Coördinator IB&P VVHHBB Vakgroep Security & Privacy UWV

Uitvoeringsinstituut Werknemersverzekeringen (UWV); Amsterdam; Híbrido; EUR 45.000 - 70.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Hybride werken

Pensioen en extra’s

Opleidings- en ontwikkelmogelijkheden

Kantoor naast Amsterdam Sloterdijk

Descripción de la vacante

UWV zoekt een ervaren professional op het gebied van informatiebeveiliging, privacy en compliance. De rol vereist ruime Wpg-ervaring en vermogen om complexe vraagstukken praktisch te vertalen naar beleid en operationele maatregelen.

Je werkt nauw samen met security officers en stakeholders, en draagt bij aan een veilige en continue dienstverlening, met aandacht voor bewustwording en verbetering binnen het IBPC-team.

Formación

• HBO- of academisch werk- en denkniveau vereist.
• Minimaal 3 jaar relevante werkervaring in informatiebeveiliging, privacy of compliance.
• Ruime ervaring met de Wet politiegegevens (Wpg) en vertalen naar praktische kaders.
• Kennis van IB- en privacyregelgeving en uitvoerbare maatregelen.
• Relevante certificering zoals CISA, CISSP of CISM is een plus.
• Goede mondelinge en schriftelijke Nederlandse communicatie.

Responsabilidades

• Informatiebeveiliging versterken en risico’s in kaart brengen.
• Toepassen van de Wpg en advisering aan management en stakeholders.
• Beleid toetsen en vertalen naar werkafspraken en processen.
• Risico’s en compliance bewaken en aanbevelingen onderbouwen.
• Stakeholders verbinden en draagvlak creëren voor maatregelen.
• Bewustwording stimuleren en werkprocessen verbeteren binnen IBPC-team.

Conocimientos

Kennis Wpg

Informatiebeveiliging

Privacywetgeving

Samenwerking/communicatie

Certificering (CISA/CISSP/CISM)

Educación

HBO/WO werk- en denkniveau

Descripción del empleo

UWV verwerkt grote hoeveelheden persoonsgegevens en uitkeringsgegevens. Binnen het cluster VVHHBB komen daar bijzondere eisen bij, onder andere door de handhavingsactiviteiten en het werk van buitengewoon opsporingsambtenaren (boa’s). Jij zorgt dat wet- en regelgeving, beleid en beveiligingskaders praktisch worden toegepast in de uitvoering.

Je werkt nauw samen met twee Business Security Officers, collega IB&P-Coördinatoren, Rolbeheerders, management, productowners, het CISO Office en medewerkers in de operatie. Je kijkt zowel naar risico’s als naar kansen, maakt de juiste afwegingen en draagt bij aan een veilige, betrouwbare en continue dienstverlening.

Jouw werkzaamheden

• Informatiebeveiliging versterken. Je brengt beveiligingsrisico’s in kaart, adviseert over beveiligingsmaatregelen en draagt bij aan een zorgvuldige inrichting en werking van onder meer logging en monitoring, de Baseline Informatiebeveiliging Overheid (BIO) en Secure Software Development (SSD).
• Wet politiegegevens (Wpg) toepassen. Je zet jouw kennis van de Wpg in om management en stakeholders te adviseren over complexe vraagstukken rondom gegevensverwerking, rechtmatigheid, gegevensverstrekking, compliance en de inrichting van passende technische, organisatorische en beheersmaatregelen.
• Beleid toetsen en uitvoerbaar maken. Je beoordeelt samen met stakeholders nieuwe kaders, richtlijnen en standaarden op toepasbaarheid en vertaalt deze naar duidelijke werkafspraken, processen en concrete maatregelen voor het cluster.
• Risico’s en compliance beheersen. Je signaleert knelpunten en afhankelijkheden in processen en gegevensstromen, maakt risico’s inzichtelijk, onderbouwt adviezen en bewaakt dat verbeteracties daadwerkelijk worden opgevolgd.
• Stakeholders verbinden. Je schakelt met management, uitvoerende teams, specialisten en ketenpartners, creëert draagvlak voor passende maatregelen en maakt ingewikkelde vraagstukken begrijpelijk voor verschillende doelgroepen.
• Bewustwording en verbetering stimuleren. Je helpt collega’s veilig en zorgvuldig omgaan met gegevens, ondersteunt awareness initiatieven en draagt bij aan kennisdeling, professionalisering en de verdere ontwikkeling van het nieuwe IBPC-team.

UWV zet zich in voor een samenleving waarin zo veel mogelijk mensen kunnen meedoen. De Vakgroep Security & Privacy helpt UWV om informatiebeveiliging, privacy en continuïteit (IBPC) structureel te verankeren. CISO Office geeft richting en ontwikkelt kaders; CISO Operations helpt deze kaders in de praktijk toe te passen, samen met de eerste lijn en de uitvoering.

Het nieuwe cluster VVHHBB

Vanuit de Verandermotor wordt in Wave II per 1 november 2026 het nieuwe dienstencluster Voorzieningen, Vergunningen, Handhaving, Bezwaar & Beroep en Klachten (VVHHBB) gevormd. Deze onderdelen hebben uiteenlopende doelgroepen, processen en wettelijke verantwoordelijkheden. Die diversiteit maakt zorgvuldige gegevensverwerking, informatiebeveiliging, privacy en continuïteit extra belangrijk.

• Voorzieningen. UWV ondersteunt mensen met een afstand tot de arbeidsmarkt om aan het werk te komen of te blijven deelnemen. Voorzieningen dragen bij aan participatie en gelijke kansen op de arbeidsmarkt.
• Vergunningen. Dit onderdeel behandelt werkvergunningen voor werkgevers die mensen van buiten de EU willen aannemen en ontslagvergunningen. Gelijke kansen, rechtszekerheid en de bescherming van werknemers, werkgevers en de samenleving staan centraal. Tegelijk wordt gewerkt aan snelle, zorgvuldige besluiten, administratieve eenvoud en de modernisering en digitalisering van het informatievoorzieningslandschap.
• Bezwaar & Beroep. Wanneer cliënten het niet eens zijn met een besluit van UWV, kunnen zij gebruikmaken van rechtsbescherming. Professionals toetsen besluiten aan wet- en regelgeving, behandelen bezwaarprocedures en vertegenwoordigen UWV in beroepszaken. Daarbij is oog voor de menselijke maat, het oplossen van conflicten en het vergroten van begrip en acceptatie, ook wanneer de uitkomst niet in het voordeel van de cliënt is.
• Handhaving. Dit onderdeel richt zich op het voorkomen van regelovertredingen door systemen en processen goed in te richten en treedt passend op als regels worden overtreden. Preventie, de menselijke maat, verantwoord datagebruik, nazorg en de vernieuwing van workflowsystemen zijn belangrijke thema’s. Een belangrijk onderdeel van jouw werk is de naleving van de strenge eisen van de Wet politiegegevens (Wpg), omdat UWV ook buitengewoon opsporingsambtenaren (boa’s) in dienst heeft.
• Klachten. Dit onderdeel behandelt signalen en klachten over de dienstverlening. Zorgvuldige afstemming, rechtszekerheid en veilige omgang met informatie zijn ook hier van groot belang.

Binnen het cluster werk je samen met de Business Security Officers, IB&P-coördinatoren, IB&P-professionals en rolbeheerders. Het team is volop in ontwikkeling: je helpt kennis en werkwijzen bestendig in te richten en vormt een verbindende schakel tussen beleid, beveiligingskaders en de dagelijkse praktijk.

Je bent een ervaren, zelfstandige professional die inhoudelijke diepgang combineert met een praktische aanpak. Je durft door te vragen, kunt standpunten stevig onderbouwen en weet mensen mee te krijgen, ook bij complexe belangen. Informatiebeveiliging is jouw belangrijkste expertisegebied; de Wpg vormt een wezenlijk onderdeel van je werk.

Dit breng je mee

• Opleiding en basis. Hbo- of academisch werk- en denkniveau.
• Kennis en ervaring. Minimaal 3 jaar relevante werkervaring, bij voorkeur in een coördinerende, adviserende of specialistische rol binnen informatiebeveiliging, privacy, continuïteit of compliance.
• Ruime Wpg-ervaring. Je hebt aantoonbare ervaring met de toepassing van de Wet politiegegevens en adviseert management en stakeholders over complexe vraagstukken rondom rechtmatigheid, gegevensverwerking, gegevensverstrekking, compliance en de benodigde technische, organisatorische en beheersmaatregelen. Je kunt wet- en regelgeving vertalen naar praktisch toepasbare kaders, processen en maatregelen en schakelt effectief met management, uitvoerende teams en ketenpartners.
• Informatiebeveiliging. Je hebt inhoudelijke ervaring met het beoordelen van IB-risico’s en het adviseren over uitvoerbare beveiligingsmaatregelen. Kennis van bijvoorbeeld BIO, logging en monitoring en veilige softwareontwikkeling is relevant voor deze rol.
• Privacywetgeving en uitvoering. Je kunt advies geven over de AVG en aanverwante regelgeving en GEB-trajecten, (inzage)verzoeken en datalekken coördineren en afhandelen.
• Relevante opleiding of certificering. Bijvoorbeeld een relevante vakopleiding zoals CISA, CISSP, CISM of Master of Science Security Management.
• Samenwerking en communicatie. Je bent organisatiesensitief, communiceert overtuigend met uiteenlopende stakeholders en beheerst het Nederlands uitstekend, mondeling en schriftelijk.
• Extra pluspunten. Kennis van Wpg-systemen is een pré. Ook affiniteit met risicomanagement, bewustwordingsplannen en aangrenzende vakgebieden zoals AI-governance is welkom.
  

Bij UWV krijg je inhoudelijk uitdagend werk met directe maatschappelijke impact. Je werkt samen met ervaren collega’s, krijgt ruimte om kennis over te dragen en helpt de beveiliging van een nieuw dienstencluster verder versterken.

• Salaris. € 4.073,63 tot € 6.288,58 bruto per maand bij een 38-urige werkweek (schaal 8/9), afhankelijk van jouw kennis en relevante werkervaring.
• Contract. Een tijdelijk dienstverband met uitzicht op een vast contract voor 32 tot 38 uur per week.
• Vakantie en eindejaarsuitkering. 25 vakantiedagen bij een volledige werkweek en een eindejaarsuitkering van 8,33%.
• Pensioen en extra’s. Een goede pensioenregeling bij Pensioenfonds UWV, het UWV-keuzeplan en aantrekkelijke secundaire arbeidsvoorwaarden.
• Ontwikkeling. Opleidings- en ontwikkelmogelijkheden, inhoudelijke verdieping en ruimte om jouw expertise in de praktijk in te zetten.
• Werkgeluk. Hybride werken, waarbij je in de regel twee dagen per week op kantoor werkt. Je standplaats is het UWV-hoofdkantoor naast station Amsterdam Sloterdijk.

Bij UWV is iedereen welkom. Verschillende achtergronden, talenten en perspectieven maken onze dienstverlening sterker.

Vragen over de inhoud van de functie? Jip de Rooij (Business Security Officer): 06 10 83 29 91 | [e-mail]

Vragen over de sollicitatieprocedure? Sihem Mohib, Recruiter IV: 06 25 72 10 62 | [e-mail]

Een assessment, het opvragen van referenties (na jouw toestemming) en het raadplegen van openbare digitale bronnen kunnen onderdeel zijn van de selectieprocedure. Bij indiensttreding vragen wij een Verklaring Omtrent het Gedrag (VOG) en leg je de ambtseed af.