Business Security Officer Vakgroep Security en Privacy UWV

UWV; Amsterdam; On-site; EUR 66,000 - 85,000; Full time

Benefits offered by this job

Hybride werken (2 dagen per week op k=

Job summary

UWV zoekt een Business Security Officer om informatiebeveiliging en privacy te integreren in de dagelijkse praktijk. Je risico’s inzichtelijk maken, adviseren over maatregelen en teams begeleiden bij implementatie staan centraal.

Je werkt binnen de divisie Service en Inkomensondersteuning en werkt hybride van Amsterdam-Sloterdijk. Je combineert inhoudelijke expertise met het aansturen van teams en coacht IB&P-coördinatoren in hun uitvoering.

Qualifications

• Academisch werk- en denkniveau met minimaal een afgeronde hbo-opleiding in informatiebeveiliging of vergelijkbaar.
• Minimaal 5 jaar ervaring in het vakgebied.
• Minimaal 2 jaar ervaring met het aansturen van een eigen team.
• Certificering CISSP, CISM, CISA of CRISC (pré; meerdere certificeringen zijn een pré; CISSP+CIPP/E aanbevolen).
• Kennis van BIO, NIS2 (Cbw) en compliance.
• Kennis van en ervaring met privacybescherming en AVG/UAVG.
• Ervaring met risicomanagement op het gebied van informatiebeveiliging en privacy.
• Ervaring met agile werken.
• Sterke communicatieve vaardigheden en het vermogen om complexe beveiligingsvraagstukken begrijpelijk te maken.
• Uitstekende beheersing van het Nederlands (mondeling en schriftelijk).

Responsibilities

• Je bent inhoudelijk aanspreekpunt voor informatiebeveiliging en privacy binnen jouw cluster.
• Je onderzoekt of systemen en processen voldoen aan de gestelde eisen en adviseert over verbeteringen.
• Je vertaalt beleid naar praktische processen, procedures, maatregelen en richtlijnen.
• Je begeleidt teams bij gefaseerd en beheerst invoeren van deze maatregelen.
• Je coördineert en stuurt IB&P-coördinatoren functioneel aan en coacht hen in hun werk.
• Je organiseert werkzaamheden vanuit de vakgroep en stemt af op behoeften van clusters en operatie.
• Je werkt over clustergrenzen heen en zorgt voor een uniforme aanpak.
• Je stemt inhoudelijk af met vakgroepcollega’s, de tweede lijn, CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en management.

Skills

Communicatieve vaardigheden

Samenwerken

Oordeelsvorming

Plannen en organiseren

Omgevingsbewustzijn

Education

HBO- werk- en denkniveau in informatiebeveiliging

CISSP/CISM/CISA/CRISC certificering

Job description

Als Business Security Officer verbind je informatiebeveiliging en privacy met de dagelijkse praktijk. Je maakt risico’s inzichtelijk, adviseert over passende maatregelen en helpt teams om die maatregelen daadwerkelijk door te voeren.

Je werkt voor de nieuwe divisie Service en Inkomensondersteuning (S&I), waarin de divisie Uitkeren en Klantcontact van Klant en Service samenkomen. Jouw inzetplek is het dienstencluster Inkomensondersteuning Werk (DIW) en/of Betalen en Innen (B&I). Vanuit deze clusters draag je ook bij aan de beveiliging en privacy binnen de hele divisie.

Je thuisbasis is de Vakgroep Security & Privacy, onder een vakgroepleider. Je werkt nauw samen met de BSO’s van de clusters Inkomensondersteuning Ziek & Verlof en Inkomensondersteuning Arbeids(on)geschikt.

Vandaag bespreek je met een team de risico’s in een proces. Morgen vertaal je beleid naar concrete beveiligingsmaatregelen. En daarna begeleid je de IB&P-coördinatoren bij de uitvoering. Je houdt overzicht, brengt mensen bij elkaar en zorgt dat afspraken ook in de praktijk werken.

Voor Betalen en Innen zet je daarnaast jouw kennis van financiële dienstverlening en business continuity management in. Want ook als er iets misgaat, moet de dienstverlening kunnen doorgaan.

Bij UWV staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal. Deze ROEP-waarden zie je terug in onze keuzes en in hoe we omgaan met cliënten en elkaar.

Niet voor niets is onze missie: UWV werkt voor iedereen.

Wat zijn de werkzaamheden van de BSO:

• Je bent het inhoudelijke aanspreekpunt voor informatiebeveiliging en privacy binnen jouw cluster.
• Je onderzoekt of systemen en processen voldoen aan de gestelde eisen en adviseert over verbeteringen.
• Je vertaalt beleid naar praktische processen, procedures, maatregelen en richtlijnen.
• Je begeleidt teams bij het gefaseerd en beheerst invoeren van deze maatregelen.
• Je coördineert en stuurt de IB&P-coördinatoren functioneel aan en coacht hen in hun werk.
• Je organiseert de werkzaamheden vanuit de vakgroep en stemt die af op de behoeften van de clusters en de operatie.
• Je werkt over clustergrenzen heen en zorgt samen met de vakgroep en vakgroepleider voor een uniforme aanpak.
• Je stemt inhoudelijk af met vakgroepcollega’s, de tweede lijn, CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en het senior management.

Je combineert inhoudelijke expertise met het vermogen om mensen mee te krijgen. Je maakt complexe beveiligings- en privacyvraagstukken begrijpelijk en vertaalt ze naar praktische oplossingen. Daarbij hou je overzicht, verbind je verschillende belangen en help je teams om van advies naar actie te komen.

Dit breng je mee:

• Academisch werk- en denkniveau en minimaal een afgeronde hbo-opleiding, bij voorkeur in informatiebeveiliging of een vergelijkbare richting.
• Minimaal 5 jaar werkervaring binnen het vakgebied.
• Minimaal 2 jaar ervaring met het aansturen van een eigen team.
• Een CISSP-, CISM-, CISA- of CRISC-certificering. Meerdere certificeringen zijn een pré. Onze voorkeur gaat uit naar CISSP, aangevuld met CIPP/E of een vergelijkbare AVG-gerelateerde certificering.
• Technisch inzicht en gedegen kennis van informatiebeveiligingsprincipes.
• Kennis van de BIO, NIS2 (Cbw) en compliance op dit terrein.
• Kennis van en ervaring met privacybescherming en de AVG/UAVG.
• Aantoonbare ervaring met risicomanagement op het gebied van informatiebeveiliging en privacy.
• Ervaring met agile werken.
• Ervaring met het coachen van medewerkers en het functioneel coördineren van werkzaamheden.
• Sterke communicatieve vaardigheden: je maakt complexe beveiligingsvraagstukken begrijpelijk voor niet-technische collega’s en stemt jouw communicatie af op je gesprekspartner.
• Een uitstekende beheersing van het Nederlands, mondeling en schriftelijk.
• Voor inzet binnen Betalen en Innen: kennis van en ervaring met financiële dienstverlening en business continuity management binnen dit werkgebied.

Vaardigheden en competenties

• Visie: je kijkt vooruit en vertaalt ontwikkelingen naar een duidelijke koers voor informatiebeveiliging en privacy.
• Resultaatgerichtheid: je zet advies om in concrete acties en bewaakt dat afspraken en maatregelen worden uitgevoerd.
• Plannen en organiseren: je stelt prioriteiten en houdt overzicht over werkzaamheden, mensen en afhankelijkheden binnen en tussen clusters.
• Klantgerichtheid: je zoekt werkbare oplossingen die aansluiten op de behoeften van de organisatie en bijdragen aan betrouwbare dienstverlening voor cliënten.
• Samenwerken: je verbindt collega’s, teams en stakeholders en werkt aan een gezamenlijke aanpak.
• Omgevingsbewustzijn: je begrijpt de belangen en ontwikkelingen binnen de clusters, de divisie en UWV en houdt daar rekening mee in je aanpak.
• Oordeelsvorming: je weegt feiten, risico’s en belangen zorgvuldig af en komt tot heldere, onderbouwde adviezen.

Werk waarvan jij de betekenis ziet. Je helpt de gegevens van cliënten te beschermen en draagt bij aan dienstverlening waarop mensen kunnen vertrouwen.

Je maakt deel uit van een vakgroep waar kennis en expertise samenkomen. Je werkt met collega’s uit verschillende disciplines en zet jouw ervaring in voor vraagstukken die ertoe doen.

Naast zinvol werk bieden wij:

• Een aantrekkelijk salaris: een salarisgroeipad in schaal 11 van € 5.880,25 tot € 7.647,50 bruto per maand bij een 38-urige werkweek.
• Perspectief voor jouw toekomst: een jaarcontract met uitzicht op een vast dienstverband en volop mogelijkheden om je te ontwikkelen en door te groeien.
• Een extra aan het einde van het jaar: een eindejaarsuitkering van 8,33% van je jaarsalaris.
• Goed geregeld voor later: een goede pensioenregeling bij Pensioenfonds UWV.
• Tijd om op te laden: 27 vakantiedagen bij een 38-urige werkweek.
• Extra’s die bij jou passen: aantrekkelijke secundaire arbeidsvoorwaarden, zoals een fietsregeling en studiefinanciering.
• Reizen zonder extra kosten: volledige vergoeding van je reiskosten met het openbaar vervoer, 2e klas.
• Ruimte voor jouw werkgeluk: flexibele werlocaties en aandacht voor jouw welzijn.
• Hybride werken: je werkt in de regel 2 dagen per week op kantoor in Amsterdam-Sloterdijk.

Deze vacature staat open voor iedereen!

Bij UWV willen we dat iedereen mee kan doen. We zoeken een verbindende professional, ongeacht gender, achtergrond of identiteit. Jouw talent, expertise en ervaring maken het verschil. Je kunt jezelf zijn en jouw perspectief toevoegen. Die diversiteit helpt ons om betere besluiten te nemen en onze cliënten beter te begrijpen.

De Vakgroep Security & Privacy werkt aan veilige, betrouwbare en continue dienstverlening voor cliënten, werkgevers en partners van UWV. We brengen kennis samen op het gebied van informatiebeveiliging, privacy en continuïteit (IBPC).

Onze ambitie: IBPC vanzelfsprekend onderdeel maken van hoe UWV werkt. Daarom werken we risicogedreven, uniform en deskundig. De vakgroep is een thuisbasis voor ervaren specialisten én ontwikkelt de volgende generatie IBPC-talent.

Binnen Security & Privacy werken verschillende subvakgroepen samen:

• CISO Office geeft richting en stelt kaders op strategisch, tactisch en operationeel niveau.
• CISO Operations helpt bij het inrichten en uitvoeren van veilige en betrouwbare dienstverlening.
• CISO CDC verzorgt vanaf Wave 3 (februari 2027), de operationele cybersecuritybewaking, verdediging en incidentrespons voor de generieke infrastructuur, UWV-werkplekken, het netwerk en de hosting.

Als BSO werk je binnen CISO Operations, samen met IB&P-coördinatoren en rolbeheerders. Je helpt beleid te implementeren, adviseert clusterleiders en het management van de operatie en coördineert de uitvoering van IBPC-processen. Dat doe je samen met onder anderen product owners, teamleden en collega’s in de operatie.

Wil jij jouw expertise inzetten voor digitale veiligheid met maatschappelijke impact? We lezen graag wat jou aanspreekt in deze rol en welke ervaring je meebrengt.

Een assessment kan onderdeel uitmaken van de selectieprocedure. Bij aanstelling wordt gevraagd om een Verklaring Omtrent Gedrag (VOG) en als je in dienst bent, leg je de ambtseed af.