Opleidingsniveau
HBO (minimaal), academisch denk- en werkniveau gewenst
Salarisindicatie in loondienst
€65000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€111 - €122 per uur
Doorgroeimogelijkheden
Head of Security, CISO, Chief Privacy Officer
Competenties & vaardigheden
Risicomanagement, Stakeholdermanagement, Technisch inzicht, Privacywetgeving
Gerelateerde functies
CISO, Privacy Officer, Security Architect, IT Risk Manager
Functiebeschrijving
De functie betreft het hoofdverantwoordelijke aanspreekpunt voor informatiebeveiliging en privacy binnen één of meerdere bedrijfsclusters, met verantwoordelijkheid voor advies, naleving en operationele vertaling van beleid. De rol omvat het onderzoeken van compliance, het opzetten van risicogestuurde maatregelen en het gefaseerd implementeren van processen en technische controls in samenspraak met teams. De lead coacht IB&P-coördinatoren, organiseert werkzaamheden vanuit een beveiligingsvakgroep en rapporteert hierover aan het (senior) management. De functie vereist technisch inzicht, kennis van privacyregelgeving en ervaring met het structureren van beheerbare implementatiepaden binnen een agile cadans.
Salarisindicatie
Bij vaste dienstverbanden ligt het marktconforme brutojaarloon voor vergelijkbare functies veelal tussen €65.000 en €95.000 per jaar, afhankelijk van ervaring en verantwoordelijkheidsniveau. Voor zzp opdrachten en interim werk worden tarieven vaak per uur gehanteerd; recente opdrachten overheid en marktreferenties tonen consultanttarieven rond €111,20 - €122,39 per uur. Opdrachten via raamwerkcontracten of DAS kunnen afwijkende tarief- en facturatievoorwaarden bevatten die de uiteindelijke opbrengst beïnvloeden. Secundaire voorwaarden zoals projectduur, onkostenvergoeding en verantwoordelijkheid voor detachering beïnvloeden de netto-omvang van opdrachten.
Typische werkzaamheden
Adviseren van stakeholders over informatiebeveiliging en privacyvraagstukken en vertalen van wet- en regelgeving naar praktische maatregelen. Uitvoeren en beoordelen van risicoanalyses, audits en compliance-checks inclusief opvolging van bevindingen. Ontwerpen en implementeren van processen, procedures en technische controls in samenwerking met development- en operations-teams. Coachen en aansturen van IB&P-coördinatoren, prioriteren van backlogitems in Jira en afstemmen op agile- of SaFe-ritmes. Opstellen van rapportages aan management, uitvoeren van privacy impact assessments en behartigen van de verbinding met juridische en data protection functions.
Hoe word je specialist
Start met een relevante hbo-opleiding en ontwikkel academisch denk- en werkniveau door praktijkervaring in beveiliging en privacy op te bouwen. Behaal erkende certificaten zoals CISM, CISSP, CIPP/E of CISA en rond aanvullende BIO- en NIS2-trainingen af. Verwerf 3–5 jaar relevante ervaring in informatiebeveiliging en minimaal 2 jaar aantoonbare privacyervaring, aangevuld met leidinggevende ervaring van ten minste 1 jaar. Verzamel ervaring in zzp opdrachten en interim werk om verschillende organisaties te leren kennen en om opdrachten overheid op raamwerken en DAS te begrijpen. Blijf vakinhoudelijk groeien via praktijkprojecten, conferenties en het toepassen van tooling en agile-methodieken in live-omgevingen.
Opleidingsniveau
HBO (minimaal), academisch denk- en werkniveau gewenst
Salarisindicatie in loondienst
€65000 - €95000 per jaar
Indicatie uurtarief bij ZZP
€111 - €122 per uur
Doorgroeimogelijkheden
Head of Security, CISO, Chief Privacy Officer
Competenties & vaardigheden
Risicomanagement, Stakeholdermanagement, Technisch inzicht, Privacywetgeving
Gerelateerde functies
CISO, Privacy Officer, Security Architect, IT Risk Manager
Functiebeschrijving
De functie betreft het hoofdverantwoordelijke aanspreekpunt voor informatiebeveiliging en privacy binnen één of meerdere bedrijfsclusters, met verantwoordelijkheid voor advies, naleving en operationele vertaling van beleid. De rol omvat het onderzoeken van compliance, het opzetten van risicogestuurde maatregelen en het gefaseerd implementeren van processen en technische controls in samenspraak met teams. De lead coacht IB&P-coördinatoren, organiseert werkzaamheden vanuit een beveiligingsvakgroep en rapporteert hierover aan het (senior) management. De functie vereist technisch inzicht, kennis van privacyregelgeving en ervaring met het structureren van beheerbare implementatiepaden binnen een agile cadans.
Salarisindicatie
Bij vaste dienstverbanden ligt het marktconforme brutojaarloon voor vergelijkbare functies veelal tussen €65.000 en €95.000 per jaar, afhankelijk van ervaring en verantwoordelijkheidsniveau. Voor zzp opdrachten en interim werk worden tarieven vaak per uur gehanteerd; recente opdrachten overheid en marktreferenties tonen consultanttarieven rond €111,20 - €122,39 per uur. Opdrachten via raamwerkcontracten of DAS kunnen afwijkende tarief- en facturatievoorwaarden bevatten die de uiteindelijke opbrengst beïnvloeden. Secundaire voorwaarden zoals projectduur, onkostenvergoeding en verantwoordelijkheid voor detachering beïnvloeden de netto-omvang van opdrachten.
Typische werkzaamheden
Adviseren van stakeholders over informatiebeveiliging en privacyvraagstukken en vertalen van wet- en regelgeving naar praktische maatregelen. Uitvoeren en beoordelen van risicoanalyses, audits en compliance-checks inclusief opvolging van bevindingen. Ontwerpen en implementeren van processen, procedures en technische controls in samenwerking met development- en operations-teams. Coachen en aansturen van IB&P-coördinatoren, prioriteren van backlogitems in Jira en afstemmen op agile- of SaFe-ritmes. Opstellen van rapportages aan management, uitvoeren van privacy impact assessments en behartigen van de verbinding met juridische en data protection functions.
Hoe word je specialist
Start met een relevante hbo-opleiding en ontwikkel academisch denk- en werkniveau door praktijkervaring in beveiliging en privacy op te bouwen. Behaal erkende certificaten zoals CISM, CISSP, CIPP/E of CISA en rond aanvullende BIO- en NIS2-trainingen af. Verwerf 3–5 jaar relevante ervaring in informatiebeveiliging en minimaal 2 jaar aantoonbare privacyervaring, aangevuld met leidinggevende ervaring van ten minste 1 jaar. Verzamel ervaring in zzp opdrachten en interim werk om verschillende organisaties te leren kennen en om opdrachten overheid op raamwerken en DAS te begrijpen. Blijf vakinhoudelijk groeien via praktijkprojecten, conferenties en het toepassen van tooling en agile-methodieken in live-omgevingen.
Functieomschrijving (samenvatting)
Als Information Security Officer (BSO lead) fungeer je als hoofdcontact voor Informatiebeveiliging en Privacy binnen de clusters CRM Klantbeeld en Self Service kanalen, ter vervanging tijdens vakantie en ter ondersteuning daarna.
Je adviseert over IB&P-vraagstukken, onderzoekt naleving van eisen, begeleidt IB&P-coördinatoren en organiseert en coördineert werkzaamheden vanuit de Vakgroep Security & Privacy.
Je vertaalt beleid naar operationele, toekomstgerichte oplossingen (processen, procedures, maatregelen) en implementeert deze gefaseerd en beheerst samen met de teams, aansluitend op de agile cadans.
Je werkt nauw samen met stakeholders zoals vakgroepleden, 2e lijns vakgroep, CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en Senior Management en rapporteert aan een Vakgroepleider.
De rol vraagt om technisch inzicht, kennis van privacywetgeving en informatiebeveiligingsprincipes; werken bij UWV betekent bijdragen aan de maatschappij binnen de waarden respect, openheid, eigen verantwoordelijkheid en professionaliteit.
Het uurtarief voor deze aanvraag is maximaal €122,39 en minimaal €111,20. Locatie: Amsterdam, werkgever: UWV.
Vereist profiel
- Opleiding en ervaring: academisch werk- en denkniveau en minimaal een afgeronde hbo-opleiding; minimaal 5 jaar relevante werkervaring in informatiebeveiliging/privacy.
- Certificeringen: in de praktijk wordt bij voorkeur CISSP en CIPP/E gezien; bezit van CISM, CISA, CISSP of CRISC is vereist (stapeling van certificaten is een pré).
- Kennis en vaardigheden: grondige kennis van BIO en NIS2 (Cbw), risicomanagement, en informatiebeveiligingsprincipes; technisch inzicht en ervaring met het vertalen van beleid naar operationele maatregelen.
- Werkwijze: ervaring met agile werken, het gebruik van tools zoals Jira voor werk- en voortgangsbeheer, en het opstellen van plannen, groeipaden en prioriteiten in overleg met management.
- Leiderschap en communicatie: ervaring in het coachen van medewerkers, goede stakeholdermanagementvaardigheden en het vermogen om complexe beveiligingskwesties begrijpelijk te maken voor niet-technische collega’s.
- Taal en persoonlijk: uitstekende beheersing van de Nederlandse taal (mondeling en schriftelijk), proactieve werkhouding en het vermogen om gefaseerd en beheerst te implementeren.
Eisen
- Een relevante vakopleiding, bijvoorbeeld: CIPP/E, CIPM, CISM, CISSP.
- 3 jaar ervaring op het gebied van Informatiebeveiliging.
- Minimaal 1 jaar aantoonbare ervaring in het leiden en coachen van teams.
- Ervaring in het opzetten en structureren van processen.
- Communicatief sterk, ervaring met advies richting management.
- 2 jaar ervaring op het gebied van Privacy.
- Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid).
- Kennis en ervaring met agile werken, bijvoorkeur SaFe,
Competenties
- Klantgericht
- Samenwerken
- Resultaatgerichtheid
- Functiecompetenties:
- Omgevingsbewustzijn
- Oordeelsvorming
- Visie
- Groepsgericht Leidinggeven
- Plannen en organiseren