About this role
Sint-Trudo Ziekenhuis is een regionaal algemeen ziekenhuis dat dag en nacht warme en deskundige zorg biedt, samen met de patiënt en zijn naasten. We kiezen voor zorggedreven groei: een ambitieus zorgaanbod dat een antwoord geeft op de noden van onze zorgregio, campussen in Sint-Truiden en Landen die meegroeien, en aantoonbare kwaliteit als norm. Tegelijk bouwen we aan een organisatie die klaar is voor de toekomst, zodat je ook morgen op ons kan rekenen. Dat vraagt een ICT die méér is dan een technische dienst. Zorg draait vandaag op systemen die het altijd moeten doen. Continuïteit en weerbaarheid zijn daarom geen ICT-thema maar een zorgthema: ook tijdens incidenten en verstoringen blijft veilige zorg gegarandeerd, en de gegevens van onze patiënten blijven beschermd — met NIS2 als kader voor informatieveiligheid. En de technologie staat niet stil. We spelen proactief in op snelle en ingrijpende evoluties, met digitalisering en AI voorop: slimme automatisering die administratie uit handen neemt van zorgverleners, AI die ondersteunt bij rapportage en beeldvorming, robotisering in logistiek en medicatiebedeling, dashboards die data omzetten in stuurinformatie. Precies daarom bouwen we ICT uit tot een strategische partner van het ziekenhuis. Niet de dienst die bestellingen uitvoert, maar de partner die mee aan tafel zit: die zorgnoden vertaalt naar werkbare oplossingen, data omzet in stuurinformatie waarop beslissingen kunnen steunen, en zelf voorstelt wat morgen mogelijk wordt. Het team staat er, de richting is beslist en de eerste versterkingen worden nu aangeworven — je krijgt dus de ruimte om je eigen rol mee vorm te geven. Digitale weerbaarheid en veilige toegang tot patiëntgegevens zijn daarbij cruciaal. Daarom versterken we ons team Infrastructuur & Security met een Security Engineer die mee de digitale veiligheid van het ziekenhuis bewaakt. Jouw uitdaging Als Security Engineer zorg je voor de digitale weerbaarheid van het ziekenhuis en voor veilige, correcte toegang tot onze systemen. Je bewaakt de operationele security: monitoring, hardening en het veilig beheren van leverancierstoegang. Je bent eigenaar van ons EDR-platform op server en werkplek: policies en detectieregels, tuning, en de opvolging van de alerts. Je beheert de volledige identiteitsketen (IAM/IGA): toegangsrechten, de levenscyclus van accounts en een correcte functiescheiding — met HR als bron van de personeelsgegevens. Je neemt het eigenaarschap op over ons identity governance-traject en brengt het naar een stabiel niveau. Je versterkt onze aanpak rond NIS2 en ISO 27001, in nauwe samenwerking met onze externe CISO. Je leidt security-incidenten in goede banen en coördineert de respons met de betrokken teams en leveranciers. Je neemt deel aan de wachtdienstregeling van ICT. Wie ben jij? Je hebt een bachelor of master in een ICT-richting. Je hebt ervaring met security operations en met identity & access management/governance. Je bent vertrouwd met — of wil je verder verdiepen in — NIS2 en ISO 27001. Je werkt zorgvuldig, gestructureerd en met een gezonde security-reflex. Je werkt vlot samen met collega’s, met HR en met leveranciers, en houdt daarbij de werking van de zorg steeds voor ogen. Extra troef: ervaring in een ziekenhuis- of zorgomgeving, of met kritieke infrastructuur.