In één oogopslag
- Taken: Leid en verbeter ons informatiebeveiligingsprogramma voor een veilige toekomst in de gezondheidszorg.
- Bedrijf: ScreenPoint Medical, pionier in borstbeeldanalyse en AI-technologie.
- Voordelen: Competitief salaris, flexibele werkopties en kansen voor professionele groei.
- Overige informatie: Werken in een dynamische, internationale omgeving met focus op AI en gezondheid.
- Waarom deze baan: Maak impact in de strijd tegen borstkanker met innovatieve technologie en beveiliging.
- Kwalificaties: Ervaring met ISO 27001, SOC 2 en sterke vaardigheden in risicobeheer.
Het verwachte salaris ligt tussen 59400 - 72600 € per jaar.
In de strijd tegen borstkanker is elke medische afbeelding een kans: om inzicht te ontsluiten, risico's te onthullen, gezondheid te belichamen en leven te versterken. ScreenPoint’s Transpara Breast AI levert ongeëvenaarde precisie voor borstradiologen en helpt gepersonaliseerde zorgpaden te definiëren voor elke vrouw die we bedienen. We zijn op zoek naar een Organisatorische Informatiebeveiligingsfunctionaris om het informatiebeveiligingsprogramma van ScreenPoint Medical te leiden en te verbeteren. U zult de strategie, governance en dagelijkse uitvoering bezitten die nodig zijn om onze beveiligingshouding te versterken, verantwoord groei te ondersteunen en de organisatie continu audit-klaar te houden.
Dit is een wereldwijde rol met een sterke focus op ISO 27001 en SOC 2. U zult nauw samenwerken met Innovatie, Productmanagement, Engineering, Kwaliteit, Regelgeving, Infrastructuur, Privacy/Wettelijk en Commerciële teams om beveiliging te integreren in onze bedrijfsvoering. Terwijl ScreenPoint steeds meer AI-native wordt, helpt u ervoor te zorgen dat ons gebruik van AI, gegevens, systemen en processen veilig, verantwoordelijk en schaalbaar blijft. U vertaalt beveiligingseisen in praktische controles, duidelijke beslissingen en meetbare verbeteringen binnen ons Informatiebeveiligingsmanagementsysteem (ISMS).
Verantwoordelijkheden
- ISMS-leiderschap en beveiligingsroadmap: Beheer, onderhoud en verbeter continu het ISMS, inclusief governanceprocessen, documentatie, beveiligingsdoelstellingen, managementreviews, KPI's en een organisatiebrede roadmap die is afgestemd op de bedrijfsdoelen en het QMS.
- ISO 27001 en SOC 2 controleframework: Leid de implementatie, werking en continue verbetering van onze beveiligingscontroleomgeving. Onderhoud de controle set, verduidelijk eigenaarschap van controles, definieer operationele ritmes, verzamel consistent bewijs, ondersteun audits en volg remediering zodat we audit-klaar blijven in plaats van audit-gehaast.
- Governance, risico- en beleidsbeheer: Bouw en beheer een pragmatisch beveiligingsgovernancemodel, inclusief beleid, normen, risicoanalyses, risicobehandelplannen, uitzonderingbeheer en rapportage aan het leiderschap. Vertaal beveiligingsrisico's naar zakelijke impact en uitvoerbare beslissingen.
- Beveiligingsarchitectuur en veilige operaties: Werk samen met Infrastructuur en Engineering om veilige fundamenten te versterken op het gebied van IAM, endpointbeveiliging, cloudbeveiliging, logging en monitoring, encryptie, back-up en herstel, en kwetsbaarheidsbeheer.
- Incidentrespons en paraatheid: Beheer incidentresponsplanning en coördinatie, inclusief playbooks, tabletop-oefeningen, escalatiepaden, communicatieplannen en post-incident reviews. Werk samen met Privacy/Wettelijk wanneer incidenten klanten of gereguleerde gegevens kunnen beïnvloeden.
- Derde partijen en leveranciersbeveiliging: Stel een proces voor leveranciersrisicobeheer op en voer dit uit, inclusief leveranciersbeveiligingsbeoordelingen, contract-/beveiligingseisen, risicogebaseerde monitoring en follow-up voor kritieke leveranciers.
- Beveiligingscultuur en -versterking: Bouw een beveiligingsgerichte cultuur door praktische training, duidelijke richtlijnen en versterking van belanghebbenden. Functie als het primaire aanspreekpunt voor beveiligingsvragen, klantverzekeringsverzoeken, audits en beveiligingsgerelateerde besluitvorming.
- AI-native beveiligingsgovernance: Ondersteun de transitie van ScreenPoint naar een AI-native organisatie door praktische beveiligingsprincipes te helpen definiëren voor het verantwoord gebruik van AI-tools, gegevens, automatisering en opkomende technologieën. Werk samen met teams om innovatie, snelheid, compliance en risicobeheer in balans te brengen.
Eisen
- Sterke kennis van ISO 27001 en/of SOC 2, inclusief het vertalen van vereisten naar implementeerbare controles, bewijsroutines en operationele ritmes.
- Ervaring met risicobeheer, beleidsontwikkeling, controleontwerp, controletesten en remedieringtracking.
- Praktisch begrip van IAM, cloudbeveiliging, endpointbeveiliging, logging en monitoring, kwetsbaarheidsbeheer, encryptie, back-up/herstel en incidentrespons.
- Sterke vaardigheden in stakeholdermanagement en het vermogen om invloed uit te oefenen op Engineering, Product, Infrastructuur, Kwaliteit, Regelgeving, Commercieel, Privacy/Wettelijk en leiderschapsstakeholders.
- Uitstekende schriftelijke en gesproken Engelse vaardigheden, met het vermogen om complexe beveiligingsthema's duidelijk uit te leggen aan technische en niet-technische doelgroepen.
- Vermogen om effectief te opereren in een wereldwijde EU- en VS-context, inclusief gedistribueerde belanghebbenden, verwachtingen van klantverzekeringen en regio-specifieke vereisten.
Voorkeurskwalificaties
- Praktische ervaring met het leiden van een ISO 27001-certificeringsreis en/of SOC 2 gereedheid en auditcycli.
- Kennis van kwaliteitsmanagementsysteemkaders zoals ISO 13485 of ISO 9001.
- Bekendheid met beveiligingskaders en -concepten zoals NIST CSF, CIS Controls, ISO 27017 en ISO 27018.
- Ervaring in gereguleerde industrieën zoals MedTech of Pharma, of in klantgestuurde verzekeringsomgevingen.
- Relevante certificeringen zoals CISSP, CISM, CCSP, ISO 27001 Lead Implementer of ISO 27001 Lead Auditor.
Over ons: ScreenPoint Medical is een toonaangevend bedrijf dat borstbeeldanalyse en geavanceerde machine learning-toepassingen en -diensten ontwikkelt en op de markt brengt. Ons product Transpara verbetert de overlevingskansen bij borstkanker door kankers eerder te detecteren, zodat de behandeling effectiever en minder ingrijpend kan zijn. Sluit je aan bij ScreenPoint Medical en help ons een informatiebeveiligingsprogramma op te bouwen en te schalen dat verantwoord groeien mogelijk maakt—met inachtneming van ISO 27001 en SOC 2 verwachtingen terwijl we hoge normen voor beveiliging, compliance en risicobeheer handhaven.
Information Security Officer werkgever: ScreenPoint Medical
ScreenPoint Medical is een uitstekende werkgever die zich richt op het ontwikkelen van innovatieve AI-oplossingen voor de gezondheidszorg. Met een sterke focus op teamwork en persoonlijke ontwikkeling, biedt het bedrijf een stimulerende werkomgeving waar medewerkers de kans krijgen om hun vaardigheden te verbeteren en bij te dragen aan betekenisvolle projecten. Gelegen in een dynamische omgeving, profiteer je van unieke mogelijkheden om samen te werken met experts in de sector en impact te maken op klinische praktijken.
Hupjob Expertadvies🤫
Zo denken wij dat je Information Security Officer kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van ScreenPoint Medical!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Information Security Officer te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij ScreenPoint Medical!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij ScreenPoint Medical. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij ScreenPoint Medical
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij ScreenPoint Medical kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
