Wil jij kwaliteit, informatiebeveiliging en organisatieontwikkeling met elkaar verbinden? In deze brede managementfunctie geef je richting aan het kwaliteitsmanagement en vervul je de functionele rol van CISO. Je helpt de organisatie om aantoonbaar in control te zijn en zorgt dat beleid en maatregelen in de dagelijkse praktijk werken.

Jouw opdracht 

Je bent verantwoordelijk voor de samenhangende ontwikkeling van kwaliteit en informatiebeveiliging. Je beheert en verbetert het kwaliteitsmanagementsysteem en het informatiebeveiligingsmanagementsysteem en vertaalt normen, wetgeving en risico's naar heldere prioriteiten voor de organisatie. Daarbij combineer je strategisch advies met praktische regie. 

Als CISO adviseer je directie en bestuur gevraagd en ongevraagd over informatiebeveiligingsrisico's. Je houdt overzicht, bewaakt de voortgang en toetst of maatregelen daadwerkelijk werken. De technische uitvoering ligt bij ICT & Security; jij stelt kaders, verbindt betrokkenen en zorgt voor bestuurlijke besluitvorming. 

Wat ga je doen 

• Je geeft leiding aan de afdeling Kwaliteit en bepaalt samen met directie en management de prioriteiten. 

• Je ontwikkelt de koers voor kwaliteit en informatiebeveiliging en vertaalt deze naar een haalbaar jaarplan. 

• Je beheert en verbetert het KMS en ISMS op basis van ISO 9001, ISO 27001 en NEN 7510. 

• Je coördineert risicoanalyses, Business Impact Analyses, managementreviews en interne en externe audits. 

• Je adviseert over informatiebeveiliging bij nieuwe systemen, leveranciers, projecten en grote veranderingen. 

• Je voert regie bij ernstige informatiebeveiligingsincidenten en zorgt voor tijdige escalatie en evaluatie. 

• Je ondersteunt de organisatie bij de toepassing van de AVG en NIS2 en werkt daarbij nauw samen met de Privacy Officer en de onafhankelijke FG. 

• Je rapporteert aan directie en bestuur over risico's, incidenten, auditbevindingen en de voortgang van verbetermaatregelen. 

• Je stimuleert eigenaarschap en vergroot het kwaliteits- en securitybewustzijn bij management en medewerkers. 

Jouw positie 

Je rapporteert aan directie en bestuur en hebt als CISO rechtstreeks toegang tot het hoogste managementniveau. Je werkt nauw samen met ICT & Security, HR, zorgteams, proceseigenaren, de Privacy Officer, de FG en externe deskundigen. 

De functie is onafhankelijk van het dagelijkse ICT-beheer. Je bent niet verantwoordelijk voor systeemadministratie of de technische uitvoering van beveiligingsmaatregelen, maar ziet toe op samenhang, voortgang en effectiviteit. 

Wat breng je mee 

• Hbo- of wo-werk- en denkniveau, bijvoorbeeld op het gebied van kwaliteit, informatiebeveiliging, risicomanagement of zorgmanagement. 

• Ervaring met het aansturen van professionals en met adviseren van directie en management. 

• Gedegen kennis van kwaliteitsmanagement, informatiebeveiliging, risicomanagement en audits. 

• Kennis van ISO 9001, ISO 27001 en NEN 7510 en voldoende kennis van AVG en NIS2. 

• Affiniteit met zorgprocessen en het vermogen om complexe eisen praktisch en begrijpelijk te maken. 

• Voldoende technisch inzicht om securityvraagstukken en adviezen kritisch te beoordelen; zelf technisch beheer uitvoeren is geen onderdeel van de functie. 

• Een relevante certificering, zoals CISM, CISSP, CRISC, ISO 27001 Lead Implementer of Lead Auditor, is een pré. 

Jouw manier van werken 

Je combineert een onafhankelijke blik met gevoel voor bestuurlijke en organisatorische verhoudingen. Je brengt structuur, durft risico's duidelijk te benoemen en weet tegelijkertijd draagvlak te creëren. Je schakelt gemakkelijk tussen strategie en uitvoering en kiest voor oplossingen die aantoonbaar én werkbaar zijn. 

Voor deze rol zijn vooral belangrijk 

• Leiderschap en regievoering. 

• Strategisch en analytisch vermogen. 

• Onafhankelijke oordeelsvorming en integriteit. 

• Heldere communicatie en stevig stakeholdermanagement. 

• Pragmatisme, besluitvaardigheid en resultaatgerichtheid. 

Wat bieden wij

• Je start met een jaarcontract waarin we samen bouwen aan een langdurige samenwerking;

• Een salaris conform CAO GGZ schaal 65, deze loopt van €5294 tot €6918 bruto per maand (obv 36 uur), inschaling is afhankelijk van je kennis en ervaring; 

• Voor jouw aanvullende verantwoordelijkheden als manager ontvang je bovenop je salaris een mooie toelage van minimaal € 500,- per maand;

• Een eindejaarsuitkering van 8,33% van het bruto jaarsalaris & 8,33% vakantietoeslag; 

• Vergoeding voor reiskosten, zakelijke ritten en thuiswerken; 

• Werkrooster in overleg en de mogelijkheid tot hybride werken; 

• Een persoonlijk opleidingsbudget;

• Een pensioenregeling bij pensioenfonds Zorg en Welzijn;

• Een levensfasebudget naast je (bovenwettelijke) vakantie-uren;

• Een laptop en telefoon;

• Jaarlijks een balansbudget voor persoonlijke ontwikkeling, extra verlofuren of uit te betalen als brutoloon.

Interesse?
Wil jij onderdeel worden van een groeiende organisatie en een bijdrage leveren aan goede zorg? Solliciteer dan vandaag nog en ontdek hoe leuk werken bij YOEP is!

Heb je eerst nog wat vragen? Mail ons dan op [email protected] of bel recruiter Femke op +31 6 2 244 66 35.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

• Ervaringsniveau: 2+ jaar werkervaring