Business Security Officer Vakgroep Security en Privacy UWV

Uitvoeringsinstituut Werknemersverzekeringen (UWV); Amsterdam; Hybrid; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

UWV zoekt een Business Security Officer die informatiebeveiliging en privacy integreert in dagelijkse processen binnen de divisie Service en Inkomensondersteuning. Je vormt de brug tussen beleid en praktijk en stuurt IBPC-activiteiten aan binnen DIW en/of B&I.

Je vertaalt beleidslijnen naar concrete maatregelen, coördineert uitvoering en zorgt dat afspraken ook in de operatie werken, met focus op risicobeoordeling en continue verbetering van de dienstverlening.

Qualifikationen

• Academisch werk- en denkniveau; minimaal HBO-diploma, bij voorkeur informatiebeveiliging.
• Minimaal 5 jaar ervaring in het vakgebied.
• Minimaal 2 jaar ervaring met leidinggeven aan een team.
• CISSP-, CISM-, CISA- of CRISC-certificering; voorkeur CISSP met aanvullende AVG-certificering (bijv. CIPP/E).
• Technisch inzicht en kennis van informatiebeveiligingsprincipes.
• Kennis van BIO, NIS2 (Cbw) en AVG/UAVG compliance.
• Ervaring met privacybescherming en risicomanagement.
• Ervaring met agile werken en coaching van medewerkers.

Aufgaben

• Inhoudelijk aanspreekpunt voor informatiebeveiliging en privacy binnen jouw cluster.
• Onderzoeken of systemen voldoen aan gestelde eisen en adviseren over verbeteringen.
• Vertalen van beleid naar praktische processen en richtlijnen.
• Begeleiden van teams bij gefaseerde invoering van maatregelen.
• Coördineren van IBP-coördinatoren en coachen in hun werk.
• Afstemmen van werkzaamheden op behoeften van clusters en operatie.
• Samenwerken over grenzen heen voor een uniforme aanpak.
• Overleggen met vakgroep, tweede lijn, CISO/CPO en senior management.

Kenntnisse

Leiderschap / teamcoördinatie

Informatiebeveiliging kennis

Privacy en AVG

Risicomanagement

Communicatieve vaardigheden

Beveiligingsprincipes

Ausbildung

HBO in informatiebeveiliging

Tools

CISSP

Jobbeschreibung

Als Business Security Officer verbind je informatiebeveiliging en privacy met de dagelijkse praktijk. Je maakt risico’s inzichtelijk, adviseert over passende maatregelen en helpt teams om die maatregelen daadwerkelijk door te voeren.

Je werkt voor de nieuwe divisie Service en Inkomensondersteuning (S&I), waarin de divisie Uitkeren en Klantcontact van Klant en Service samenkomen. Jouw inzetplek is het dienstencluster Inkomensondersteuning Werk (DIW) en/of Betalen en Innen (B&I). Vanuit deze clusters draag je ook bij aan de beveiliging en privacy binnen de hele divisie.

Je thuisbasis is de Vakgroep Security & Privacy, onder een vakgroepleider. Je werkt nauw samen met de BSO’s van de clusters Inkomensondersteuning Ziek & Verlof en Inkomensondersteuning Arbeids(on)geschikt.

Vandaag bespreek je met een team de risico’s in een proces. Morgen vertaal je beleid naar concrete beveiligingsmaatregelen. En daarna begeleid je de IB&P-coördinatoren bij de uitvoering. Je houdt overzicht, brengt mensen bij elkaar en zorgt dat afspraken ook in de praktijk werken.

Voor Betalen en Innen zet je daarnaast jouw kennis van financiële dienstverlening en business continuity management in. Want ook als er iets misgaat, moet de dienstverlening kunnen doorgaan.

Bij UWV staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal. Deze ROEP-waarden zie je terug in onze keuzes en in hoe we omgaan met cliënten en elkaar.

Niet voor niets is onze missie: UWV werkt voor iedereen.

Wat zijn de werkzaamheden van de BSO:

• Je bent het inhoudelijke aanspreekpunt voor informatiebeveiliging en privacy binnen jouw cluster.
• Je onderzoekt of systemen en processen voldoen aan de gestelde eisen en adviseert over verbeteringen.
• Je vertaalt beleid naar praktische processen, procedures, maatregelen en richtlijnen.
• Je begeleidt teams bij het gefaseerd en beheerst invoeren van deze maatregelen.
• Je coördineert en stuurt de IB&P-coördinatoren functioneel aan en coacht hen in hun werk.
• Je organiseert de werkzaamheden vanuit de vakgroep en stemt die af op de behoeften van de clusters en de operatie.
• Je werkt over clustergrenzen heen en zorgt samen met de vakgroep en vakgroepleider voor een uniforme aanpak.
• Je stemt inhoudelijk af met vakgroepcollega’s, de tweede lijn, CISO/CPO, Functionaris Gegevensbescherming,
• Juridische Zaken en het senior management.

De Vakgroep Security & Privacy werkt aan veilige, betrouwbare en continue dienstverlening voor cliënten, werkgevers en partners van UWV. We brengen kennis samen op het gebied van informatiebeveiliging, privacy en continuïteit (IBPC).

Onze ambitie: IBPC vanzelfsprekend onderdeel maken van hoe UWV werkt. Daarom werken we risicogedreven, uniform en deskundig. De vakgroep is een thuisbasis voor ervaren specialisten én ontwikkelt de volgende generatie IBPC-talent.

Binnen Security & Privacy werken verschillende subvakgroepen samen:

• CISO Office geeft richting en stelt kaders op strategisch, tactisch en operationeel niveau.
• CISO Operations helpt bij het inrichten en uitvoeren van veilige en betrouwbare dienstverlening.
• CISO CDC verzorgt vanaf Wave 3 (februari 2027), de operationele cybersecuritybewaking, verdediging en incidentrespons voor de generieke infrastructuur, UWV-werkplekken, het netwerk en de hosting.

Als BSO werk je binnen CISO Operations, samen met IB&P-coördinatoren en rolbeheerders. Je helpt beleid te implementeren, adviseert clusterleiders en het management van de operatie en coördineert de uitvoering van IBPC-processen. Dat doe je samen met onder anderen product owners, teamleden en collega’s in de operatie.

Je combineert inhoudelijke expertise met het vermogen om mensen mee te krijgen. Je maakt complexe beveiligings- en privacyvraagstukken begrijpelijk en vertaalt ze naar praktische oplossingen. Daarbij hou je overzicht, verbind je verschillende belangen en help je teams om van advies naar actie te komen.

Dit breng je mee:

• Academisch werk- en denkniveau en minimaal een afgeronde hbo-opleiding, bij voorkeur in informatiebeveiliging of een vergelijkbare richting.
• Minimaal 5 jaar werkervaring binnen het vakgebied.
• Minimaal 2 jaar ervaring met het aansturen van een eigen team.
• Een CISSP-, CISM-, CISA- of CRISC-certificering. Meerdere certificeringen zijn een pré. Onze voorkeur gaat uit naar CISSP, aangevuld met CIPP/E of een vergelijkbare AVG-gerelateerde certificering.
• Technisch inzicht en gedegen kennis van informatiebeveiligingsprincipes.
• Kennis van de BIO, NIS2 (Cbw) en compliance op dit terrein.
• Kennis van en ervaring met privacybescherming en de AVG/UAVG.
• Aantoonbare ervaring met risicomanagement op het gebied van informatiebeveiliging en privacy.
• Ervaring met agile werken.
• Ervaring met het coachen van medewerkers en het functioneel coördineren van werkzaamheden.
• Sterke communicatieve vaardigheden: je maakt complexe beveiligingsvraagstukken begrijpelijk voor niet-technische collega’s en stemt jouw communicatie af op je gesprekspartner.
• Een uitstekende beheersing van het Nederlands, mondeling en schriftelijk.
• Voor inzet binnen Betalen en Innen: kennis van en ervaring met financiële dienstverlening en business continuity management binnen dit werkgebied.

Vaardigheden en competenties:

• Visie: je kijkt vooruit en vertaalt ontwikkelingen naar een duidelijke koers voor informatiebeveiliging en privacy.
• Resultaatgerichtheid: je zet advies om in concrete acties en bewaakt dat afspraken en maatregelen worden uitgevoerd.
• Plannen en organiseren: je stelt prioriteiten en houdt overzicht over werkzaamheden, mensen en afhankelijkheden binnen en tussen clusters.
• Klantgerichtheid: je zoekt werkbare oplossingen die aansluiten op de behoeften van de organisatie en bijdragen aan betrouwbare dienstverlening voor cliënten.
• Samenwerken: je verbindt collega’s, teams en stakeholders en werkt aan een gezamenlijke aanpak.
• Omgevingsbewustzijn: je begrijpt de belangen en ontwikkelingen binnen de clusters, de divisie en UWV en houdt daar rekening mee in je aanpak.
• Oordeelsvorming: je weegt feiten, risico’s en belangen zorgvuldig af en komt tot heldere, onderbouwde adviezen.

Werk waarvan jij de betekenis ziet. Je helpt de gegevens van cliënten te beschermen en draagt bij aan dienstverlening waarop mensen kunnen vertrouwen.

Je maakt deel uit van een vakgroep waar kennis en expertise samenkomen. Je werkt met collega’s uit verschillende disciplines en