Senior Cybersecurity Lead — ISO 27001

h3WIE ZIJN WIJ /h3 pDeze onafhankelijke zorgorganisatie ondersteunt mensen in elke levensfase en zet sterk in op zorg aan huis, zodat zij zo zelfstandig mogelijk in hun vertrouwde omgeving kunnen blijven wonen. /p h3FUNCTIE /h3 pHoe hou je digitale zorg
- en welzijnsdiensten vandaag en morgen veilig, betrouwbaar en weerbaar? In een omgeving waar cyberdreigingen toenemen en digitale dienstverlening essentieel is, speelt informatiebeveiliging een sleutelrol. /p h3WIE ZIJN WIJ /h3 pDeze onafhankelijke zorgorganisatie ondersteunt mensen in elke levensfase en zet sterk in op zorg aan huis, zodat zij zo zelfstandig mogelijk in hun vertrouwde omgeving kunnen blijven wonen. /p h3FUNCTIE /h3 pVoor deze functie zoeken we een Expert Cybersecurity die richting geeft aan het informatiebeveiligingsbeleid en de verdere uitbouw ervan mee realiseert. Je helpt het Information Security Management System (ISMS) versterken, ondersteunt het traject naar ISO 27001-certificering en draagt bij aan de naleving van NIS2 en CyberFundamentals. Je rapporteert aan de ICT-directeur en werkt nauw samen met de DPO. Als centraal aanspreekpunt voor informatiebeveiliging stem je af met ICT-collega's, proceseigenaars en externe securitypartners. In de komende jaren wordt verder geïnvesteerd in cybersecurity, met een lopend NIS2-programma, een goedgekeurd budget en een certificeringstraject richting voorjaar 2027. /p h3WAT GA JE DOEN /h3 pIn deze rol neem je een centrale positie op in de verdere uitbouw, implementatie en opvolging van cybersecurity en informatiebeveiliging. Je bewaakt risico's, zorgt dat securityvereisten verankerd zijn en ondersteunt de verdere maturiteitsgroei van de organisatie. /p ul liJe beheert en ontwikkelt het ISMS verder, inclusief policies, processen, procedures, documentatie en reviewcycli, en ondersteunt actief het traject naar ISO 27001-certificering. /li liJe identificeert, analyseert en volgt cybersecurityrisico's op, beheert het risicoregister en rapporteert periodiek aan de relevante overlegorganen. /li liJe ziet toe op de naleving van normen en regelgeving zoals ISO 27001, NIS2 en CyberFundamentals, en bereidt audits voor en begeleidt ze inhoudelijk. /li liJe beheert de Statement of Applicability en andere auditdocumentatie en zorgt ervoor dat de organisatie auditklaar blijft. /li liJe onderhoudt het Incident Response Plan, coördineert security-incidenten en bewaakt de correcte opvolging van meldingsverplichtingen en verbeteracties. /li liJe werkt mee aan business continuity
- en disaster recovery-initiatieven, met specifieke aandacht voor de beveiligingsaspecten. /li liJe beoordeelt leveranciers
- en supply-chain risico's en ziet toe op de naleving van securityvereisten bij kritische partners. /li liJe stuurt externe securitypartners aan en volgt operationele domeinen op zoals vulnerability management, patchmanagement, monitoring, identity access management en relevante security tooling. /li liJe versterkt het securitybewustzijn via sensibilisering, opleidingen en awarenesscampagnes. /li liJe ondersteunt management en directie met heldere rapportering over KPI's, risico's, incidenten en de voortgang van cybersecurity-initiatieven. /li /ul h3Jouw profiel /h3 pJe combineert inhoudelijke diepgang met een pragmatische aanpak en voelt je comfortabel in een organisatie die haar cybersecuritywerking verder structureert en verankert. /p ul liJe beschikt over een masterdiploma, bij voorkeur in een ICT-gerelateerde of bedrijfskundige richting, of bent gelijkwaardig door relevante ervaring. /li liJe hebt minimaal vijf jaar aantoonbare ervaring binnen informatiebeveiliging, cybersecurity of ICT risk management. /li liJe hebt grondige kennis van informatiebeveiligingskaders en normen zoals ISO 27001, NIS2 en CyberFundamentals. /li liJe hebt aantoonbare ervaring met risk management, audits, compliance en het opzetten of beheren van een ISMS. /li liJe begrijpt de werking van moderne IT-omgevingen, waaronder infrastructuur-, cloud-, identity
- en securitydiensten. /li liJe hebt ervaring met security operations, vulnerability management, leveranciersbeheer, incident management en het opvolgen van security tooling. /li liCertificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer of ISO 27001 Lead Auditor zijn een sterke troef. /li liJe werkt analytisch en gestructureerd en vertaalt complexe vraagstukken naar haalbare acties en bruikbaar advies. /li liJe schakelt vlot tussen operationele teams, management en directie en weet stakeholders op verschillende niveaus mee te krijgen. /li liErvaring binnen de zorgsector of met de bescherming van gevoelige persoonsgegevens is een pluspunt. /li liJe communiceert vlot in het Nederlands en hebt een goede kennis van het Engels. /li liJe bent beschikbaar voor een werkregime van 4/5de of voltijds, met minstens twee kantoordagen per week op dinsdag en donderdag. /li /ul h3Aanbod /h3 pJe zal deel uitmaken van een groeiende KMO met ruimte voor initiatief en persoonlijke ontwikkeling. Wij zorge