Chief Information Security Officer (CISO)

Chief Information Security Officer (CISO)

24-36 uur per week

Veilige patiëntenzorg vraagt om beschikbare en betrouwbare informatie. Als CISO bij Radiotherapiegroep ontwikkel je beleid, geef je richting aan verbeteringen en adviseer je rechtstreeks aan de raad van bestuur. Zet jij jouw expertise in voor onze digitale weerbaarheid?

Dit ga je doen

De bestaande CISO-rol wordt een zelfstandige functie. Je bouwt voort op een bestaande basis en eerdere audits. In december 2026 volgt een audit voor NEN 7510:2024. Jouw eerste prioriteit is het bijbehorende plan van aanpak: beleid en afspraken vertalen naar de dagelijkse praktijk.

Je werkt samen met de privacyfunctionaris (ook een nieuwe rol), de functionaris gegevensbescherming (FG), het hoofd bedrijfsvoering, het hoofd informatisering en automatisering (I&A) en het team informatiebeveiliging. Ieder draagt bij vanuit de eigen rol. Na je eerste jaar zijn de verbetermaatregelen uitgevoerd of concreet ingepland, met heldere afspraken over verantwoordelijkheden en opvolging.

Je maakt deel uit van het bedrijfsbureau en valt onder het hoofd bedrijfsvoering. Je adviseert en rapporteert onafhankelijk aan de raad van bestuur, die besluit over beleid en belangrijke restrisico’s. Bij belangrijke risico’s, ernstige incidenten, datalekken of verschil van inzicht heb je zonder voorafgaande toestemming rechtstreeks toegang tot het bestuur. Je voert regie; leidinggevenden, medewerkers en leveranciers verzorgen de operationele uitvoering.

• Je vertaalt organisatiedoelen, strategische kaders, wetgeving en normen naar tactisch beleid en organisatiebrede eisen en bewaakt samenhang en naleving.
• Je coördineert risicoanalyses, inclusief afhankelijkheden, kwetsbaarheden en leveranciers- en ketenrisico’s, en adviseert over maatregelen en prioriteiten.
• Je voert regie op het managementsysteem voor informatiebeveiliging (ISMS) en de verbetercyclus. Met het hoofd bedrijfsvoering en het hoofd I&A maak je een jaarplan voor bestuurlijke besluitvorming en bewaak je voortgang en afspraken.
• Bij ernstige beveiligingsincidenten en datalekken adviseer je over maatregelen en coördineer je de afstemming. Je bewaakt registratie, evaluatie en verbeteracties, zonder de operationele afhandeling over te nemen.
• Je coördineert audits en de opvolging daarvan en geeft richting aan scholing en bewustwording over veilig informatiegebruik.
• Je zit de werkgroep informatiebeveiliging voor, bewaakt de agenda en afspraken en onderhoudt relevante interne en externe vaknetwerken.

Wat breng je mee?

Je maakt complexe risico’s begrijpelijk en krijgt mensen mee, ook bij weerstand. Je stelt prioriteiten, adviseert onafhankelijk en gaat zorgvuldig en integer om met vertrouwelijke informatie.

• Een afgeronde opleiding in informatiebeveiliging of cybersecurity, bijvoorbeeld post-hbo Information Security Management, en relevante werkervaring.
• Een CISSP- of CISM-certificering.
• Kennis van ICT-techniek, informatiestromen, risicoanalyse en organisatieprocessen.
• Kennis van relevante wetgeving, waaronder Cbw en NIS2, en normen zoals ISO 27001 en/of NEN 7510:2024.
• Ervaring met ISMS, risicomanagement, auditing en de PDCA-cyclus. Je houdt je vakkennis actueel en vertaalt ontwikkelingen naar de organisatie.

Een pre: kennis van de gezondheidszorg.

Wie zijn wij?

Radiotherapiegroep is een zelfstandig bestralingsinstituut. Vanuit Arnhem, Deventer, Ede en Apeldoorn behandelen we jaarlijks ruim 5.000 nieuwe oncologiepatiënten. Professionaliteit, betrokkenheid en patiëntgerichte zorg staan bij ons centraal.

Radiotherapiegroep biedt jou

Je krijgt een jaarcontract voor 24–36 uur per week, met de intentie dit bij goed functioneren om te zetten in een vast dienstverband. De Cao Ziekenhuizen is van toepassing: FWG 65, € 4.824 tot € 7.269 bruto per maand bij 36 uur, afhankelijk van relevante werkervaring. Daarnaast ontvang je een eindejaarsuitkering en kun je gebruikmaken van een meerkeuzesysteem arbeidsvoorwaarden.

Voor woon-werkverkeer ontvang je een kilometervergoeding ter hoogte van het fiscaal vrijgestelde bedrag, tot een enkele reisafstand van 75 kilometer.

Er is ontwikkelbudget voor relevante opleidingen en het onderhouden van certificeringen, plus ruimte voor vaknetwerken en kennisontwikkeling.

Flexibiliteit werkt twee kanten op: je werkt vooral in Arnhem en bent ook zichtbaar in Deventer. In overleg deel je je dagen en uren flexibel in, passend bij het werk en de samenwerking. Hybride werken is mogelijk; je krijgt een laptop en telefoon.

Informatie en sollicitatie

Wil je eerst meer weten over de opdracht en onze informatiebeveiligingsvraagstukken? Bel gerust met Lilliane Bovendeert, hoofd bedrijfsvoering, via 088 779 00 00. Enthousiast? Reageer via onze website: Vacature CISO - Chief Information Security Officer (CISO) - Radiotherapiegroep. Binnen een week na je reactie nemen we contact met je op om een kennismaking te plannen.

Voor indiensttreding vragen we een Verklaring Omtrent Gedrag (VOG). Radiotherapiegroep vergoedt de kosten.

Wij werven graag zelf, acquisitie wordt niet op prijs gesteld