Waarom kiezen voor deze baan?
Wil jij jouw expertise inzetten om gegevensbescherming en informatiebeveiliging in de zorg te versterken? Het St. Antonius Ziekenhuis zoekt een ervaren Information Security Officer (36 uur) voor de afdeling Informatiemanagement en ICT. Je werkt samen met een collega-ISO, voert risicobeoordelingen uit, implementeert beveiligingsmaatregelen en handelt incidenten af. Zo draag je bij aan veilige en betrouwbare zorgprocessen. Daarnaast krijg je ruimte om je kennis verder te verdiepen en certificeringen als CISSP of CISM te behalen.
Wat ga je doen als Informatie Security Officer?
- Als ISO ben je verantwoordelijk voor het ontwikkelen en implementeren van beveiligingsbeleid op tactisch en operationeel niveau. Daarnaast geef je advies aan het management over informatiebeveiligingszaken en ondersteun je leidinggevenden waar nodig bij security vraagstukken.
- Je krijgt in deze functie de uitdaging om samen met je collega (medior) ISO gegevensbescherming en informatiebeveiliging binnen de eenheid Informatiemanagement en ICT (I&I) verder te professionaliseren. Hieronder vallen 3 concrete doelen:
- Het opbouwen van het Computer Security Incident Response Team (CSIRT). Dit team bestaat uit inhoudsdeskundige professionals en werkt aan (technische) maatregelen voor preventie, detectie en response van incidenten. Als voorzitter zorg je ervoor dat het team effectief bijdraagt aan gegevensbescherming en informatiebeveiliging.
- Het invoeren van risicogedreven denken op alle niveaus: bij alle wijzigingen én bij alle projecten moet worden nagedacht over de gevolgen voor gegevensbescherming en informatiebeveiliging.
- Het realiseren van een volledig control framework voor gegevensbescherming en informatiebeveiliging. Dit begint met je eigen taken en moet uiteindelijk alle NEN 7510 beheersmaatregelen omvatten.
- Om ervoor te zorgen dat informatiebeveiliging integraal onderdeel is van onze werkprocessen werk je nauw samen met andere afdelingen van het St. Antonius Ziekenhuis, zoals de verschillende IT teams, de CISO, de FG, de kwaliteitscoördinator en externe partijen zoals IT security partners en leveranciers van software. Daarnaast onderhoudt je contacten met interne en externe belangengroepen.
Bij het St. Antonius werk je aan (hoog)complexe zorg met het hart op de juiste plek. We zijn een topklinisch opleidingsziekenhuis waar patiëntenzorg, opleiding en onderzoek de drie stevige pijlers vormen. Dankzij onze grootte kunnen we echt impact maken, maar blijven we wendbaar en persoonlijk. Hier kun je doen, experimenteren en grenzen verleggen, altijd gericht op betere zorg én kwaliteit van leven.
Onze ambitie is gezond: we willen vooruit, maar niet ten koste van alles. Je krijgt bij ons de ruimte om te groeien, te vernieuwen en te leren van fouten. Daarnaast bieden we diverse ontwikkelmogelijkheden, een goede werk/privébalans én werkplezier. Want werken, dat moet ook gewoon leuk blijven.
Jouw toekomstige werkplek
De eenheid Informatiemanagement en ICT bestaat uit de afdelingen ICT Operations, Business Intelligence, Informatie Management en EPD Beheer & Ontwikkeling. De eenheid wordt aangestuurd door de Chief Information Officer (CIO) en ondersteund door de afdeling CIO Office. De Information Security Officer valt onder het CIO Office.
Professionaliteit, betrouwbaarheid en continuïteit zijn voor de ondersteuning van (zorg)processen van groot belang. Onze medewerkers beschikken over kennis van de laatste ontwikkelingen op ICT-gebied, waardoor degelijke adviezen gegeven worden. Samen met onze klanten zoeken we proactief naar de best passende, innovatieve oplossingen. Ons motto is samen onderweg naar beter!
Het St. Antonius Ziekenhuis heeft drie locaties: Utrecht, Nieuwegein en Woerden. We werken hybride, wat betekent dat je zowel thuis als op locatie aan de slag gaat. Voor onze eenheid is Utrecht de hoofdlocatie.
Jij past bij ons als je...
- Je hebt een bachelor- of masterdiploma in een relevante discipline, zoals informatica of informatiebeveiliging. Je hebt relevante werkervaring en bij voorkeur minimaal 3 jaar ervaring als ISO.
- Je hebt kennis van wet- en regelgeving op het gebied van informatiebeveiliging, zoals het NEN 7510 / ISO 27001 normenkader en de Algemene Verordening Gegevensbescherming (AVG). Je hebt ervaring met het beheersen van risico's en het opstellen van beleid en richtlijnen. CISSP en/of CISM certificering is een pré.
- Je begrijpt de technische kant van IT en hebt ervaring met IT servicemanagement. Bij voorkeur heb je zelf hands-on ervaring zodat je risico's kunt doorgronden en goed kunt schakelen met de engineers.
- Als persoon ben je communicatief vaardig, proactief en in staat om zowel zelfstandig als in teamverband te werken. Je bent gedreven om continu te leren en te verbeteren en je hebt een klantgerichte instelling. Om succesvol te zijn in deze rol zijn daarnaast analytisch denkvermogen, probleemoplossend vermogen en organisatorische vaardigheden van belang.
- Salaris tot € 6.987,- bruto p/m (Schaal 65) bij een 36-urige werkweek, afhankelijk van je opleiding en werkervaring. Dit salaris stijgt nog met 2% per 1 februari 2026 en 1 augustus 2026 conform cao verhoging
- Jaarcontract voor 36 uur per week, met zicht op een vast dienstverband
- Mogelijkheid tot hybride werken en om 4x9 uur te werken.
- Een 13e maand, een aantrekkelijke pensioenregeling én een urenbudget om in te zetten voor een goede werk-privébalans
- Fiscale voordelen en kortingen op o.a. Fiets, sport, elektronica en culturele uitjes
- Opleiding- en ontwikkelingsmogelijkheden voor verdieping van je (vak)kennis
- Deelname aan (sportieve) activiteiten en workshops
Enthousiast geworden? Dan ontvangen wij graag uiterlijk 30 september 2025 je cv en gemotiveerde brief. We kijken ernaar uit om je te leren kennen.
Wil je meer weten over deze functie? Neem dan contact op met Ralf Domen, Afdelingshoofd CIO Office, tel 06-31116868.
Salarisomschrijving
Het salaris bedraagt €4637.00 - €6987.00