Information Security Officer I
Uitvoeringsinstituut Werknemersverzekeringen (UWV)
Functieomschrijving — korte samenvatting
Als Information Security Officer (ISO) fungeer je als waarnemend Business Security Officer voor het cluster Inkomensondersteuning Arbeids(on)geschikt.
Je bent het primaire aanspreekpunt voor Informatiebeveiliging en Privacy en werkt onder de Vakgroepleider binnen de Vakgroep Security & Privacy.
Je adviseert over IB&P-vraagstukken, toetst systemen en processen aan geldende eisen en begeleidt IB&P-coördinatoren binnen het cluster.
Je implementeert en borgt beleid, vertaalt strategische richtlijnen naar concrete operationele oplossingen (processen, procedures, maatregelen) en voert gefaseerde implementaties uit met de teams.
Je stemt structureel af met stakeholders (o.a. mede vakgroepleden, 2e lijns vakgroep, CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en senior management) en initieert inhoudelijke afstemming waar nodig.
Vereist profiel
- Academisch werk- en denkniveau of minimaal een afgeronde hbo-opleiding, bij voorkeur in informatiebeveiliging of gelijkwaardig.
- Minimaal 5 jaar werkervaring in het vakgebied informatiebeveiliging/privacy; minimaal 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging en minimaal 2 jaar op het gebied van privacy.
- In het bezit van relevante certificeringen zoals CISM, CISA, CISSP of CRISC; CIPP/E (of vergelijkbaar AVG-gerelateerd) is een pré — een combinatie van certificaten wordt gewaardeerd.
- Gedegen kennis van BIO en NIS2 en ervaring met risicomanagement en het opzetten/structureren van processen.
- Aantoonbare ervaring met agile werken (bij voorkeur SAFe) en het coachen en aansturen van teams (minimaal 1 jaar leidinggevende/coachende ervaring).
- Sterke communicatieve vaardigheden; je kunt complexe beveiligingskwesties begrijpelijk maken voor niet-technische stakeholders en advies geven richting management.
- Technisch inzicht en praktische ervaring met het vertalen van beleid naar operationele maatregelen, procedures en richtlijnen.
- Uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk.
Aanvullende informatie
- Locatie: Amsterdam (Uitvoeringsinstituut Werknemersverzekeringen, UWV).
- Kernwaarden UWV: respect, openheid, eigen verantwoordelijkheid en professionaliteit (ROEP-waarden) — verwacht wordt dat je deze waarden uitstraalt in gedrag en besluiten.
- Uurtarief: maximaal €122,39 en minimaal €111,20.
Eisen
- Een relevante vakopleiding, bijvoorbeeld: CIPP/E, CIPM, CISM, CISSP
- 2 jaar ervaring op het gebied van Privacy
- 3 jaar ervaring op het gebied van Informatiebeveiliging.
- Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid)
- Ervaring in het opzetten en structureren van processen
- Communicatief sterk, ervaring met advies richting management
- Kennis en ervaring met agile werken, bijvoorkeur SaFe
- Ervaring in het leiden en coachen van teams