Business Security Officer Vakgroepen en Verandermotor UWV

UWV; Amsterdam; Hybrid; EUR 66,000 - 85,000; Full time

Benefits offered by this job

Salarisgroeipad in schaal 11 (€5.880,–

Tot €7.647,50 bruto/maand

Eindejaarsuitkering 8,33%

Pensioenregeling UWV

27 vakantiedagen (38-urige week)

Fietsregeling en studiefinanciering

Reiskosten vergoeding second klas

Job summary

UWV zoekt een Business Security Officer voor de Verandermotor en vakgroepen. Je bent het aanspreekpunt voor IB&P, coördineert teams en begeleidt audits en awarenessactiviteiten. Je vertaalt beleid naar praktijk en werkt aan veilige vernieuwingen voor betrouwbare dienstverlening aan cliënten.

Je combineert diepgaande security- en privacykennis met sterk leiderschap en communicatieve vaardigheden. Daarnaast werk je hybride en op kantoor in Amsterdam.

Qualifications

• Minimaal HBO-opleiding, bij voorkeur informatiebeveiliging of vergelijkbaar.
• Minimaal 5 jaar werkervaring in het vakgebied.
• Minimaal 2 jaar leidinggevende ervaring.
• Certificeringen zoals CISSP/CISM/CISA/CRISC; voorkeur CISSP met AVG-gerelateerde certificering.
• Technisch inzicht in informatiebeveiligingsprincipes en privacywetgeving.

Responsibilities

• Adviseert vakgroepen en UWV-brede projecten over informatiebeveiliging en privacy.
• Leidt en coacht IBP-coördinatoren en team IBP-professionals.
• Maakt plannen en groeipaden en houdt voortgang inzichtelijk.
• Coördineert audits, events en awareness en IBPC-processen.
• Verbindt beleid met toekomstgerichte processen en change management.

Skills

Informatiebeveiliging

Privacy

CISSP

CISM

CISA

CRISC

Coachen

Leidinggeven

Agile

Communicatie

Nederlands (vloeiend)

Education

HBO-opleiding informatiebeveiliging

Academisch werk- en denkniveau

Job description

Als Business Security Officer Vakgroepen en Verandermotor UWV krijg jij energie van vernieuwing, samenwerking en het bouwen aan een sterk team. Wil jij jouw security- en privacykennis inzetten om UWV vooruit te helpen? Maak jij impact op betrouwbare dienstverlening waar mensen op rekenen?

Amsterdam, 32 - 38 uur

Wat ga je doen

Als Business Security Officer ben jij het aanspreekpunt voor informatiebeveiliging en privacy (IB&P) binnen de Verandermotor en de andere vakgroepen. Je werkt aan uiteenlopende vraagstukken: van data & analytics en inzetprocessen tot DevOps en architectuur. Je hoeft niet ieder antwoord zelf te hebben. Je weet wel wie je nodig hebt en brengt de juiste expertise bij elkaar.

Je werkt binnen CISO Operations, onderdeel van de Vakgroep Security & Privacy, onder een vakgroepleider Operations. De functie van BSO is bekend binnen UWV; jouw rol, team en werkomgeving zijn nieuw. Je wordt flexibel ingezet op vraagstukken vanuit de andere vakgroepen, de veranderorganisatie en UWV-brede projecten.

Daarnaast geef je functioneel leiding aan een team IB&P-professionals met aandachtsgebieden in audits, events en awareness en IBPC-processen. Je helpt hen groeien, maakt plannen en groeipaden en houdt het werk en de voortgang inzichtelijk. Samen met de vakgroepleider bepaal je de prioriteiten. Jullie werk draagt direct bij aan de doelen van de vakgroep en UWV.

Vandaag adviseer je een DevOps-team over een beveiligingsvraagstuk. Morgen bespreek je met jouw IB&P-team de voortgang van een audit of awarenessactiviteit. En daarna vertaal je beleid naar een nieuwe werkwijze. Je verbindt inhoud, mensen en uitvoering en zorgt dat verandering ook in de praktijk werkt.

Bij UWV staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal. Deze ROEP-waarden zie je terug in onze keuzes en in hoe we omgaan met cliënten en elkaar.

Niet voor niets is onze missie: UWV werkt voor iedereen.

Wat zijn de werkzaamheden van de BSO:

• Je adviseert de Verandermotor, andere vakgroepen en UWV-brede projecten over informatiebeveiliging en privacy.
• Je onderzoekt of systemen en processen voldoen aan de gestelde eisen en adviseert over verbeteringen.
• Je geeft functioneel leiding aan jouw IB&P-team en begeleidt, coacht en traint IB&P-coördinatoren.
• Je maakt plannen en groeipaden, houdt de voortgang inzichtelijk en stelt prioriteiten in overleg met de vakgroepleider.
• Je organiseert en coördineert werkzaamheden op het gebied van audits, events en awareness en IBPC-processen.
• Je vertaalt beleid naar toekomstgerichte processen, procedures, maatregelen en richtlijnen en begeleidt de gefaseerde, beheerste invoering ervan.
• Je zorgt samen met de vakgroep voor een uniforme aanpak en benut de expertise van de IBPC-community en andere vakgroepen.
• Je neemt het initiatief voor inhoudelijke afstemming met vakgroepcollega’s, CISO/CPO, de Functionaris Gegevensbescherming, Juridische Zaken en het senior management.

Wat we van je verwachten

Je combineert inhoudelijke expertise met het vermogen om mensen mee te krijgen. Je maakt complexe vraagstukken begrijpelijk, schakelt tussen verschillende onderwerpen en helpt teams om van advies naar actie te komen. In een omgeving die verandert, breng jij overzicht en richting.

Dit breng je mee:

• Academisch werk- en denkniveau en minimaal een afgeronde hbo-opleiding, bij voorkeur in informatiebeveiliging of een vergelijkbare richting.
• Minimaal 5 jaar werkervaring binnen het vakgebied.
• Minimaal 2 jaar ervaring met het aansturen van een eigen team.
• Minimaal 2 jaar ervaring met het leiden en begeleiden van teams en complexe projecten in een grote organisatie.
• Een CISSP-, CISM-, CISA- of CRISC-certificering. Meerdere certificeringen zijn een pré. Onze voorkeur gaat uit naar CISSP, aangevuld met CIPP/E of een vergelijkbare AVG-gerelateerde certificering.
• Technisch inzicht, ervaring met informatiebeveiligingsprincipes en kennis van privacywetgeving.
• Kennis van de BIO en NIS2 (Cbw).
• Kennis van en ervaring met risicomanagement.
• Ervaring met agile werken.
• Ervaring met het coachen van medewerkers.
• Sterke communicatieve vaardigheden: je maakt complexe beveiligingsvraagstukken begrijpelijk voor niet-technische collega’s.
• Een uitstekende beheersing van het Nederlands, mondeling en schriftelijk.

Vaardigheden en competenties

Visie: je kijkt vooruit en vertaalt ontwikkelingen naar een duidelijke aanpak voor veilige vernieuwing.

Resultaatgerichtheid: je zet advies om in concrete acties en bewaakt dat afspraken en maatregelen worden uitgevoerd.

Plannen en organiseren: je stelt prioriteiten en houdt overzicht over werkzaamheden, mensen en afhankelijkheden.

Klanten gerichtheid: je zoekt werkbare oplossingen die aansluiten op de behoeften van collega’s en bijdragen aan betrouwbare dienstverlening voor cliënten.

Samenwerken: je verbindt jouw team, andere vakgroepen en stakeholders en benut de expertise binnen de community.

Omgevingsbewustzijn: je begrijpt wat er speelt binnen de veranderorganisatie en UWV en stemt jouw aanpak daarop af.

Oordeelsvorming: je weegt feiten, risico’s en belangen zorgvuldig af en komt tot heldere, onderbouwde adviezen.

Wat kun je van ons verwachten

Werk waarvan je de betekenis ziet. Je helpt UWV om veilig te vernieuwen en draagt bij aan de bescherming van gegevens en aan betrouwbare dienstverlening.

Daarnaast bieden wij:

• Een aantrekkelijk salaris: een salarisgroeipad in schaal 11 van € 5.880,25 tot € 7.647,50 bruto per maand bij een 38-urige werkweek.
• Perspectief voor jouw toekomst: een jaarcontract met uitzicht op een vast dienstverband en volop mogelijkheden om je te ontwikkelen en door te groeien.
• Een extra aan het einde van het jaar: een eindejaarsuitkering van 8,33% van je jaarsalaris.
• Goed geregeld voor later: een goede pensioenregeling bij Pensioenfonds UWV.
• Tijd om op te laden: 27 vakantiedagen bij een 38-urige werkweek.
• Extra’s die bij jou passen: aantrekkelijke secundaire arbeidsvoorwaarden, zoals een fietsregeling en studiefinanciering.
• Reizen zonder extra kosten: volledige vergoeding van je reiskosten met het openbaar vervoer, tweede klas.
• Ruimte voor jouw werkgeluk: flexibele werklocaties en aandacht voor jouw welzijn.
• Hybride werken: je werkt in de regel 2 dagen per week op kantoor in Amsterdam-Sloterdijk.

Iets meer over ons

De Vakgroep Security & Privacy werkt aan veilige, betrouwbare en continue dienstverlening voor cliënten, werkgevers en partners van UWV. We brengen kennis samen op het gebied van informatiebeveiliging, privacy en continuïteit (IBPC).

Onze ambitie: als IBPC Center of Excellence zorgen dat informatiebeveiliging, privacy en continuïteit vanzelfsprekend onderdeel worden van hoe UWV werkt. Daarom werken we risicogedreven, uniform en deskundig. De vakgroep is een thuisbasis voor ervaren specialisten én ontwikkelt de volgende generatie IBPC-talent.

Binnen Security & Privacy werken verschillende subvakgroepen samen:

• CISO Office geeft richting en stelt kaders op strategisch, tactisch en operationeel niveau.
• CISO Operations helpt bij het inrichten en uitvoeren van veilige en betrouwbare dienstverlening.
• CISO CDC verzorgt vanaf Wave 3 de operationele cybersecuritybewaking, verdediging en incidentrespons voor de generieke infrastructuur, UWV-werkplekken, het netwerk en de hosting.

Als BSO werk je binnen CISO Operations, samen met IB&P-coördinatoren en rolbeheerders. Je helpt beleid te implementeren, adviseert clusterleiders en het management van de operatie en coördineert de uitvoering van IBPC-processen. Dat doe je samen met onder anderen product owners, teamleden en collega’s in de operatie.

Een assessment kan onderdeel uitmaken van de selectieprocedure. Bij aanstelling wordt gevraagd om een Verklaring Omtrent Gedrag (VOG) en als je in dienst bent, leg je de ambtseed af.