Business Security Officer Vakgroepen en Verandermotor UWV

UWV; Amsterdam; Hybrid; EUR 66,000 - 85,000; Full time

Benefits offered by this job

Hybride werken

Aantrekkelijk salaris (schaal 11)

8,33% eindejaarsuitkering

Job summary

UWV zoekt een Business Security Officer die opereert als aanspreekpunt voor informatiebeveiliging en privacy binnen de Verandermotor en overige vakgroepen. Je biedt advies, coördineert expertise en leidt een IB&P-team.

Je combineert technische en bestuurlijke inzichten, stuurt op audits en awareness, en vertaalt beleid naar werkbare praktijken. Hybride werken met twee kantoor-dagen per week in Amsterdam-Sloterdijk behoort tot de mogelijkheden.

Qualifications

• Academisch werk- en denkniveau en minimaal een afgeronde HBO-opleiding, bij voorkeur richting informatiebeveiliging of vergelijkbaar.
• Minimaal 5 jaar werkervaring in het vakgebied.
• Minimaal 2 jaar ervaring met aansturen van een eigen team.
• Minimaal 2 jaar ervaring met leiden en begeleiden van teams en complexe projecten in een grote organisatie.
• CISSP-, CISM-, CISA- of CRISC-certificering; meerdere certificeringen zijn een pré (bij voorkeur CISSP + CIPP/E of vergelijkbaar AVG-certificering).
• Technisch inzicht in informatiebeveiligingsprincipes en kennis van privacywetgeving.
• Kennis van BIO en NIS2 (Cbw).
• Kennis van risicomanagement en ervaring met agile werken.
• Sterke communicatieve vaardigheden, zowel mondeling als schriftelijk.
• Uitstekende beheersing van het Nederlands, mondeling en schriftelijk.

Responsibilities

• Advies geven aan Verandermotor, andere vakgroepen en UWV-brede projecten over informatiebeveiliging en privacy.
• Systemen en processen beoordelen op naleving en adviseren over verbeteringen.
• Functioneel leiding geven aan het IB&P-team en coacht IB&P-coördinatoren.
• Plannen en groeipad maken, voortgang bijhouden en prioriteiten bepalen in overleg met de vakgroepleider.
• Organiseren en coördineren van audits, events en awareness en IBPC-processen.
• Begeleiden van beleid naar toekomstgerichte processen, procedures en richtlijnen.

Skills

Informatiebeveiliging

Privacy

Leidinggeven

Communicatieve vaardigheden

Agile werken

CISSP/CISM/CISA/CRISC

Education

HBO-denkniveau (werk- en denkniveau)

Tools

BIO

NIS2

AVG/AVG-gerelateerde certificering

Job description

Wat ga je doen

Als Business Security Officer ben jij het aanspreekpunt voor informatiebeveiliging en privacy (IB&P) binnen de Verandermotor en de andere vakgroepen. Je werkt aan uiteenlopende vraagstukken: van data & analytics en inzetprocessen tot DevOps en architectuur. Je hoeft niet ieder antwoord zelf te hebben. Je weet wel wie je nodig hebt en brengt de juiste expertise bij elkaar.

Je werkt binnen CISO Operations, onderdeel van de Vakgroep Security & Privacy, onder een vakgroepleider Operations. De functie van BSO is bekend binnen UWV; jouw rol, team en werkomgeving zijn nieuw. Je wordt flexibel ingezet op vraagstukken vanuit de andere vakgroepen, de veranderorganisatie en UWV-brede projecten. Daarnaast geef je functioneel leiding aan een team IB&P-professionals met aandachtsgebieden in audits, events en awareness en IBPC-processen. Je helpt hen groeien, maakt plannen en groeipaden en houdt het werk en de voortgang inzichtelijk. Samen met de vakgroepleider bepaal je de prioriteiten. Jullie werk draagt direct bij aan de doelen van de vakgroep en UWV. Vandaag adviseer je een DevOps-team over een beveiligingsvraagstuk. Morgen bespreek je met jouw IB&P-team de voortgang van een audit of awarenessactiviteit. En daarna vertaal je beleid naar een nieuwe werkwijze. Je verbindt inhoud, mensen en uitvoering en zorgt dat verandering ook in de praktijk werkt. Bij UWV staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal. Deze ROEP-waarden zie je terug in onze keuzes en in hoe we omgaan met cliënten en elkaar. Niet voor niets is onze missie: UWV werkt voor iedereen.

Wat zijn de werkzaamheden van de BSO:

• Je adviseert de Verandermotor, andere vakgroepen en UWV-brede projecten over informatiebeveiliging en privacy.
• Je onderzoekt of systemen en processen voldoen aan de gestelde eisen en adviseert over verbeteringen.
• Je geeft functioneel leiding aan jouw IB&P-team en begeleidt, coacht en traint IB&P-coördinatoren.
• Je maakt plannen en groeipaden, houdt de voortgang inzichtelijk en stelt prioriteiten in overleg met de vakgroepleider.
• Je organiseert en coördineert werkzaamheden op het gebied van audits, events en awareness en IBPC-processen.
• Je vertaalt beleid naar toekomstgerichte processen, procedures, maatregelen en richtlijnen en begeleidt de gefaseerde, beheerste invoering ervan.
• Je zorgt samen met de vakgroep voor een uniforme aanpak en benut de expertise van de IBPC-community en andere vakgroepen.
• Je neemt het initiatief voor inhoudelijke afstemming met vakgroepcollega’s, CISO/CPO, de Functionaris Gegevensbescherming, Juridische Zaken en het senior management.

Wat we van je verwachten

Je combineert inhoudelijke expertise met het vermogen om mensen mee te krijgen. Je maakt complexe vraagstukken begrijpelijk, schakelt tussen verschillende onderwerpen en helpt teams om van advies naar actie te komen. In een omgeving die verandert, breng jij overzicht en richting.

Dit breng je mee:

• Academisch werk- en denkniveau en minimaal een afgeronde hbo-opleiding, bij voorkeur in informatiebeveiliging of een vergelijkbare richting.
• Minimaal 5 jaar werkervaring binnen het vakgebied.
• Minimaal 2 jaar ervaring met het aansturen van een eigen team.
• Minimaal 2 jaar ervaring met het leiden en begeleiden van teams en complexe projecten in een grote organisatie.
• Een CISSP-, CISM-, CISA- of CRISC-certificering. Meerdere certificeringen zijn een pré. Onze voorkeur gaat uit naar CISSP, aangevuld met CIPP/E of een vergelijkbare AVG-gerelateerde certificering.
• Technisch inzicht, ervaring met informatiebeveiligingsprincipes en kennis van privacywetgeving.
• Kennis van de BIO en NIS2 (Cbw).
• Kennis van en ervaring met risicomanagement.
• Ervaring met agile werken.
• Ervaring met het coachen van medewerkers.
• Sterke communicatieve vaardigheden: je maakt complexe beveiligingsvraagstukken begrijpelijk voor niet-technische collega’s.
• Een uitstekende beheersing van het Nederlands, mondeling en schriftelijk.

Vaardigheden en competenties

Visie:

je kijkt vooruit en vertaalt ontwikkelingen naar een duidelijke aanpak voor veilige vernieuwing.

Resultaatgerichtheid:

je zet advies om in concrete acties en bewaakt dat afspraken en maatregelen worden uitgevoerd.

Plannen en organiseren:

je stelt prioriteiten en houdt overzicht over werkzaamheden, mensen en afhankelijkheden.

Klantgerichtheid:

je zoekt werkbare oplossingen die aansluiten op de behoeften van collega’s en bijdragen aan betrouwbare dienstverlening voor cliënten.

Samenwerken:

je verbindt jouw team, andere vakgroepen en stakeholders en benut de expertise binnen de community.

Omgevingsbewustzijn:

je begrijpt wat er speelt binnen de veranderorganisatie en UWV en stemt jouw aanpak daarop af.

Oordeelsvorming:

je weegt feiten, risico’s en belangen zorgvuldig af en komt tot heldere, onderbouwde adviezen.

Wat kun je van ons verwachten

Werk waarvan je de betekenis ziet. Je helpt UWV om veilig te vernieuwen en draagt bij aan de bescherming van gegevens en aan betrouwbare dienstverlening.

• Een aantrekkelijk salaris: een salarisgroeipad in schaal 11 van € 5.880,25 tot € 7.647,50 bruto per maand bij een 38-urige werkweek.
• Perspectief voor jouw toekomst: een jaarcontract met uitzicht op een vast dienstverband en volop mogelijkheden om je te ontwikkelen en door te groeien.
• Een extra aan het einde van het jaar: een eindejaarsuitkering van 8,33% van je jaarsalaris.
• Goed geregeld voor later: een goede pensioenregeling bij Pensioenfonds UWV.
• Tijd om op te laden: 27 vakantiedagen bij een 38-urige werkweek.
• Extra’s die bij jou passen: aantrekkelijke secundaire arbeidsvoorwaarden, zoals een fietsregeling en studiefinanciering.
• Reizen zonder extra kosten: volledige vergoeding van je reiskosten met het openbaar vervoer, tweede klas.
• Ruimte voor jouw werkgeluk: flexibele werklocaties en aandacht voor jouw welzijn.
• Hybride werken: je werkt in de regel 2 dagen per week op kantoor in Amsterdam-Sloterdijk.

Deze vacature staat open voor iedereen!

Bij UWV willen we dat iedereen mee kan doen. We zoeken een verbindende professional, ongeacht gender, achtergrond of identiteit. Jouw talent, expertise en ervaring maken het verschil. Je kunt jezelf zijn en jouw perspectief toevoegen. Die diversiteit helpt ons om betere besluiten te nemen en onze cliënten beter te begrijpen.

Iets meer over ons

De Vakgroep Security & Privacy werkt aan veilige, betrouwbare en continue dienstverlening voor cliënten, werkgevers en partners van UWV. We brengen kennis samen op het gebied van informatiebeveiliging, privacy en continuïteit (IBPC).

• CISO Office geeft richting en stelt kaders op strategisch, tactisch en operationeel niveau.
• CISO Operations helpt bij het inrichten en uitvoeren van veilige en betrouwbare dienstverlening.
• CISO CDC verzorgt vanaf Wave 3 de operationele cybersecuritybewaking, verdediging en incidentrespons voor de generieke infrastructuur, UWV-werkplekken, het netwerk en de hosting.