Opleidingsniveau
HBO/WO richting IT, informatiebeveiliging of informatiemanagement (minimaal HBO)
Salarisindicatie in loondienst
€4500 - €6500 per maand
Indicatie uurtarief bij ZZP
€500 - €900 per uur
Doorgroeimogelijkheden
Senior Information Security Officer; Information Security Manager; Head of Security & Privacy; Chief Information Security Officer (CISO)
Competenties & vaardigheden
Stakeholdermanagement, Risicomanagement, AVG/GDPR-kennis, Beleid vertalen naar operatie, Communicatieve vaardigheden
Gerelateerde functies
Information Security Manager, Security & Privacy Officer, Business Security Officer, Privacy Officer, IT Risk Manager
Functiebeschrijving
Een Information Security Officer is verantwoordelijk voor het adviseren over informatiebeveiliging en privacy, het verrichten van risicoanalyses en het toetsen van systemen en processen aan geldende normen. De functie omvat het vertalen van beleid naar concrete operationele maatregelen, procedures en richtlijnen en het gefaseerd implementeren daarvan binnen meerdere afdelingen. De rol vereist coördinatie met technische teams, privacyfunctionarissen en management om consistente naleving en beheersing te waarborgen. De functie werkt zowel reactief bij incidenten als proactief bij beleidsontwikkeling en risicovermindering.
Salarisindicatie
Bij een vast dienstverband ligt het bruto maandsalaris doorgaans tussen €4.500 en €6.500 afhankelijk van ervaring en sector. Voor interim werk en zzp opdrachten is een gangbare dagvergoeding tussen €500 en €900, waarbij opdrachten overheid vaak aan hogere compliancestandaarden zijn gekoppeld. Kandidaten die via DAS of vergelijkbare bemiddelaars worden ingezet, zien doorgaans kortere inzetperioden en hogere dagtarieven bij specialistische opdrachtomvang. Secundaire arbeidsvoorwaarden en onkostenregelingen beïnvloeden het totaalverdienvermogen significant bij zowel contract als interim werk.
Typische werkzaamheden
Je voert risico- en impactanalyses uit en vertaalt uitkomsten naar prioriterende beveiligingsmaatregelen en acceptatiecriteria. Je ontwikkelt en actualiseert beleid, procedures en auditschema's op basis van ISO 27001, BIO en AVG/GDPR-vereisten. Je begeleidt en coacht operationele teams bij implementatie, organiseert awareness-activiteiten en beoordeelt technische en organisatorische controles. Je ondersteunt audit-, incident- en privacyonderzoeken met rapportages, verbeterplannen en voortgangsbewaking richting stakeholders.
Hoe word je specialist
Start met een HBO/WO-opleiding richting IT, informatiemanagement of informatiebeveiliging en bouw ten minste vijf jaar praktijkervaring op in security- of privacyrollen. Behaal certificeringen zoals CISSP, CISM, ISO 27001 lead en CIPP/E voor aantoonbare vakbekwaamheid en versterk je profiel met projecten in opdrachten overheid of interim werk. Vergroot expertise door deelname aan complexe audits, het leiden van transities en door ervaring met zzp opdrachten en inzet via DAS om diverse organisaties en domeinen te leren kennen. Ontwikkel daarnaast coachende en bestuurlijke vaardigheden om door te groeien naar senior- en leidinggevende functies.
Opleidingsniveau
HBO/WO richting IT, informatiebeveiliging of informatiemanagement (minimaal HBO)
Salarisindicatie in loondienst
€4500 - €6500 per maand
Indicatie uurtarief bij ZZP
€500 - €900 per uur
Doorgroeimogelijkheden
Senior Information Security Officer; Information Security Manager; Head of Security & Privacy; Chief Information Security Officer (CISO)
Competenties & vaardigheden
Stakeholdermanagement, Risicomanagement, AVG/GDPR-kennis, Beleid vertalen naar operatie, Communicatieve vaardigheden
Gerelateerde functies
Information Security Manager, Security & Privacy Officer, Business Security Officer, Privacy Officer, IT Risk Manager
Functiebeschrijving
Een Information Security Officer is verantwoordelijk voor het adviseren over informatiebeveiliging en privacy, het verrichten van risicoanalyses en het toetsen van systemen en processen aan geldende normen. De functie omvat het vertalen van beleid naar concrete operationele maatregelen, procedures en richtlijnen en het gefaseerd implementeren daarvan binnen meerdere afdelingen. De rol vereist coördinatie met technische teams, privacyfunctionarissen en management om consistente naleving en beheersing te waarborgen. De functie werkt zowel reactief bij incidenten als proactief bij beleidsontwikkeling en risicovermindering.
Salarisindicatie
Bij een vast dienstverband ligt het bruto maandsalaris doorgaans tussen €4.500 en €6.500 afhankelijk van ervaring en sector. Voor interim werk en zzp opdrachten is een gangbare dagvergoeding tussen €500 en €900, waarbij opdrachten overheid vaak aan hogere compliancestandaarden zijn gekoppeld. Kandidaten die via DAS of vergelijkbare bemiddelaars worden ingezet, zien doorgaans kortere inzetperioden en hogere dagtarieven bij specialistische opdrachtomvang. Secundaire arbeidsvoorwaarden en onkostenregelingen beïnvloeden het totaalverdienvermogen significant bij zowel contract als interim werk.
Typische werkzaamheden
Je voert risico- en impactanalyses uit en vertaalt uitkomsten naar prioriterende beveiligingsmaatregelen en acceptatiecriteria. Je ontwikkelt en actualiseert beleid, procedures en auditschema's op basis van ISO 27001, BIO en AVG/GDPR-vereisten. Je begeleidt en coacht operationele teams bij implementatie, organiseert awareness-activiteiten en beoordeelt technische en organisatorische controles. Je ondersteunt audit-, incident- en privacyonderzoeken met rapportages, verbeterplannen en voortgangsbewaking richting stakeholders.
Hoe word je specialist
Start met een HBO/WO-opleiding richting IT, informatiemanagement of informatiebeveiliging en bouw ten minste vijf jaar praktijkervaring op in security- of privacyrollen. Behaal certificeringen zoals CISSP, CISM, ISO 27001 lead en CIPP/E voor aantoonbare vakbekwaamheid en versterk je profiel met projecten in opdrachten overheid of interim werk. Vergroot expertise door deelname aan complexe audits, het leiden van transities en door ervaring met zzp opdrachten en inzet via DAS om diverse organisaties en domeinen te leren kennen. Ontwikkel daarnaast coachende en bestuurlijke vaardigheden om door te groeien naar senior- en leidinggevende functies.
Samenvatting
Als Information Security Officer (ISO) fungeer je als waarnemend Business Security Officer (BSO) en ben je het centrale aanspreekpunt voor Informatiebeveiliging en Privacy binnen het cluster Dienst Inkomensondersteuning Arbeids(on)geschikt.
Je bent gepositioneerd onder de Vakgroepleider in de Vakgroep Security & Privacy en werkt nauw samen met de BSO van Inkomensondersteuning Ziek & Verlof.
Je adviseert over informatiebeveiliging en privacy, onderzoekt in hoeverre systemen en processen aan gestelde eisen voldoen en begeleidt IB&P-coördinatoren binnen het cluster.
Je organiseert en coördineert werkzaamheden vanuit de vakgroep, implementeert beleid en zorgt samen met de vakgroep en Vakgroepleider voor een uniforme en consistente aanpak.
Je vertaalt beleid naar toekomstgerichte operationele oplossingen (processen, procedures, maatregelen en richtlijnen) en brengt deze gefaseerd en beheerst in de praktijk, in afstemming met relevante stakeholders.
Vereist profiel
- Opleiding: HBO/WO richting IT, informatiebeveiliging, informatiemanagement of een vergelijkbare opleiding.
- Ervaring: Aantoonbare ervaring in informatiebeveiliging, bij voorkeur in een ISO-/BSO-rol of vergelijkbare functie binnen een complexe of overheidsorganisatie.
- Kennis: Grondige kennis van privacyregelgeving (AVG/GDPR), informatiebeveiligingsstandaarden (zoals ISO 27001), risicomanagement en relevante technische en organisatorische maatregelen.
- Vaardigheden: Sterke stakeholder- en verandermanagementvaardigheden, het vermogen beleid te vertalen naar operationele processen en procedures, analytisch sterk en resultaatgericht in implementatie.
- Communicatie: Uitstekende mondelinge en schriftelijke communicatieve vaardigheden in het Nederlands; vaardig in het afstemmen met vakgroepleden, 2e-lijns teams, CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en senior management.
- Certificeringen: Gewenst zijn certificaten zoals CISSP, CISM, CRISC of ISO 27001-gerelateerde opleidingen, maar niet altijd verplicht.
- Persoonlijk: Integer, proactief, bestuurlijk sensitief, organisatorisch sterk en teamgericht; je werkt respectvol en sluit aan bij UWV-waarden zoals respect, openheid, eigen verantwoordelijkheid en professionaliteit.
- Locatie en functie: Standplaats Amsterdam; functiebenaming Information Security Officer I ICT, rapporterend aan de Vakgroepleider binnen de Vakgroep Security & Privacy.
Eisen
- Je bent in het bezit van CISM-, CISA-, CISSP- of CRISC-certificering, een stapeling is een pré;
- Minimaal 5 jaar werk ervaring in het vakgebied.
- Je hebt kennis van de BIO en NIS2(Cbw);
- Je hebt een uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk;
- Minimaal 3 jaar aantoonbare ervaring op het gebied van Informatiebeveiliging
- Minimaal 2 jaar ervaring op het gebied van Privacy(-bescherming)
- Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
- Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden
- Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn
- Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
- G-rekening moet aanwezig zijn
- WAADI registratie verplicht
- Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.
Wensen
- Van een BSO verwachten wij bij voorkeur een CISSP en CIPP/E (of vergelijkbare AVG gerelateerde) certificering.
- Je hebt het agile werken onder de knie;
- Kennis en ervaring met risicomanagement;
- Ervaring in het coachen van medewerkers;
- Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid).
- Ervaring in het opzetten en structureren van processen.
- Communicatief sterk met advieservaring richting management.
- Kennis en ervaring met agile werken (bij voorkeur SAFe).
- Ervaring met het leiden en coachen van teams.
Competenties
- Klantgerichtheid: Denkt actief mee met de klant en komt op eigen initiatief met passende voorstellen; maakt helder wat de organisatie wel en niet kan betekenen.
- Samenwerken: Werkt op eigen initiatief met anderen aan gezamenlijke resultaten; wisselt informatie en kennis uit en helpt anderen resultaten te behalen.
- Resultaatgerichtheid: Stelt ambitieuze doelen, grijpt tijdig in bij tegenvallende resultaten; hanteert de UWV WoW en agile werken.
- Plannen & organiseren: Stelt prioriteiten, communiceert tijdig over voortgang en impediments; houdt overzicht en verdeelt aandacht over activiteiten.
- Organisatiesensitiviteit: Houdt rekening met belangen en verhoudingen binnen de organisatie; stemt acties af met de juiste partijen.
- Visie: Toetst korte-termijndoelen aan lange-termijn-doelstellingen; komt met deelstrategieën voor de komende jaren rekening houdend met externe ontwikkelingen.
- Overtuigingskracht: Brengt logische en relevante argumenten op het juiste moment; anticipeert op tegenargumenten en sluit aan op standpunten van anderen.
- Aanpassingsvermogen: Past werkwijze tijdig aan bij veranderde omstandigheden; onderneemt acties om snel aan te passen aan nieuwe situaties.