestaat uit een referentiecheck bij je huidige werkgever, het overleggen van een VOG (Verklaring Omtrent Gedrag) én een bronverificatie van je diploma. Indien jij eerder bij ons óf een van onze rechtsvoorgangers werkzaam bent geweest, voeren wij tevens intern een referentiecheck uit. De referentiecheck voeren we pas uit ná een positief aannamegesprek en toestemming van jou.