Business Security Officer Vakgroepen en Verandermotor UWV in Amsterdam

Wat ga je doen

Als Business Security Officer ben jij het aanspreekpunt voor informatiebeveiliging en privacy (IB&P) binnen de Verandermotor en de andere vakgroepen. Je werkt aan uiteenlopende vraagstukken: van data & analytics en inzetprocessen tot DevOps en architectuur. Je hoeft niet ieder antwoord zelf te hebben. Je weet wel wie je nodig hebt en brengt de juiste expertise bij elkaar. Je werkt binnen CISO Operations, onderdeel van de Vakgroep Security & Privacy, onder een vakgroepleider Operations. De functie van BSO is bekend binnen UWV; jouw rol, team en werkomgeving zijn nieuw. Je wordt flexibel ingezet op vraagstukken vanuit de andere vakgroepen, de veranderorganisatie en UWV-brede projecten. Daarnaast geef je functioneel leiding aan een team IB&P-professionals met aandachtsgebieden in audits, events en awareness en IBPC-processen. Je helpt hen groeien, maakt plannen en groeipaden en houdt het werk en de voortgang inzichtelijk. Samen met de vakgroepleider bepaal je de prioriteiten. Jullie werk draagt direct bij aan de doelen van de vakgroep en UWV.

Wat zijn de werkzaamheden van de BSO:

• Je adviseert de Verandermotor, andere vakgroepen en UWV-brede projecten over informatiebeveiliging en privacy.
• Je onderzoekt of systemen en processen voldoen aan de gestelde eisen en adviseert over verbeteringen.
• Je geeft functioneel leiding aan jouw IB&P-team en begeleidt, coacht en traint IB&P-coördinatoren.
• Je maakt plannen en groeipaden, houdt de voortgang inzichtelijk en stelt prioriteiten in overleg met de vakgroepleider.
• Je organiseert en coördineert werkzaamheden op het gebied van audits, events en awareness en IBPC-processen.
• Je vertaalt beleid naar toekomstgerichte processen, procedures, maatregelen en richtlijnen en begeleidt de gefaseerde, beheerste invoering ervan.
• Je zorgt samen met de vakgroep voor een uniforme aanpak en benut de expertise van de IBPC-community en andere vakgroepen.
• Je neemt het initiatief voor inhoudelijke afstemming met vakgroepcollega’s, CISO/CPO, de Functionaris Gegevensbescherming, Juridische Zaken en het senior management.

Wat we van je verwachten

• Je combineert inhoudelijke expertise met het vermogen om mensen mee te krijgen.
• Je maakt complexe vraagstukken begrijpelijk, schakelt tussen verschillende onderwerpen en helpt teams om van advies naar actie te komen.
• In een omgeving die verandert, breng jij overzicht en richting.

Dit breng je mee:

• Academisch werk- en denkniveau en minimaal een afgeronde hbo-opleiding, bij voorkeur in informatiebeveiliging of een vergelijkbare richting.
• Minimaal 5 jaar werkervaring binnen het vakgebied.
• Minimaal 2 jaar ervaring met het aansturen van een eigen team.
• Minimaal 2 jaar ervaring met het leiden en begeleiden van teams en complexe projecten in een grote organisatie.
• Een CISSP-, CISM-, CISA- of CRISC-certificering. Meerdere certificeringen zijn een pré.
• Onze voorkeur gaat uit naar CISSP, aangevuld met CIPP/E of een vergelijkbare AVG-gerelateerde certificering.
• Technisch inzicht, ervaring met informatiebeveiligingsprincipes en kennis van privacywetgeving.
• Kennis van de BIO en NIS2 (Cbw).
• Kennis van en ervaring met risicomanagement.
• Ervaring met agile werken.
• Ervaring met het coachen van medewerkers.
• Sterke communicatieve vaardigheden: je maakt complexe beveiligingsvraagstukken begrijpelijk voor niet-technische collega’s.
• Een uitstekende beheersing van het Nederlands, mondeling en schriftelijk.

Vaardigheden en competenties

• Visie: je kijkt vooruit en vertaalt ontwikkelingen naar een duidelijke aanpak voor veilige vernieuwing.
• Resultaatgerichtheid: je zet advies om in concrete acties en bewaakt dat afspraken en maatregelen worden uitgevoerd.
• Plannen en organiseren: je stelt prioriteiten en houdt overzicht over werkzaamheden, mensen en afhankelijkheden.
• Klantgerichtheid: je zoekt werkbare oplossingen die aansluiten op de behoeften van collega’s en bijdragen aan betrouwbare dienstverlening voor cliënten.
• Samenwerken: je verbindt jouw team, andere vakgroepen en stakeholders en benut de expertise binnen de community.
• Omgevingsbewustzijn: je begrijpt wat er speelt binnen de veranderorganisatie en UWV en stemt jouw aanpak daarop af.
• Oordeelsvorming: je weegt feiten, risico’s en belangen zorgvuldig af en komt tot heldere, onderbouwde adviezen.

Wat kun je van ons verwachten

• Werk waarvan je de betekenis ziet. Je helpt UWV om veilig te vernieuwen en draagt bij aan de bescherming van gegevens en aan betrouwbare dienstverlening.
• Een aantrekkelijk salaris: een salarisgroeipad in schaal 11 van € 5.880,25 tot € 7.647,50 bruto per maand bij een 38-urige werkweek.
• Perspectief voor jouw toekomst: een jaarcontract met uitzicht op een vast dienstverband en volop mogelijkheden om je te ontwikkelen en door te groeien.
• Een extra aan het einde van het jaar: een eindejaarsuitkering van 8,33% van je jaarsalaris.
• Goed geregeld voor later: een goede pensioenregeling bij Pensioenfonds UWV.
• Tijd om op te laden: 27 vakantiedagen bij een 38-urige werkweek.
• Extra’s die bij jou passen: aantrekkelijke secundaire arbeidsvoorwaarden, zoals een fietsregeling en studiefinanciering.
• Reizen zonder extra kosten: volledige vergoeding van je reiskosten met het openbaar vervoer, tweede klas.
• Ruimte voor jouw werkgeluk: flexibele werklocaties en aandacht voor jouw welzijn.
• Hybride werken: je werkt in de regel 2 dagen per week op kantoor in Amsterdam-Sloterdijk.

Deze vacature staat open voor iedereen! Bij UWV willen we dat iedereen mee kan doen. We zoeken een verbindende professional, ongeacht gender, achtergrond of identiteit. Jouw talent, expertise en ervaring maken het verschil. Je kunt jezelf zijn en jouw perspectief toevoegen. Die diversiteit helpt ons om betere besluiten te nemen en onze cliënten beter te begrijpen.

Iets meer over ons

De Vakgroep Security & Privacy werkt aan veilige, betrouwbare en continue dienstverlening voor cliënten, werkgevers en partners van UWV. We brengen kennis samen op het gebied van informatiebeveiliging, privacy en continuïteit (IBPC). CISO Office geeft richting en stelt kaders op strategisch, tactisch en operationeel niveau. CISO Operations helpt bij het inrichten en uitvoeren van veilige en betrouwbare dienstverlening. CISO CDC verzorgt vanaf Wave 3 de operationele cybersecuritybewaking, verdediging en incidentrespons voor de generieke infrastructuur, UWV-werkplekken, het netwerk en de hosting.