Information Security Officer I

Zyfer; Amsterdam; Hybrid; EUR 101,000 - 168,000; Full time

Job summary

UWV zoekt een Information Security Officer/waarnemend BSO voor het cluster Dienst Inkomensondersteuning Arbeids(on)geschikt. Je werkt onder een Vakgroepleider en bent hét aanspreekpunt op IB&P-gebied.

Je vertaalt beleid naar operationele oplossingen en begeleidt teams bij implementatie, coördinatie en afstemming met stakeholders. De rol vereist CISSP/CIPP-E-achtig profiel, agile/SAFe-kennis en hands-on ervaring met risicomanagement.

Qualifications

• Minimaal 5 jaar werkervaring in het vakgebied.
• Kennis van BIO en NIS2(Cbw).
• Uitstekende beheersing van de Nederlandse taal (mondeling en schriftelijk).
• Minimaal 3 jaar aantoonbare ervaring op Informatiebeveiliging.
• Minimaal 2 jaar ervaring op Privacybescherming.

Responsibilities

• Advies geven over vraagstukken rond informatiebeveiliging en privacy.
• Onderzoeken in hoeverre systemen en processen aan de gestelde eisen voldoen.
• Begeleiden van IB&P-coördinatoren in het cluster.
• Organiseren en coördineren van werkzaamheden vanuit de vakgroep.
• Implementeren van beleid en borgen van een uniforme aanpak met de vakgroep.

Skills

Informatiebeveiliging

Privacybescherming

Risicomanagement

Coachende vaardigheden

Bedrijfscommunicatie

Education

CISM/CISA/CISSP/CRISC certificering

Job description

# Information Security Officer IUWUWVLocatieAmsterdamUren38 uur per weekStart11 oktober 2026Duur6 maandenBrancheICT & InformatievoorzieningTarief€122 per uur (max)Sluitingsdatum16 september 2026## Over de opdrachtAls Information Security Officer (ISO) ben je als waarnemend BSO (business security officer) het aanspreekpunt voor Informatiebeveiliging en Privacy (IB&P) voor het cluster Dienst Inkomensondersteuning Arbeids(on)geschikt. Je bent gepositioneerd onder een Vakgroepleider binnen de Vakgroep Security & Privacy met als inzetplek het dienstencluster Inkomensondersteuning Arbeids(on)geschikt. Je zal nauw samenwerken met de BSO van het cluster Inkomensondersteuning Ziek & Verlof.Als ISO en waarnemend BSO adviseer je over vraagstukken rond informatiebeveiliging en privacy, onderzoek je in hoeverre systemen en processen aan de gestelde eisen voldoen en begeleid je IB&P-coördinatoren in het cluster. Je organiseert en coördineert werkzaamheden vanuit de vakgroep in het cluster, implementeert beleid en borgt een uniformere aanpak gezamenlijk met de vakgroep en Vakgroepleider en bent inhoudelijk het aanspreekpunt op het vakgebied.Je bent in staat om beleid te vertalen naar toekomstgerichte operationele oplossingen, zoals processen, procedures, maatregelen en richtlijnen. Deze oplossingen en maatregelen implementeer je in de praktijk; dit doe je gefaseerd, beheerst en gericht met de teams. Waar nodig neem je het initiatief om inhoudelijk af te stemmen met de stakeholders.Je stemt af met stakeholders zoals:* mede vakgroepleden* 2e lijns vakgroep* de CISO/CPO* Functionaris Gegevensbescherming* Juridische Zaken* het Senior ManagementBij UWV staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal; dit zijn de kernwaarden van de organisatie. De ROEP-waarden brengen we in de praktijk door ze mee te laten wegen in onze besluiten en te laten zien in ons gedrag naar cliënten en naar elkaar. Niet voor niets is onze missie: UWV werkt voor iedereen. * Advies geven over vraagstukken rond informatiebeveiliging en privacy.* Onderzoeken in hoeverre systemen en processen aan de gestelde eisen voldoen.* Begeleiden van IB&P coördinatoren in het cluster.* Organiseren en coördineren van werkzaamheden vanuit de vakgroep in het cluster.* Implementeren van beleid en borgen van een uniformere aanpak samen met de vakgroep en Vakgroepleider.* Vertalen van beleid naar toekomst gerichte operationele oplossingen (processen, procedures, maatregelen en richtlijnen).* Implementeren van oplossingen en maatregelen gefaseerd en beheerst met de teams.* Afstemmen met stakeholders zoals mede vakgroep leden, 2e lijns vakgroep, de CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en het Senior Management.## Eisen* Je bent in het bezit van CISM-, CISA-, CISSP- of CRISC-certificering, een stapeling is een pré* Minimaal 5 jaar werk ervaring in het vakgebied* Je hebt kennis van de BIO en NIS2(Cbw)* Je hebt een uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk* Minimaal 3 jaar aantoonbare ervaring op het gebied van Informatiebeveiliging* Minimaal 2 jaar ervaring op het gebied van Privacy(-bescherming)* Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad* Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden* Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn* Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken* Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA* Van een BSO verwachten wij bij voorkeur een CISSP en CIPP/E (of vergelijkbare AVG gerelateerde) certificering* Je hebt het agile werken onder de knie* Kennis en ervaring met risicomanagement* Ervaring in het coachen van medewerkers* Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid)* Ervaring in het opzetten en structureren van processen* Communicatief sterk met advieservaring richting management* Kennis en ervaring met agile werken (bij voorkeur SAFe)* Ervaring met het leiden en coachen van teams* Klantgerichtheid: Denkt actief mee met de klant en komt op eigen initiatief met passende voorstellen; maakt helder wat de organisatie wel en niet kan betekenen* Samenwerken: Werkt op eigen initiatief met anderen aan gezamenlijke resultaten; wisselt informatie en kennis uit en helpt anderen resultaten te behalen* Resultaatgerichtheid: Stelt ambitieuze doelen, grijpt tijdig in bij tegenvallende resultaten; hanteert de UWV WoW en agile werken* Plannen & organiseren: Stelt prioriteiten, communiceert tijdig over voortgang en impediments; houdt overzicht en verdeelt aandacht over activiteiten* Organisatiesensitiviteit: Houdt rekening met belangen en verhoudingen binnen de organisatie; stemt acties af met de juiste partijen* Visie: Toetst korte-termijndoelen aan lange-termijn-doelstellingen; komt met deelstrategieën voor de komende jaren rekening houdend met externe ontwikkelingen* Overtuigingskracht: Brengt logische en relevante argumenten op het juiste moment; anticipeert op tegenargumenten en sluit aan op standpunten van anderen* Aanpassingsvermogen: Past werkwijze tijdig aan bij veranderde omstandigheden; onderneemt acties om snel aan te passen aan nieuwe situaties