Security Regisseur

Als security regisseur ben je verantwoordelijk voor het ontwikkelen, implementeren en bewaken van het informatiebeveiligingsbeleid binnen het UMC Utrecht. Door digitale risico's tijdig te signaleren en de juiste koers uit te zetten, draag je bij aan de continuïteit van de zorg en de veiligheid van patiëntgegevens. Je adviseert bestuur en management over risico’s en passende maatregelen en bent strategisch gesprekspartner bij vraagstukken over informatiebeveiliging. Je komt te werken in een nieuwe rol, binnen een afdeling en organisatie die in ontwikkeling is. Samen met de manager Risk & Compliance geef je richting aan het strategische informatiebeveiligingsbeleid. Je brengt verschillende partijen rondom informatiebeveiliging bij elkaar en creëert samenhang tussen plannen en praktijk. Zo draag je bij aan een veilige digitale omgeving voor zorgprofessionals, onderzoekers en studenten in het UMC Utrecht. Jouw verantwoordelijkheden: Je ontwikkelt en actualiseert het strategisch informatiebeveiligingsbeleid en vertaalt dit naar een duidelijke strategie voor de zorg, het onderwijs, onderzoek en de ondersteunende diensten in het UMC Utrecht. Je adviseert de Raad van Bestuur, directies en management over risico’s, dreigingen en prioriteiten en bent daarbij het centrale aanspreekpunt. Je beschermt de vertrouwelijkheid, integriteit en beschikbaarheid van informatie en systemen en zorgt dat we voldoen aan relevante wet- en regelgeving. Je initieert en beoordeelt risicoanalyses en stuurt op opvolging van onder andere ISO27001, NEN7510, NIS2, de Algemene Verordening Gegevensbescherming (AVG) en aanverwante wet- en regelgeving op het gebied van informatiebeveiliging en datamanagement. Je coördineert audits en assessments, en begeleidt verbetertrajecten. Je stelt kaders op voor incidentmanagement en regisseert de aanpak bij beveiligingsincidenten. Je werkt nauw samen met externe auditors en toezichthouders, en intern met de Chief Information Officer (CIO), IT, coördinerend Privacy Officer en Functionaris Gegevensbescherming (FG) en andere collega’s binnen de centra en diensten.

Academisch werk- en denkniveau en een achtergrond in bijvoorbeeld informatiekunde, cybersecurity, of relevante certificering zoals CISSP, CISM, CISA. Je hebt kennis van relevante normen en wetgeving, zoals ISO 27001, NEN 7510, NIS2, AI ACT en AVG. Je weet samenhang te creëren en collega’s in beweging te krijgen. Die verbindende rol is belangrijk in deze functie. Je bent integer, omgevingsbewust en neemt besluiten wanneer de situatie daarom vraagt. Je beschikt over analytisch inzicht, strategische adviesvaardigheden en competenties, om effectief te kunnen handelen en adviseren in een bestuurlijk krachtenveld. Je hebt bij voorkeur ervaring met informatiebeveiliging en met risicomanagement en beleidsontwikkeling.

Een salaris tussen de € 6.052 - € 7.684 bruto per maand (schaal 12), op basis van een fulltime dienstverband (36 uur). Eindejaarsuitkering van 8,3% en vakantietoeslag van 8%. Gunstige pensioenregeling bij ABP: wij betalen 70% van de premie. De mogelijkheid om hybride te werken: deels thuis en op kantoor. 100% vergoeding van je OV-kosten. Kom je lopend, fietsend of met de auto? Dan ontvang je € 0,21 per km (tot max. 40 km enkele reis). Mogelijkheden om jezelf persoonlijk en op werkgebied te blijven ontwikkelen. Cao à la carte: kies extra arbeidsvoorwaarden in ruil voor brutosalaris, zoals voor de aanschaf van een fiets, vergoeding van je internetabonnement en lidmaatschappen.

Het UMC Utrecht ontwikkelt zich continu om klaar te zijn voor de toekomst. Daarom werken we aan een nieuwe organisatiestructuur die beter aansluit bij de groeiende complexiteit van de zorg en de behoefte aan nauwe samenwerking. In deze matrixstructuur brengen we zorg, onderzoek, onderwijs en ondersteuning nog beter samen. We organiseren ons rondom verschillende thema’s, centra en diensten, zodat we sneller kunnen inspelen op ontwikkelingen en samen de beste zorg en innovaties realiseren. De nieuwe afdeling Risk & Compliance binnen de dienst Strategie & Beleid is onderdeel van deze ontwikkeling. Samen met jou bestaat de afdeling Risk & Compliance uit 9 fte. Jullie zorgen er onder meer voor dat informatiebeveiliging op strategisch, tactisch en operationeel niveau goed is verankerd in de organisatie. Binnen de afdeling zijn er naast jou nog twee aandachtsgebieden. Zo implementeert en monitort het team Riskmanagement & Compliance het riskmanagementbeleid en zien zij toe op naleving van wet- en regelgeving. Het Privacy Office borgt het privacybeleid op strategisch, tactisch en operationeel niveau en ondersteunt collega’s bij de toepassing ervan. Strategie & Beleid is in het UMC Utrecht het expertise- en regiecentrum voor strategische besluitvorming en beleidsontwikkeling in de matrixorganisatie. De dienst ondersteunt zowel de Raad van Bestuur als de organisatie-eenheden in het realiseren van hun strategische ambities en maatschappelijk verantwoorde keuzes.