Opleidingsniveau
HBO/WO richting IT, informatiebeveiliging of informatiemanagement (minimaal HBO)
Salarisindicatie in loondienst
€4500 - €6500 per maand
Indicatie uurtarief bij ZZP
€500 - €900 per uur
Doorgroeimogelijkheden
Senior Information Security Officer; Information Security Manager; Head of Security & Privacy; Chief Information Security Officer (CISO)
Competenties & vaardigheden
Stakeholdermanagement, Risicomanagement, AVG/GDPR-kennis, Beleid vertalen naar operatie, Communicatieve vaardigheden
Gerelateerde functies
Information Security Manager, Security & Privacy Officer, Business Security Officer, Privacy Officer, IT Risk Manager
Functiebeschrijving
Een Information Security Officer is verantwoordelijk voor het adviseren over informatiebeveiliging en privacy, het verrichten van risicoanalyses en het toetsen van systemen en processen aan geldende normen. De functie omvat het vertalen van beleid naar concrete operationele maatregelen, procedures en richtlijnen en het gefaseerd implementeren daarvan binnen meerdere afdelingen. De rol vereist coördinatie met technische teams, privacyfunctionarissen en management om consistente naleving en beheersing te waarborgen. De functie werkt zowel reactief bij incidenten als proactief bij beleidsontwikkeling en risicovermindering.
Salarisindicatie
Bij een vast dienstverband ligt het bruto maandsalaris doorgaans tussen €4.500 en €6.500 afhankelijk van ervaring en sector. Voor interim werk en zzp opdrachten is een gangbare dagvergoeding tussen €500 en €900, waarbij opdrachten overheid vaak aan hogere compliancestandaarden zijn gekoppeld. Kandidaten die via DAS of vergelijkbare bemiddelaars worden ingezet, zien doorgaans kortere inzetperioden en hogere dagtarieven bij specialistische opdrachtomvang. Secundaire arbeidsvoorwaarden en onkostenregelingen beïnvloeden het totaalverdienvermogen significant bij zowel contract als interim werk.
Typische werkzaamheden
Je voert risico- en impactanalyses uit en vertaalt uitkomsten naar prioriterende beveiligingsmaatregelen en acceptatiecriteria. Je ontwikkelt en actualiseert beleid, procedures en auditschema's op basis van ISO 27001, BIO en AVG/GDPR-vereisten. Je begeleidt en coacht operationele teams bij implementatie, organiseert awareness-activiteiten en beoordeelt technische en organisatorische controles. Je ondersteunt audit-, incident- en privacyonderzoeken met rapportages, verbeterplannen en voortgangsbewaking richting stakeholders.
Hoe word je specialist
Start met een HBO/WO-opleiding richting IT, informatiemanagement of informatiebeveiliging en bouw ten minste vijf jaar praktijkervaring op in security- of privacyrollen. Behaal certificeringen zoals CISSP, CISM, ISO 27001 lead en CIPP/E voor aantoonbare vakbekwaamheid en versterk je profiel met projecten in opdrachten overheid of interim werk. Vergroot expertise door deelname aan complexe audits, het leiden van transities en door ervaring met zzp opdrachten en inzet via DAS om diverse organisaties en domeinen te leren kennen. Ontwikkel daarnaast coachende en bestuurlijke vaardigheden om door te groeien naar senior- en leidinggevende functies.
Opleidingsniveau
HBO/WO richting IT, informatiebeveiliging of informatiemanagement (minimaal HBO)
Salarisindicatie in loondienst
€4500 - €6500 per maand
Indicatie uurtarief bij ZZP
€500 - €900 per uur
Doorgroeimogelijkheden
Senior Information Security Officer; Information Security Manager; Head of Security & Privacy; Chief Information Security Officer (CISO)
Competenties & vaardigheden
Stakeholdermanagement, Risicomanagement, AVG/GDPR-kennis, Beleid vertalen naar operatie, Communicatieve vaardigheden
Gerelateerde functies
Information Security Manager, Security & Privacy Officer, Business Security Officer, Privacy Officer, IT Risk Manager
Functiebeschrijving
Een Information Security Officer is verantwoordelijk voor het adviseren over informatiebeveiliging en privacy, het verrichten van risicoanalyses en het toetsen van systemen en processen aan geldende normen. De functie omvat het vertalen van beleid naar concrete operationele maatregelen, procedures en richtlijnen en het gefaseerd implementeren daarvan binnen meerdere afdelingen. De rol vereist coördinatie met technische teams, privacyfunctionarissen en management om consistente naleving en beheersing te waarborgen. De functie werkt zowel reactief bij incidenten als proactief bij beleidsontwikkeling en risicovermindering.
Salarisindicatie
Bij een vast dienstverband ligt het bruto maandsalaris doorgaans tussen €4.500 en €6.500 afhankelijk van ervaring en sector. Voor interim werk en zzp opdrachten is een gangbare dagvergoeding tussen €500 en €900, waarbij opdrachten overheid vaak aan hogere compliancestandaarden zijn gekoppeld. Kandidaten die via DAS of vergelijkbare bemiddelaars worden ingezet, zien doorgaans kortere inzetperioden en hogere dagtarieven bij specialistische opdrachtomvang. Secundaire arbeidsvoorwaarden en onkostenregelingen beïnvloeden het totaalverdienvermogen significant bij zowel contract als interim werk.
Typische werkzaamheden
Je voert risico- en impactanalyses uit en vertaalt uitkomsten naar prioriterende beveiligingsmaatregelen en acceptatiecriteria. Je ontwikkelt en actualiseert beleid, procedures en auditschema's op basis van ISO 27001, BIO en AVG/GDPR-vereisten. Je begeleidt en coacht operationele teams bij implementatie, organiseert awareness-activiteiten en beoordeelt technische en organisatorische controles. Je ondersteunt audit-, incident- en privacyonderzoeken met rapportages, verbeterplannen en voortgangsbewaking richting stakeholders.
Hoe word je specialist
Start met een HBO/WO-opleiding richting IT, informatiemanagement of informatiebeveiliging en bouw ten minste vijf jaar praktijkervaring op in security- of privacyrollen. Behaal certificeringen zoals CISSP, CISM, ISO 27001 lead en CIPP/E voor aantoonbare vakbekwaamheid en versterk je profiel met projecten in opdrachten overheid of interim werk. Vergroot expertise door deelname aan complexe audits, het leiden van transities en door ervaring met zzp opdrachten en inzet via DAS om diverse organisaties en domeinen te leren kennen. Ontwikkel daarnaast coachende en bestuurlijke vaardigheden om door te groeien naar senior- en leidinggevende functies.
Functieomschrijving
Je ondersteunt de Vakgroep Security & Privacy bij het overbrengen van de boodschap 'Veilig voor elkaar' binnen én buiten UWV en fungeert als schakel naar de Directie Communicatie.
Je helpt de hoofdvakgroepleider bij in- en externe communicatie: voorbereiden van interviews, vormgeven van stand-ups en andere communicatiemomenten.
Je ontwerpt en onderhoudt het IBPC-beleid, bewaakt consistentie en kwaliteit en houdt overzicht op methoden, technieken en hulpmiddelen.
Je adviseert over strategische vraagstukken rondom bedrijfs- en IV‑inrichting, fungeert als sparringpartner voor directie en Raad van Bestuur en voert regie op toepassing van IBPC.
Je draagt het IBPC-beleid uit, organiseert kennissessies, vertegenwoordigt UWV intern en extern, monitort naleving door tweedelijnscontroles en doet tactische/strategische aanbevelingen.
Vereist profiel
- Relevante vakcertificering: CIPP/E, CIPM, CISM of CISSP (vereist).
- Minimaal 3 jaar aantoonbare ervaring in Informatiebeveiliging en minimaal 1 jaar ervaring in het leiden en coachen van teams.
- Aantoonbare ervaring met adviseren op tactisch/strategisch niveau richting management en bestuur.
- Kennis van en bij voorkeur ervaring met BIO (Baseline Informatiebeveiliging Overheid), BCM, GRC en privacythema’s (PO/TISO/BCO-context is een pré).
- Competenties: klantgerichtheid, samenwerken, resultaatgerichtheid, plannen & organiseren, organisatiesensitiviteit, visie, overtuigingskracht en aanpassingsvermogen.
- G-rekening aanwezig en WAADI-registratie verplicht; kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn en mag niet via declarabele uren B.V. bij UWV werken.
- Kandidaat mag in de afgelopen 12 maanden geen dienstverband bij UWV hebben gehad; maximaal 4 jaar detachering bij UWV, daarna minimaal 12 maanden onderbreking voordat opnieuw aangeboden mag worden.
- Tariefbandbreedte opdrachtgever: minimaal €111 en maximaal €123 per uur (bandbreedte).
- CV-aanlevereisen (verplicht): alleen in Word, maximaal 7 pagina's; geen tarief, geen foto, geen adresgegevens of geboortedatum (wel woonplaats); motiveer waarom je aan de eisen voldoet en geef puntsgewijze argumentatie voor wensen en eisen.
- Sollicitatieprocedure: stuur uiterlijk 28 oktober 2026 vóór 16:00 uur je recente cv (Word) en korte motivatie via de website, inclusief beschikbaarheid, geplande vakanties en je all-in uurtarief exclusief btw; privacyverwerking conform AVG.
Eisen
- 3 jaar ervaring op het gebied van Informatiebeveiliging.
- Minimaal 1 jaar aantoonbare ervaring in het leiden en coachen van teams.
- Doorleen niet toegestaan
- Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
- Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden
- Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn
- Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
- G-rekening moet aanwezig zijn
- WAADI registratie verplicht
- CV aanleveren in Word (Let op! maximaal 7 pagina's)
- Motiveer waarom jij aan de eisen voldoet
- Puntsgewijze argumentatie voor zowel wensen als eisen
- Geen tarief vermelden in het CV
- CV zonder foto en adres, wel met woonplaats aanleveren
- Geen geboortedatum
- Geen persoonsgegevens alleen voor- & achternaam + woonplaats
Wensen
- Ervaring in het opzetten en structureren van processen.
- Communicatief sterk, ervaring met advies richting management.
- Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid).
- 2 jaar ervaring op het gebied van Privacy.
- Kennis en ervaring met agile werken, bijvoorkeur SaFe.
Competenties
- Klantgerichtheid: Proactief meedenken met de klant en passende voorstellen doen; duidelijk communiceren wat het organisatieonderdeel wel en niet kan betekenen.
- Samenwerken: Op eigen initiatief samenwerken voor een gezamenlijk resultaat; informatie delen en anderen helpen, ook onder hoge werkdruk.
- Resultaatgerichtheid: Handelen in termen van resultaten; tijdig ingrijpen bij tegenvallende resultaten en ambitieuze doelen stellen en realiseren.
- Plannen en organiseren: Prioriteiten stellen, anticiperen op lange termijn taken en transparant communiceren over voortgang en impediments.
- Organisatiesensitiviteit: Rekening houden met belangen en verhoudingen binnen de organisatie; acties afstemmen met de juiste partijen.
- Visie: Toetsen van korte termijn doelen aan lange termijn doelstellingen; ontwikkelen van deelstrategieën in lijn met externe ontwikkelingen.
- Overtuigingskracht: Logisch en relevant argumenteren; anticiperen op tegenargumenten en overtuigen met concrete voorbeelden.
- Aanpassingsvermogen: Tijdig aanpassen van de manier van werken aan veranderde omstandigheden; plannen bijstellen waar nodig.