Eisen: - Minimaal een hbo-diploma in Informatica, Cybersecurity of vergelijkbaar. - Minimaal 3 jaar ervaring in een rol binnen ICT-beveiliging. - Kennis van cloud security en relevante standaarden (zoals ISO27001/NEN7510). - Ervaring met stakeholdermanagement en ICT-audits. Wensen: - Bekendheid met frameworks of certificeringen zoals S-ISP of CISM is een pre. Omschrijving: Heb jij passie voor informatiebeveiliging én wil jij echt impact maken binnen een organisatie die volop inzet op digitalisering en maatschappelijke relevantie? Wij zoeken een ervaren ICT Security Manager die het voortouw neemt in het beschermen van onze informatievoorziening. Jij bewaakt de vertrouwelijkheid, integriteit en beschikbaarheid van informatie en werkt aan structurele verbeteringen in techniek en beleid. Deze organisatie opereert binnen de zorgsector en kent een moderne IT-afdeling, bestaande uit meer dan 60 collega’s. De afdeling is verdeeld in drie teams: ICT Fundament, Zorg-IT en Facilitaire IT & Services. Er wordt intensief samengewerkt in een informele cultuur met korte lijnen. Security is een speerpunt binnen de hele organisatie en als ICT Security Manager ben jij daar een cruciale schakel in. Je maakt deel uit van het team ICT Fundament en werkt nauw samen met de Informatiemanager, Systeembeheerders, een directe collega Security Manager en de CISO. In deze rol geef jij invulling aan zowel technische als organisatorische maatregelen voor informatiebeveiliging. Je vertaalt beleid naar praktische implementaties binnen de ICT-organisatie, stuurt projecten aan, werkt met externe leveranciers en zorgt dat normeringen zoals NEN7510 en ISO27001 in de praktijk worden gebracht. Jouw verantwoordelijkheden omvatten het ontwikkelen en implementeren van ICT-beveiligingsmaatregelen en -richtlijnen, het beoordelen van de impact van informatiebeveiligingsbeleid op ICT-processen, en het sturen van (nieuwe) beveiligingsprojecten en leveranciersrelaties. Daarnaast sluit je aan bij het Change Advisory Board (CAB) en neem je actief deel aan het CERT (Computer Emergency Response Team).