Maastricht
Over het Maastricht UMC+
Het Maastricht Universitair Medisch Centrum+ (MUMC) is een samenwerkingsverband van het academisch ziekenhuis Maastricht en de Faculty of Health, Medicine & Life Sciences van de Universiteit Maastricht.
Het MUMC onderscheidt zich nationaal en internationaal door niet alleen te focussen op gezondheidsherstel, maar ook op gezondheidsbehoud en gezondheidsbevordering. De kerntaken zijn – naast topreferente en topklinische patiëntenzorg – wetenschappelijk onderzoek, onderwijs en opleiding, en valorisatie. Jaarlijks neemt het Maastricht UMC circa 25.000 patiënten op en bezoeken 434.000 patiënten de poliklinieken. Het Maastricht UMC+ beschikt over 715 bedden, ruim 7500 medewerkers en 4000 studenten.
Ambities en uitdagingen op het gebied van security
De afgelopen periode is op het gebied van security al veel gerealiseerd en staat de CISO nu voor de opdracht om security, risk en compliancy binnen MUMC naar een volgend volwassenheidsniveau te begeleiden, verder te professionaliseren en uit te bouwen en te borgen binnen de verschillende onder-delen van het MUMC, rekening houdend met de belastbaarheid van de organisatie. Daarbij dient security meer te internaliseren, te landen in de processen (rapportage, procedures, meten, authorisatie etc.) binnen het MUMC en te worden geadopteerd door de MUMC-organisatie, waarbij het eigenaarschap voor security meer bij het management en in de organisatie komt te liggen.
Om de security weerbaarheid te verhogen ligt er voor de komende periode een security roadmap waar de CISO een belangrijke rol in speelt en de volgende belangrijke opdrachten meekrijgt:
Dit betekent voor de CISO dat naast het inbrengen van de security kennis, het mede vormgeven en begeleiden van het ontwikkelproces binnen MUMC een belangrijk aandachtspunt is.
De functie CISO
De CISO valt hiërarchisch onder de Chief Information Officer die verantwoordelijk is voor de afdeling Medische Instrumentatie en Informatie Technologie (MIT) waar circa 250 medewerkers werkzaam zijn.
Daarbij heeft de CISO een onafhankelijke positie en een directe rapportagelijn naar de Raad van Bestuur.
De CISO geeft leiding aan 6 medewerkers van het security- en privacy-team.
Het doel van de functie is het zorgdragen voor een samenhangend pakket van maatregelen ter waar-borging van de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie binnen het ziekenhuis.
De CISO is verantwoordelijk voor het ontwikkelen van strategie en beleid op het gebied van informatie-veiligheid en ziet toe op de implementatie van informatiebeveiliging.
De CISO begeleidt risicoanalyses en past overwogen maatregelen toe. Zoekt daarbij de juiste balans tussen beveiligingseisen en de uitvoering van de primaire processen en voelt zich vanzelfsprekend thuis in het toepassen van nationale en inter-nationale wetgeving, normen en standaarden op het gebied van security, privacy en risicomanagement.
Verantwoordelijkheids- en resultaatgebieden van de CISO
De taken van de Chief Information Security Officer (CISO) zijn in hoofdlijnen:
Persoonlijkheid, stijl en competenties
Een professional op zijn/haar vakgebied die in staat is om verbinding met de organisatie te maken. Is omge-vingssensitief, weet met gevoelige situaties om te gaan en weet daarin draagvlak te creëren en betrokkenen cq. stakeholders in de noodzakelijke veranderingen te begeleiden.
Iemand met visie, die weet hoe een organisatie te bewegen is naar een meer security gedreven organisatie en weet hoe een security strategie praktisch moet worden vertaald naar tactische en operationele activi-teiten. Creëert draagvlak, is overtuigend, is communicatief sterk en weet met gevoelige situaties om te gaan. De aard van de MUMC-organisatie maakt dat de CISO stevig in zijn/haar schoenen moet staan.
Iemand met een duidelijke eigen mening en strategische visie op cybervolwassenheid en de implementatie van de daarvoor benodigde security organisatie, -processen en –systemen. Iemand die in staat is security op alle niveau’s binnen het MUMC in heldere taal over te brengen en zich kan positioneren als een autoriteit op het gebied van security.
Kan zowel de rol vervullen van security expert, de rol van verandermanager en ondersteuner voor de orga-nisatie vervullen als de rol van controleur en kwaliteitsbewaker.
Kan zich onafhankelijk opstellen in een complexe omgeving met verschillende belangen en beschikt over een grote mate van integriteit en overtuigingskracht. Begrijpt de MUMC omgeving, vindt deze interessant en kan daarin effectief meebewegen. Voelt zich zowel thuis in contacten met bestuur, management, specialisten en medewerkers als met IT- en security-professionals.
Kennis en ervaring
Vaardigheden en competenties
Arbeidsvoorwaarden
Het MUMC biedt:
Het betreft een arbeidsovereenkomst voor 36 uur per week.
Voor deze functie geldt dat voor aanvang van het dienstverband een Verklaring Omtrent Gedrag (VOG) moet worden overhandigd.
Solliciteren
Het MUMC laat zich in deze procedure ondersteunen door Diemen & Van Gestel.
Paul Fouarge van Diemen & Van Gestel begeleidt de werving- en selectieprocedure. Hij zal gesprekken voeren met in potentie voor de functie geschikte kandidaten. Vervolgens zullen de cv’s van geschikte kandidaten aan de opdrachtgever worden gepresenteerd en zullen enkele kandidaten voor de selectiegesprekken worden uitgenodigd.
Jouw cv, vergezeld van een motivatiebrief, kun je toezenden aan Paul Fouarge, via www.diemenenvangestel.nl/vacatures. Voor eventuele vragen: 06 5134 5935.