Cybersicherheitsmanager

We zoeken een Beveiligingsadviseur die zich kan inzetten voor de informatiebeveiliging van Levvel. De functie betreft een staffunctie binnen de afdeling Informatisering en Automatisering (I&A) binnen de directie Bedrijfsvoering.

• Je bent verantwoordelijk voor het opstellen, bijstellen, vernieuwen en herzien van het informatiebeveiligingsbeleid en de daaruit voortvloeiende informatie(beveiligings)plannen;
• Je treedt op als informatiebeveiligingsadviseur (voor het management) bij nieuwe ICT-voorzieningen en bij ingrijpende veranderingen in de ICT-infrastructuur;
• Je initieert of (laat) periodieke beveiligingsaudits, risico-, afhankelijkheids- en kwetsbaarheidsanalyses uitvoeren;
• Je coördineert en adviseert bij beveiligingsincidenten en treedt zo nodig op bij calamiteiten;
• Je blijft op de hoogte van ontwikkelingen op het gebied van informatiebeveiliging en komt zo nodig met voorstellen voor aanvullingen of verbeteringen van producten, methodieken of werkwijzen met betrekking tot de informatiebeveiliging;
• Je initieert (periodieke) informatiebeveiliging bewustzijn programma's en adviseert over voorlichting en training van gebruikers in het correct omgaan met informatie(systemen);
• Je controleert de werking en naleving van informatiebeveiligingsbeleid en daaruit voortvloeiende maatregelen en voorziet in rapportages/monitor informatie voor directie en management;
• Je bent bevoegd om op elke plek binnen de organisatie gevraagd en ongevraagd onderzoek te kunnen (laten) doen en beleidsvoorstellen in te brengen;
• Je bent bij (grote) beveiligingsincidenten/-risicos heb je de bevoegdheid zo nodig direct in te grijpen (met verantwoording achteraf richting management);
• Je houdt extern houdt je contact met Jeugdzorg Nederland, SIGRA, Z-cert, auditors, toezichthouders, ICT leveranciers en vakgenoten om kennis en informatie uit te wisselen.

De functie van Beveiligingsadviseur betreft een staffunctie binnen de afdeling Informatisering en Automatisering (I&A) binnen de directie Bedrijfsvoering. Je werkt samen met juristen, de Informatiemanager, de Functionaris Gegevensbescherming (FG), de Stuurgroep en werkgroep Informatiebeveiliging en de overige betrokken ondersteunende teams en de zorgorganisatie om het beleid verder af te stemmen en te implementeren.

Je bent verantwoordelijk voor het opstellen, bijstellen, vernieuwen en herzien van het informatiebeveiligingsbeleid en de daaruit voortvloeiende informatie(beveiligings)plannen. Je treedt op als informatiebeveiligingsadviseur (voor het management) bij nieuwe ICT-voorzieningen en bij ingrijpende veranderingen in de ICT-infrastructuur.

• Je hebt minimaal een HBO werk- en denkniveau met bij voorkeur richting Information Security Management;
• Je bent bij voorkeur gecertificeerd (CISM, CISSP, CISA of een vergelijkbare certificering);
• Je hebt aantoonbare kennis en ervaring in gebruik en toepassing van normen, zoals ISO 27001, NEN 7510 en NTA 7516;
• Je hebt ervaring met het doen van risicoanalyse voor informatiebeveiliging, waaronder BIA's;
• Je bezit kennis van specialistische beveiligingstechnieken, zoals encryptie;
• Je bezit kennis en ervaring op het gebied van adviseren en organisatiekunde;
• Je bezit kennis van technische infrastructuur en mogelijke kwetsbaarheden daarin;
• Je bezit kennis en ervaring met projectmatig werken en projectmanagement.

Levvel helpt kinderen, jongeren en (pleeg)gezinnen met ernstige problemen weer op weg. Bij Levvel hebben we alle hulp onder één dak: van opvoedondersteuning tot (hoog) specialistische jeugdhulp, complexe psychiatrische zorg, TOPGGz en acute hulp. We kijken altijd wat kinderen, jongeren en gezinnen écht nodig hebben. Ook als dat betekent dat we out-of-the-box moeten denken. We werken intensief samen, ondersteunen elkaar en leren van elkaar. We blijven onze zorg verbeteren en innoveren om de meest effectieve begeleiding en behandeling te bieden. Levvel is een diverse en inclusieve organisatie die ruimte biedt aan iedereen, want hoe diverser onze organisatie, hoe beter onze zorg en hulpverlening.