Business security officer

Functieomschrijving — Business Security Officer (BSO)

Als Business Security Officer ben je het aanspreekpunt voor Informatiebeveiliging en Privacy binnen het cluster Dienst Inkomensondersteuning Arbeids(on)geschikt en werk je onder de Vakgroepleider van de Vakgroep Security & Privacy.

Je adviseert over informatiebeveiliging en privacyvraagstukken, onderzoekt of systemen en processen aan eisen voldoen en begeleidt IB&P-coördinatoren binnen het cluster.

Je implementeert beleid en vertaalt dit naar toekomstgerichte operationele oplossingen—zoals processen, procedures en maatregelen—en voert deze gefaseerd en gecontroleerd uit met de teams.

Je stemt af met meerdere stakeholders (onder andere CISO/CPO, FG, Juridische Zaken en Senior Management) en zoekt waar nodig inhoudelijke afstemming met vakgroepleden en collega-BSO's.

Daarnaast draag je bij aan het uniformeren van de aanpak binnen de vakgroep, fungeer je als inhoudelijk aanspreekpunt en ondersteun je teams bij het beheersen van risico's en het waarborgen van privacy en beveiliging.

Gevraagd profiel

• Academisch werk- en denkniveau of minimaal afgeronde hbo-opleiding, bij voorkeur richting informatiebeveiliging of vergelijkbaar.
• In het bezit van relevante certificeringen zoals CISM, CISA, CISSP of CRISC; CISSP en CIPP/E (of vergelijkbare AVG-gerelateerde certificering) zijn gewenst; meerdere certificeringen zijn een pré.
• Minimaal 5 jaar aantoonbare werkervaring in het vakgebied informatiebeveiliging/privacy.
• Ruime kennis van de BIO en NIS2 (en bijbehorende implementatie-eisen); technisch inzicht en ervaring met informatiebeveiligingsprincipes.
• Ervaring met risicomanagement en het vertalen van beleid naar praktische maatregelen, processen en richtlijnen.
• Ervaring in het coachen en begeleiden van medewerkers en het samenwerken in agile teams.
• Uitstekende communicatieve vaardigheden: complexe beveiligingskwesties helder en begrijpelijk kunnen uitleggen aan niet-technische collega’s.
• Uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk.

Arbeidsvoorwaarden en locatie

Locatie: Amsterdam (Uitvoeringsinstituut Werknemersverzekeringen, UWV).

Het uurtarief voor deze aanvraag is minimaal € 75,85 en maximaal € 81,14.

Waarom UWV

Werken bij UWV biedt kansen voor professionele groei en de mogelijkheid om een zinvolle maatschappelijke bijdrage te leveren.

De organisatie waardeert respect, openheid, eigen verantwoordelijkheid en professionaliteit en zet diversiteit en inclusie actief in om betere dienstverlening te realiseren.

Eisen

• Een relevante vakopleiding, bijvoorbeeld: CIPP/E, CIPM, CISM, CISSP
• 2 jaar ervaring op het gebied van Privacy
• 3 jaar ervaring op het gebied van Informatiebeveiliging.
• Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid)
• Ervaring in het opzetten en structureren van processen
• Communicatief sterk, ervaring met advies richting management
• Kennis en ervaring met agile werken, bijvoorkeur SaFe
• Ervaring in het leiden en coachen van teams