Compliance Teammedewerker Security & Privacy UWV (4,0 fte)

UWV; Amsterdam; Hybrid; EUR 45,000 - 70,000; Full time

Benefits offered by this job

Salaris volgens schaal 8/9

Eindejaarsuitkering 8,33%

Pensioen UWV

25 vakantiedagen

Fietsregeling

Opleidingsfaciliteiten

Reiskosten OV 2e klas

Hybride werken

1 jaar contract met proeftijd

Job summary

UWV zoekt een ervaren compliance auditor die de auditvoorbereiding ondersteunt binnen CISO Operations. Je levert realistische planningen, bewaakt deadlines en vertaalt DigiD-, SUWI- en andere auditvereisten naar concrete acties.

Je screent bewijslast en faciliteert teams en proceseigenaren om auditklaar te werken. Je formuleert bevindingen helder, bewaakt voortgang en draagt bij aan continue verbetering.

Qualifications

• HBO-diploma en HBO-denkniveau, bij voorkeur richting informatiebeveiliging.
• 3–4 jaar auditervaring binnen een complexe organisatie.
• Kennis van NOREA-normenkaders en toepassing in praktijk.
• Ervaring met agile werken is een pré.
• Uitstekende Nederlandse communicatie zowel schriftelijk als mondeling.
• Analytisch en oplossingsgericht werken in teamverband.

Responsibilities

• Auditvoorbereiding: realistische planning opstellen en deadlines bewaken.
• Normen omzetten naar uitvoerbare acties voor auditvereisten.
• Bewijslast opvragen en controleren op volledigheid en aantoonbaarheid.
• Collega’s verbinden met proceseigenaren en teams voor auditgereedheid.
• Bevindingen helder formuleren en eigenaarschap en voortgang bewaken.
• Kwaliteit bewaken: auditdossiers overzichtelijk houden en verbeteringen voorstellen.

Skills

Auditervaring

Naleving en compliance

Analytisch denken

Communicatie

Samenwerken

Education

HBO-opleiding informatiebeveiliging

NOREA-normenkader kennis

Certificering IB/ security

Tools

DigiD-audits

SUWI-audits

Job description

DigiD. SUWI. Audits. Deadlines. Bewijsvoering. Voor jou geen stapel losse documenten, maar een uitdagend speelveld waarin informatiebeveiliging, compliance en samenwerking samenkomen. Je ondersteunt de compliance teamcoördinator en de Register EDP-auditor (RE) uit de tweede lijn bij een zorgvuldige, effectieve auditvoorbereiding.

Je werkt binnen CISO Operations, onderdeel van de Vakgroep Security & Privacy. Samen maak je het ingerichte Target Operating Model voor audits werkbaar in de praktijk. Je helpt realistische plannen opstellen, bewaakt afspraken en verzamelt en beoordeelt de benodigde bewijsstukken.

Vandaag vraag je bewijsstukken op bij een proceseigenaar. Morgen maak je zichtbaar welke onderbouwing nog ontbreekt. En daarna help je een team om een verbeteractie af te ronden. Je houdt overzicht, stelt de juiste vragen en brengt mensen op tijd in beweging.

Je werkt nauw samen met de teamcoördinator en de tweede lijn. Functioneel word je aangestuurd door de Business Security Officer (BSO) Vakgroepen & Verandermotor; je bent organisatorisch ondergebracht bij een vakgroepleider binnen Security & Privacy.

CISO Operations bouwt in een projectfase van naar verwachting 2 jaar aan een nieuwe structuur. In deze periode ontwikkelen we samen werkbare processen en onderzoeken we hoe de dienstverlening verder groeit. Dat vraagt om flexibiliteit en biedt ruimte om zelf mee te bouwen. De projectfase staat los van de duur van jouw arbeidsovereenkomst.

Bij UWV staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal. Deze ROEP-waarden bepalen hoe we samenwerken, besluiten nemen en omgaan met cliënten.

Onze missie: UWV werkt voor iedereen.

Wat zijn je werkzaamheden?

• Auditvoorbereiding: je helpt een realistische planning opstellen, bewaakt deadlines en signaleert knelpunten op tijd.
• Normen naar acties: je vertaalt DigiD-, SUWI- en andere relevante auditvereisten naar duidelijke, uitvoerbare stappen.
• Bewijslast beoordelen: je vraagt documenten en onderbouwingen op en controleert of ze compleet en aantoonbaar zijn.
• Collega’s verbinden: je schakelt met proceseigenaren, specialisten en teams en helpt ze auditgereed te werken.
• Verbeteringen opvolgen: je formuleert bevindingen helder, maakt eigenaarschap duidelijk en volgt de voortgang.
• Kwaliteit bewaken: je werkt zorgvuldig en uniform, houdt auditdossiers overzichtelijk en deelt verbeterideeën.

Je bent analytisch, nauwkeurig en resultaatgericht. Je krijgt energie van samenwerken, houdt grip op details en maakt complexe compliance vraagstukken begrijpelijk voor collega’s.

Dit breng je mee:

• Opleiding: een afgeronde hbo-opleiding en hbo-werk- en -denkniveau, bij voorkeur richting informatiebeveiliging of vergelijkbaar.
• Audit ervaring: bij voorkeur 3 à 4 jaar relevante werkervaring met audits, assessments of compliance binnen een complexe organisatie. Ervaring met DigiD- en SUWI-audits is een pré.
• NOREA: kennis van relevante NOREA-normenkaders en de vaardigheid om deze in de praktijk toe te passen.
• Vakinhoud: een relevante vakopleiding of certificering en ervaring met agile werken.
• Communicatie: je spreekt en schrijft uitstekend Nederlands en vertaalt complexe vraagstukken naar duidelijke afspraken.
• Werkstijl: je werkt secuur, denkt in oplossingen, schakelt snel en spreekt collega’s op een constructieve manier aan.

Vaardigheden en competenties

Resultaatgerichtheid: je maakt afspraken concreet en houdt het doel voor ogen.

Nauwkeurigheid: je beoordeelt documenten zorgvuldig en ziet wat nog ontbreekt.

Samenwerken: je weet uiteenlopende collega’s en belangen bij elkaar te brengen.

Oordeelsvorming: je maakt onderscheid tussen hoofd- en bijzaken en onderbouwt je bevindingen.

Analytisch vermogen: je ontdekt verbanden, risico’s en mogelijkheden voor verbetering.

Een baan waarin jouw inzet direct bijdraagt aan veilige dienstverlening voor miljoenen mensen. Je werkt samen met gedreven collega’s en krijgt ruimte om jezelf en onze werkwijze verder te ontwikkelen.

Daarnaast bieden wij:

• Een aantrekkelijk salaris: een salarisgroeipad in schaal 8/9 van € 4.073,63 tot € 6.288,58 bruto per maand bij een 38-urige werkweek. Jouw uiteindelijke inschaling is afhankelijk van je kennis en relevante werkervaring.
• Eindejaarsuitkering: 8,33% van je jaarsalaris.
• Pensioen: een goede regeling via Pensioenfonds UWV.
• Tijd om op te laden: 25 vakantiedagen op basis van een 38-urige werkweek.
• Extra mogelijkheden: onder meer een fietsregeling en opleidingsfaciliteiten.
• Reiskosten: volledige vergoeding van reizen met het openbaar vervoer in de 2e klas.
• Werkgeluk: hybride werken, waarbij je in de regel 2 dagen per week op kantoor werkt, met aandacht voor ontwikkeling, vitaliteit en welzijn.
• Perspectief voor jouw toekomst: een arbeidsovereenkomst voor 1 jaar met een proeftijd van 2 maanden en de intentie tot een vast dienstverband.

Deze vacature staat open voor iedereen!

Bij UWV willen we dat iedereen mee kan doen en zichzelf kan zijn. Daarom verwelkomen we sollicitaties ongeacht gender, achtergrond of identiteit. Jouw kennis, ervaring, talent en perspectief maken ons sterker.

De Vakgroep Security & Privacy werkt aan een veilige, betrouwbare en continue dienstverlening voor cliënten, werkgevers en partners van UWV. We brengen expertise samen op het gebied van informatiebeveiliging, privacy en continuïteit (IBPC).

Onze ambitie is om informatiebeveiliging, privacy en continuïteit een vanzelfsprekend onderdeel van het werk te maken. We werken risicogedreven, uniform en deskundig. De vakgroep is een thuisbasis voor experts én een plek waar nieuw IBPC-talent zich ontwikkelt.

Binnen Security & Privacy werken verschillende onderdelen samen:

• CISO Office: ontwikkelt kaders en geeft richting op strategisch, tactisch en operationeel niveau.
• CISO Operations: vertaalt beleid naar praktische maatregelen en ondersteunt de eerste lijn bij de uitvoering.
• CISO CDC: richt zich op operationele cybersecuritybewaking, verdediging en incidentrespons.

Je komt terecht bij CISO Operations. Hier werken onder meer Business Security Officers, IB&P-coördinatoren.

Een assessment kan onderdeel uitmaken van de selectieprocedure. Bij indiensttreding vragen wij een Verklaring Omtrent Gedrag (VOG). Als medewerker van UWV leg je de ambtseed af.