Information Security Officer I

Functieomschrijving

Je ondersteunt de Vakgroep Security & Privacy bij het overbrengen van de boodschap 'Veilig voor elkaar' binnen én buiten UWV en fungeert als schakel naar de Directie Communicatie.

Je helpt de hoofdvakgroepleider bij in- en externe communicatie: voorbereiden van interviews, vormgeven van stand-ups en andere communicatiemomenten.

Je ontwerpt en onderhoudt het IBPC-beleid, bewaakt consistentie en kwaliteit en houdt overzicht op methoden, technieken en hulpmiddelen.

Je adviseert over strategische vraagstukken rondom bedrijfs- en IV‑inrichting, fungeert als sparringpartner voor directie en Raad van Bestuur en voert regie op toepassing van IBPC.

Je draagt het IBPC-beleid uit, organiseert kennissessies, vertegenwoordigt UWV intern en extern, monitort naleving door tweedelijnscontroles en doet tactische/strategische aanbevelingen.

Vereist profiel

• Relevante vakcertificering: CIPP/E, CIPM, CISM of CISSP (vereist).
• Minimaal 3 jaar aantoonbare ervaring in Informatiebeveiliging en minimaal 1 jaar ervaring in het leiden en coachen van teams.
• Aantoonbare ervaring met adviseren op tactisch/strategisch niveau richting management en bestuur.
• Kennis van en bij voorkeur ervaring met BIO (Baseline Informatiebeveiliging Overheid), BCM, GRC en privacythema’s (PO/TISO/BCO-context is een pré).
• Competenties: klantgerichtheid, samenwerken, resultaatgerichtheid, plannen & organiseren, organisatiesensitiviteit, visie, overtuigingskracht en aanpassingsvermogen.
• G-rekening aanwezig en WAADI-registratie verplicht; kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn en mag niet via declarabele uren B.V. bij UWV werken.
• Kandidaat mag in de afgelopen 12 maanden geen dienstverband bij UWV hebben gehad; maximaal 4 jaar detachering bij UWV, daarna minimaal 12 maanden onderbreking voordat opnieuw aangeboden mag worden.
• Tariefbandbreedte opdrachtgever: minimaal €111 en maximaal €123 per uur (bandbreedte).
• CV-aanlevereisen (verplicht): alleen in Word, maximaal 7 pagina's; geen tarief, geen foto, geen adresgegevens of geboortedatum (wel woonplaats); motiveer waarom je aan de eisen voldoet en geef puntsgewijze argumentatie voor wensen en eisen.
• Sollicitatieprocedure: stuur uiterlijk 28 oktober 2026 vóór 16:00 uur je recente cv (Word) en korte motivatie via de website, inclusief beschikbaarheid, geplande vakanties en je all-in uurtarief exclusief btw; privacyverwerking conform AVG.

Eisen

• 3 jaar ervaring op het gebied van Informatiebeveiliging.
• Minimaal 1 jaar aantoonbare ervaring in het leiden en coachen van teams.
• Doorleen niet toegestaan
• Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
• Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden
• Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn
• Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
• G-rekening moet aanwezig zijn
• WAADI registratie verplicht
• CV aanleveren in Word (Let op! maximaal 7 pagina's)
• Motiveer waarom jij aan de eisen voldoet
• Puntsgewijze argumentatie voor zowel wensen als eisen
• Geen tarief vermelden in het CV
• CV zonder foto en adres, wel met woonplaats aanleveren
• Geen geboortedatum
• Geen persoonsgegevens alleen voor- & achternaam + woonplaats

Wensen

• Ervaring in het opzetten en structureren van processen.
• Communicatief sterk, ervaring met advies richting management.
• Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid).
• 2 jaar ervaring op het gebied van Privacy.
• Kennis en ervaring met agile werken, bijvoorkeur SaFe.

Competenties

• Klantgerichtheid: Proactief meedenken met de klant en passende voorstellen doen; duidelijk communiceren wat het organisatieonderdeel wel en niet kan betekenen.
• Samenwerken: Op eigen initiatief samenwerken voor een gezamenlijk resultaat; informatie delen en anderen helpen, ook onder hoge werkdruk.
• Resultaatgerichtheid: Handelen in termen van resultaten; tijdig ingrijpen bij tegenvallende resultaten en ambitieuze doelen stellen en realiseren.
• Plannen en organiseren: Prioriteiten stellen, anticiperen op lange termijn taken en transparant communiceren over voortgang en impediments.
• Organisatiesensitiviteit: Rekening houden met belangen en verhoudingen binnen de organisatie; acties afstemmen met de juiste partijen.
• Visie: Toetsen van korte termijn doelen aan lange termijn doelstellingen; ontwikkelen van deelstrategieën in lijn met externe ontwikkelingen.
• Overtuigingskracht: Logisch en relevant argumenteren; anticiperen op tegenargumenten en overtuigen met concrete voorbeelden.
• Aanpassingsvermogen: Tijdig aanpassen van de manier van werken aan veranderde omstandigheden; plannen bijstellen waar nodig.