Information Security Officer

Als Information Security Officer ben jij de drijvende kracht achter ons informatiebeveiligingsbeleid. Vanuit de centrale ICT organisatie borg jij dat de informatie binnen het UMC Utrecht beschikbaar, integer en vertrouwelijk blijft.

Wat valt er binnen het takenpakket:

• Het (mede) ontwikkelen, uitdragen, implementeren en handhaven van het informatiebeveiligingsbeleid op de werkvloer

• Het vertalen van normenkaders en informatiebeveiligingsbeleid naar concrete te nemen beheersmaatregelen op het gebied van de organisatie, bedrijfsprocessen en techniek

• Het verhogen van de het “informatiebeveiligingsbewustzijn” op de werkvloer

• Het implementeren, draaiende houden en continue verbeteren van de securityprocessen binnen de organisatie

• Het voorbereiden en begeleiden van security audits

• Het vaststellen, analyseren en uitzetten van acties voor het mitigeren van security risico’s

• Adviseren bij (IT) projecten

• Het coördineren van de reactie op informatiebeveiligingsincidenten

• Het periodiek en proactief analyseren van (informatiebeveiligings-)incidenten en de impact op de IT-dienstverlening  teneinde te adviseren over te nemen maatregelen om de weerbaarheid te vergroten

• Het implementeren en aanjagen van de continue verbeter-cyclus (“Plan – Do – Check – Act”) op het gebied van informatiebeveiliging

• Nauw samenwerken met directe collega’s, de privacy-officers, functionarissen op de werkvloer en externe partijen zoals SOC-dienstverleners, Z-Cert, etc.