Information Security Officer I

Samenvatting

Als Information Security Officer (ISO) fungeer je als waarnemend Business Security Officer (BSO) en ben je het centrale aanspreekpunt voor Informatiebeveiliging en Privacy binnen het cluster Dienst Inkomensondersteuning Arbeids(on)geschikt.

Je bent gepositioneerd onder de Vakgroepleider in de Vakgroep Security & Privacy en werkt nauw samen met de BSO van Inkomensondersteuning Ziek & Verlof.

Je adviseert over informatiebeveiliging en privacy, onderzoekt in hoeverre systemen en processen aan gestelde eisen voldoen en begeleidt IB&P-coördinatoren binnen het cluster.

Je organiseert en coördineert werkzaamheden vanuit de vakgroep, implementeert beleid en zorgt samen met de vakgroep en Vakgroepleider voor een uniforme en consistente aanpak.

Je vertaalt beleid naar toekomstgerichte operationele oplossingen (processen, procedures, maatregelen en richtlijnen) en brengt deze gefaseerd en beheerst in de praktijk, in afstemming met relevante stakeholders.

Vereist profiel

• Opleiding: HBO/WO richting IT, informatiebeveiliging, informatiemanagement of een vergelijkbare opleiding.
• Ervaring: Aantoonbare ervaring in informatiebeveiliging, bij voorkeur in een ISO-/BSO-rol of vergelijkbare functie binnen een complexe of overheidsorganisatie.
• Kennis: Grondige kennis van privacyregelgeving (AVG/GDPR), informatiebeveiligingsstandaarden (zoals ISO 27001), risicomanagement en relevante technische en organisatorische maatregelen.
• Vaardigheden: Sterke stakeholder- en verandermanagementvaardigheden, het vermogen beleid te vertalen naar operationele processen en procedures, analytisch sterk en resultaatgericht in implementatie.
• Communicatie: Uitstekende mondelinge en schriftelijke communicatieve vaardigheden in het Nederlands; vaardig in het afstemmen met vakgroepleden, 2e-lijns teams, CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en senior management.
• Certificeringen: Gewenst zijn certificaten zoals CISSP, CISM, CRISC of ISO 27001-gerelateerde opleidingen, maar niet altijd verplicht.
• Persoonlijk: Integer, proactief, bestuurlijk sensitief, organisatorisch sterk en teamgericht; je werkt respectvol en sluit aan bij UWV-waarden zoals respect, openheid, eigen verantwoordelijkheid en professionaliteit.
• Locatie en functie: Standplaats Amsterdam; functiebenaming Information Security Officer I ICT, rapporterend aan de Vakgroepleider binnen de Vakgroep Security & Privacy.

Eisen

• Je bent in het bezit van CISM-, CISA-, CISSP- of CRISC-certificering, een stapeling is een pré;
• Minimaal 5 jaar werk ervaring in het vakgebied.
• Je hebt kennis van de BIO en NIS2(Cbw);
• Je hebt een uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk;
• Minimaal 3 jaar aantoonbare ervaring op het gebied van Informatiebeveiliging
• Minimaal 2 jaar ervaring op het gebied van Privacy(-bescherming)
• Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
• Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden
• Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn
• Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
• G-rekening moet aanwezig zijn
• WAADI registratie verplicht
• Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.

Wensen

• Van een BSO verwachten wij bij voorkeur een CISSP en CIPP/E (of vergelijkbare AVG gerelateerde) certificering.
• Je hebt het agile werken onder de knie;
• Kennis en ervaring met risicomanagement;
• Ervaring in het coachen van medewerkers;
• Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid).
• Ervaring in het opzetten en structureren van processen.
• Communicatief sterk met advieservaring richting management.
• Kennis en ervaring met agile werken (bij voorkeur SAFe).
• Ervaring met het leiden en coachen van teams.

Competenties

• Klantgerichtheid: Denkt actief mee met de klant en komt op eigen initiatief met passende voorstellen; maakt helder wat de organisatie wel en niet kan betekenen.
• Samenwerken: Werkt op eigen initiatief met anderen aan gezamenlijke resultaten; wisselt informatie en kennis uit en helpt anderen resultaten te behalen.
• Resultaatgerichtheid: Stelt ambitieuze doelen, grijpt tijdig in bij tegenvallende resultaten; hanteert de UWV WoW en agile werken.
• Plannen & organiseren: Stelt prioriteiten, communiceert tijdig over voortgang en impediments; houdt overzicht en verdeelt aandacht over activiteiten.
• Organisatiesensitiviteit: Houdt rekening met belangen en verhoudingen binnen de organisatie; stemt acties af met de juiste partijen.
• Visie: Toetst korte-termijndoelen aan lange-termijn-doelstellingen; komt met deelstrategieën voor de komende jaren rekening houdend met externe ontwikkelingen.
• Overtuigingskracht: Brengt logische en relevante argumenten op het juiste moment; anticipeert op tegenargumenten en sluit aan op standpunten van anderen.
• Aanpassingsvermogen: Past werkwijze tijdig aan bij veranderde omstandigheden; onderneemt acties om snel aan te passen aan nieuwe situaties.