Als leverancier van Amsta zijn we op zoek naar een CISO

Startdatum: zsm
Einddatum: na 3-6 maanden
Aantal uur: 24-36 uur per week
Locatie: Amsterdam/Hybride
ZZP?: ja, is mogelijk
Uiterlijke indieningsdatum van uw profiel en motivatie: maandag 29-06 12:00

Achtergrond opdracht
De huidige CISO neemt afscheid en er is een traject om een medewerker voor vast aan te nemen. Dit loopt echter nog geen storm, vandaar dat er nu ook de opties is om dit voor tijdelijk te doen, tot er een nieuwe CISO voor vast is aangenomen.

Amsta: zorgen op zijn Amsterdams
Amsta is een Amsterdamse zorginstelling, met locaties door de hele stad. We ondersteunen Amsterdammers die hulp nodig hebben, vooral ouderen en mensen met complexe zorgvragen. Dat doen we liefdevol en met oprechte aandacht voor wat elke bewoner of cliënt nodig heeft. Werken nauw samen met familie, naasten en vrijwilligers.
Als Amstadammer kun je rekenen op uitdagend en afwisselend werk, waarin je blijft leren en groeien. Want bij Amsta is veel kennis en expertise. Bijvoorbeeld in een van onze vier expertisecentra, gericht op Korsakov, jonge mensen met dementie, Gerontopsychiatrie en ernstig probleemgedrag bij dementie. We bieden ook revalidatiezorg, cognitieve screening, delier- en palliatieve zorg. Zo is er altijd een baan die echt bij jou past.
Bij Amsta kan iedereen zichzelf zijn. Cliënten en bewoners, maar ook jíj als Amstadammer. Je achtergrond, karakter, lef en creativiteit doen ertoe. We geloven in jouw warme, persoonlijke en professionele aanpak.

Opdracht omschrijving
Bij Amsta maak je informatiebeveiliging zichtbaar én werkbaar in de zorg. Heb jij kennis van informatiebeveiliging en maak je eenvoudig de vertaalslag naar de dagelijkse zorgpraktijk? Lever direct een belangrijke bijdrage aan de zorgsector en maak impact als CISO bij Amsta! 

Jouw rol als Amstadammer
Als Chief Information Security Officer (CISO) bij Amsta ben je het aanspreekpunt voor de organisatie wanneer het gaat om informatiebeveiliging. Je hebt een onafhankelijke positie en adviseert het management en bestuur over informatieveiligheid.
Als CISO bij Amsta heb je een zelfstandige rol binnen de ICT-afdeling. Je bent verantwoordelijk voor de ontwikkeling en implementatie van het informatieveiligheidsbeleid. Ook signaleer je risico’s en adviseer je over verbeteringen. Je zoekt daarbij naar praktische oplossingen die passen bij Amsta.

Vanuit jouw vakgebied werk je nauw samen met de Information Security Officer, Privacy Officer en Functionaris Gegevensbescherming. Gezamenlijk zorg je ervoor dat het informatiebeveiligingsbewustzijn bij iedereen in de organisatie op orde is. Daarnaast werk je samen met collega’s binnen de ICT-afdeling maar ben je ook erg naar buiten gericht en werk je veel samen met collega’s van andere afdelingen.
Welke taken en verantwoordelijkheden tot jouw pakket behoren? We zetten ze graag op een rij:

• Je bent in de lead wat betreft het implementeren van het Informatieveiligheidsbeleid en waarborgt de nodige ondersteuning hiervan binnen de organisatie.

• Je stelt een roadmap op voor het beveiligen van IT- en OT-zorgsystemen en draagt bij aan de ontwikkeling en implementatie van cybersecuritystandaarden voor systemen en netwerken.
• Je bewaakt de afhandeling van beveiligingsincidenten in samenwerking met de ISO en ons SOC, zodat snel en zorgvuldig wordt gehandeld.
• Je ondersteunt bij interne en externe audits en verantwoordingsprocessen op het gebied van informatiebeveiliging waardoor Amsta aantoonbaar compliant blijft ten aanzien van de NEN7510 en de aankomende Cyberbeveiligingswet.
• Je organiseert trainingen en bewustwordingsprogramma's voor medewerkers in samenwerking met onze werkgroep;
• Je houdt toezicht op de naleving van het beleid.
• Je maakt risico- en impactanalyses en verwerkt deze in verbeterplannen.
• Je beheert het Information Security Management System (ISMS).
• Je neemt deel aan projecten waarbinnen informatiebeveiliging een rol speelt.

Eisen
Je schakelt makkelijk op verschillende niveaus binnen de organisatie en bent een fijne gesprekspartner. Systematisch werken en initiatief nemen gaan je goed af. Daarnaast beschikt je over organisatiesensitiviteit en weet je draagvlak te creëren. Daarnaast heb je:

• Een relevante afgeronde hbo-opleiding.
• Ervaring binnen het vakgebied informatiebeveiliging.
• Actuele kennis van relevante normen binnen het vakgebied (NEN7510, ISO27001), met een voorkeur voor relevante certificering, (zoals CRISC, CISSP, CISM en ISO27001).

Hoe dient uw aanbieding verzorgd te zijn

1. Cv (5 a4 en in het Nederlands) Word-formaat waarin de eisen en waar mogelijk de wensen aantoonbaar in jouw werkervaring terug te lezen zijn, zodat je kunt laten zien dat je aan het gevraagde voldoet.
2. Begeleidende (persoonlijke) motivatie (ik-vorm) op deze aanvraag gericht.
3. Beschikbaarheid (wanneer, hoeveel uur per week en eventuele vakantieplannen).
4. Uurtarief (inclusief reis- en verblijfskosten en excl. BTW).

Goed om te weten wat aanbieden op deze aanvraag betekent

• Aanbiedingen op basis van exclusiviteit en beschikbaarheid voor een eventueel (online) intakegesprek (in overleg).

Na ontvangst van de aanbieding ontvangt u z.s.m. een reactie, via de mail, telefoon.
 

Met vriendelijke groet,

Sander van Gaal
Resource consultant

DiVetro B.V.
De Reehorst
Hoofdstraat 20A
3972 LA  Driebergen-Rijsenburg
 
M            : +31(0) 6 57 84 23 43
E             : sander.van.gaal@divetro.nl    
W            : www.divetro.nl/opdrachten/