Operational Security Officer

Dit ga je doen Als Operational Security Officer (OSO) speel je een belangrijke rol in het waarborgen en versterken van de informatiebeveiliging binnen MST. Je ondersteunt de organisatie bij het realiseren van haar informatiebeveiligingsambities door beveiligingsmaatregelen te implementeren, te bewaken en verder te verbeteren.

Je bent verantwoordelijk voor de implementatie van beveiligingsmaatregelen volgens de NEN 7510-norm, de Nederlandse norm voor informatiebeveiliging in de zorg. Je zorgt ervoor dat deze maatregelen effectief worden toegepast en onderdeel worden van de dagelijkse operatie van het ziekenhuis.

Daarnaast werk je actief mee aan het Informatiebeveiligingsjaarplan. Je bewaakt de voortgang en rapporteert over de status en effectiviteit van de geplande maatregelen. Samen met de Information Security Officer (ISO) en Technical Security Officer (TSO) stel je kwartaalrapportages op over de stand van zaken rondom informatiebeveiliging.

Ook analyseer je beveiligingsincidenten en trends en vertaal je deze naar concrete aanbevelingen voor verbetering. Bij interne en externe audits op het gebied van informatiebeveiliging heb je een actieve rol. Je bereidt auditdocumentatie voor, begeleidt auditors en zorgt ervoor dat auditbevindingen worden opgevolgd.

Hier kom je te werken Je gaat werken binnen de afdeling Juridische Zaken van Medisch Spectrum Twente. Deze afdeling is een belangrijke schakel binnen het ziekenhuis en ondersteunt de organisatie onder andere met juridisch advies en het waarborgen van juridische compliance.

Binnen Juridische Zaken maakt het team Informatiebeveiliging & Privacy deel uit van de afdeling. Binnen dit team werk je nauw samen met de ISO, TSO en Privacy Officer aan de uitvoering en verbetering van informatiebeveiliging binnen MST.

MST is één van de grootste topklinische ziekenhuizen van Nederland. Met zo’n 4.000 collega’s werken we iedere dag vóór en met patiënten aan hoogwaardige, veilige en gastvrije zorg. Als ziekenhuis zijn we ons ervan bewust dat goede informatiebeveiliging daarbij onmisbaar is.