Vanuit Strategie & Beleid, afdeling Risk & Compliance, geef je als security regisseur richting aan informatiebeveiliging. In deze nieuwe rol adviseer je het management en zorg je dat beleid, risico's en wetgeving samenkomen in een heldere koers.
Als security regisseur ben je verantwoordelijk voor het ontwikkelen, implementeren en bewaken van het informatiebeveiligingsbeleid binnen het UMC Utrecht. Daarbij adviseer je bestuur en management over risico’s en passende maatregelen en ben je strategisch gesprekspartner bij vraagstukken over informatiebeveiliging.
In deze nieuwe rol ben je samen met de manager verantwoordelijk voor het ontwikkelen, implementeren en bewaken van strategisch informatiebeveiligingsbeleid. In de nieuwe matrixstructuur van het UMC Utrecht vorm je samenhang tussen plannen, uitvoering en toezicht, ben je het centrale aanspreekpunt voor bestuur en management en breng je partijen rondom informatiebeveiliging bij elkaar.
Jouw verantwoordelijkheden:
- Je ontwikkelt en actualiseert het strategisch informatiebeveiligingsbeleid en vertaalt dit naar een duidelijke koers.
- Je adviseert de Raad van Bestuur, directies en management over risico’s, dreigingen en prioriteiten.
- Je beschermt de vertrouwelijkheid, integriteit en beschikbaarheid van informatie en systemen en zorgt dat we voldoen aan relevante wet- en regelgeving.
- Je initieert en beoordeelt risicoanalyses en stuurt op opvolging van onder andere ISO27001, NEN7510, NIS2, de Algemene Verordening Gegevensbescherming (AVG) en aanverwante wet- en regelgeving op het gebied van informatiebeveiliging en datamanagement.
- Je coördineert audits en assessments, en begeleidt verbetertrajecten.
- Je stelt kaders op voor incidentmanagement en regisseert de aanpak bij beveiligingsincidenten.
- Je werkt nauw samen met externe auditors en toezichthouders, en intern met de Chief Information Officer (CIO), IT, coördinerend Privacy Officer en Functionaris Gegevensbescherming (FG) en andere collega’s binnen de centra en diensten.
Het UMC Utrecht werkt aan een organisatiebrede transformatie naar een toekomstgerichte matrixstructuur, om zo beter in te spelen op uitdagingen van de toekomst. De focus ligt op samenwerking in de keten, samenhang tussen disciplines en oog voor de menselijke maat. Hierbij richten we de organisatie in thema’s, diensten en centra in. De nieuwe afdeling Risk & Compliance binnen de dienst Strategie & Beleid is hier onderdeel van.
Strategie & Beleid is het expertise- en regiecentrum voor strategische besluitvorming en beleidsontwikkeling in de matrixorganisatie. De dienst ondersteunt zowel de Raad van Bestuur als de organisatie-eenheden in het realiseren van hun strategische ambities en maatschappelijk verantwoorde keuzes.
De afdeling Risk & Compliance is nieuw en ontstaan uit de opsplitsing van Audit & Risk in de afdelingen Audit en Risk & Compliance. Samen met jou bestaat de afdeling Risk & Compliance uit 9 fte. Jullie zorgen dat onder meer de informatiebeveiliging op strategisch, tactisch en operationeel niveau goed is verankerd in de organisatie.
Binnen de afdeling zijn er naast jou nog twee aandachtsgebieden. Zo implementeert en monitort het team Riskmanagement & Compliance het riskmanagementbeleid en ziet toe op naleving van wet- en regelgeving. Het Privacy Office borgt het privacybeleid op strategisch, tactisch en operationeel niveau en ondersteunt collega’s bij de toepassing ervan.
7. hbo/wo