Chief Information Security Officer Den Haag • HMC Zorg

Waarom kiezen voor HMC?
Bij HMC draait alles om zorg: jij beschermt niet alleen data, jij beschermt mensen. Als Adviseur Informatiebeveiliging & Privacy draag jij direct bij aan het veilig houden van die zorg – vandaag én in de toekomst.
Je werkt aan structurele versterking van het beveiligingsbewustzijn en zorgt dat beleid en praktijk elkaar versterken. Geen dag is hetzelfde en jij krijgt de ruimte om eigen ideeën in te brengen. Wat ons verder uniek maakt:

• Een werkplek waar jouw expertise écht verschil maakt – voor patiënten, professionals en de organisatie als geheel;
• Een sleutelrol op het snijvlak van informatiebeveiliging, privacy en zorg;
• Een compact team met gedreven collega’s in een informele sfeer;
• Hybride werken is de norm; jouw werk-privébalans telt;
• Investering in jouw ontwikkeling via opleidingen en events.

Jouw verantwoordelijkheden als CISO
Als CISO bij HMC ben je samen met het IB&P team, waar je ook leiding aan geeft, verantwoordelijk voor informatiebeveiliging en privacy binnen de organisatie. Dit team bestaat uit een Information Security Officer, een Privacy Officer, een junior Information Security Officer en een junior Privacy Officer. Daarnaast is er een adviseur Informatiebeveiliging en Privacy die het team en de organisatie ondersteunt bij tactische en operationele vraagstukken.

Jij bent verantwoordelijk voor de strategische koers en integrale aansturing van dit team. Je zorgt dat zij hun werkzaamheden effectief kunnen uitvoeren en weet hen inhoudelijk te begeleiden. Dat betekent dat je niet alleen de kaders bepaalt, maar ook de inhoud van het vakgebied begrijpt en en daarop kunt sturen. Denk aan onderwerpen als risicoanalyses, bewustwordingsprogramma’s, incidentafhandeling, beleidsontwikkeling en compliance met NEN 7510, ISO 27001 en de AVG. Jij bewaakt de samenhang tussen al deze werkzaamheden en vertaalt deze naar bestuur, directie en niet in de laatste plaats, naar het operationeel niveau binnen de organisatie.

Als CISO speel je een cruciale rol in het ondersteunen bij en borgen van informatiebeveiliging & privacy breed in de organisatie: je bent  in staat om binnen andere afdelingen en op verschillende hiërarchische niveaus overtuigend te communiceren over het belang van informatiebeveiliging. Je weet collega’s in de lijn mee te nemen in de noodzaak van maatregelen en stimuleert eigenaarschap bij de juiste mensen.

Je bent het eerste aanspreekpunt voor de Raad van Bestuur op het gebied van informatiebeveiliging en privacy en vertegenwoordigt HMC in externe gremia en samenwerkingsverbanden. In crisissituaties leid jij het security response team en weet je de rust en structuur te behouden die nodig zijn om snel en verantwoord te handelen.

Waar kom je terecht?
Je geeft leiding aan de afdeling IB&P, binnen het cluster Informatisering & Automatisering. Samen met de managers van de afdelingen ICT, Informatievoorziening, Informatiemanagement, de CMIO en de CIO maak je onderdeel uit van het I&A mt. Tevens heb je een directe, functionele rapportagelijn naar de Raad van Bestuur van HMC.
Je standplaats is HMC Antoniushove, met af en toe werk op onze andere locaties. Hybride werken behoort tot de mogelijkheden.

• We zoeken een ervaren en mensgerichte professional die de complexiteit van informatiebeveiliging binnen de zorg begrijpt en daar met visie en daadkracht op kan sturen. Jij schakelt moeiteloos tussen strategie en operatie, tussen bestuurskamer en werkvloer;
• Je hebt een duidelijke visie op informatiebeveiliging en privacy in de gezondheidszorg;
• Je beschikt over minimaal een hbo- of wo-opleiding in bijvoorbeeld (bedrijfs)informatica, informatiebeveiliging of een aanverwante richting;
• Je hebt minimaal 5 jaar aantoonbare ervaring in informatiebeveiliging of in een vergelijkbare functie;
• Je hebt ervaring met het aansturen van een multidisciplinair team en je bent in staat mensen te motiveren, te begeleiden en inhoudelijk te coachen;
• Je bent goed thuis in de relevante wet- en regelgeving en normen zoals de AVG, NEN 7510, ISO 27001/27002 en bij voorkeur ook Wbni en NIS2;
• Je hebt inzicht in de risico’s en dreigingen die spelen binnen een ziekenhuisomgeving, inclusief de complexiteit van medische technologie en zorginformatiesystemen;
• Je bent overtuigend en verbindend richting andere afdelingen, en weet collega’s mee te nemen in de uitvoering van maatregelen die door systeemeigenaren gedragen moeten worden;
• Je kunt helder communiceren op alle niveaus in de organisatie – van IT-beheerder tot clustermanager en Raad van Bestuur;
• Je spreekt en schrijft vloeiend Nederlands. Engels is een pre;
• Je beschikt over of bent bereid tot het behalen van relevante certificeringen zoals CISSP, CISM of CISA;
• Je werkt integer, planmatig en resultaatgericht en weet hoofd- van bijzaken te onderscheiden in een dynamische omgeving.

• Je krijgt een overeenkomst voor 36 uur per week;
• Daar hoort natuurlijk een salaris bij! Dit is maximaal € 8.019,- bruto per maand (FWG70), op basis van 36 uur per week met vaste extra’s zoals; vakantietoeslag en een eindejaarsuitkering van beide 8,33%. Gedurende de looptijd van de cao zullen er nog drie verhogingen plaatsvinden, zodat uiteindelijk het maximale salaris per 1 augustus 2026 €8.510,- bruto per maand op basis van 36 uur bedraagt;
• Je ontvangt een volledige ov-vergoeding voor je woon-werkverkeer, en een thuiswerkvergoeding indien van toepassing. Kom je met de auto? Dan is er een kilometervergoeding tot 35 km enkele reis;
• Bij HMC vinden wij een prettige balans tussen werk- en privé net als jij heel belangrijk. Wij willen onze medewerkers faciliteren om meer eigen regie te hebben en bieden daarnaast de mogelijkheid om gedeeltelijk thuis te werken;
• Wil je jezelf blijven ontwikkelen? Die ruimte is er bij HMC! Wij investeren in je persoonlijke ontwikkeling, bieden opleidingsmogelijkheden die passen bij jouw ontwikkeldoelen én bieden doorgroeimogelijkheden en loopbaanadvies;
• Daarnaast bieden we vanuit onze HR-afdeling verschillende initiatieven om jou gezond en vitaal te houden;
• Interessante extra's, zoals: korting op het aanschaffen van een nieuwe fiets, mobiele telefoon, tablet of laptop en studiekostenvergoeding. Korting bij je sportschool, op je verzekeringspremie, voor kinderopvang in de buurt;
• Overige arbeidsvoorwaarden conform CAO Ziekenhuizen.

Zorg is aandacht. In HMC kijken we met en door de ogen van de patiënt. We helpen iedere patiënt op de manier die bij hem of haar past. Innovatie, gastvrijheid en samenwerking dragen bij aan het realiseren van onze missie.

We zijn hét stadsziekenhuis voor de Haagse regio, met een compleet zorgaanbod. Als topklinisch opleidingsziekenhuis heeft HMC vele expertises in huis en we bieden in verschillende centra en samenwerkingen gespecialiseerde zorg aan. Onze speerpunten zijn ons Traumacentrum en Neurocentrum. In ons HMC Kankercentrum bieden we topklinische kankerzorg.

Meer informatie over HMC vind je op .