Information Security Officer I

Het uurtarief voor deze aanvraag is maximaal € 122,39 en minimaal €111,20

Functieomschrijving

Als Information Security Officer (ISO) ben je als waarnemend BSO (business security officer) het aanspreekpunt voor Informatiebeveiliging en Privacy (IB&P) voor het cluster Dienst Inkomensondersteuning Arbeids(on)geschikt. Je bent gepositioneerd onder een Vakgroepleider binnen de Vakgroep Security & Privacy met als inzetplek het dienstencluster Inkomensondersteuning Arbeids(on)geschikt. Je zal nauw samenwerken met de BSO van het cluster Inkomensondersteuning Ziek & Verlof. Als ISO en waarnemend BSO adviseer je over vraagstukken rond informatiebeveiliging en privacy, onderzoekt in hoeverre systemen en processen aan de gestelde eisen voldoen, begeleid je IB&P coördinatoren in het cluster. Je organiseert en coördineert werkzaamheden vanuit de vakgroep in het cluster, implementeert beleid en borgt een uniformere aanpak gezamenlijk met de vakgroep en Vakgroepleider en is inhoudelijk het aanspreekpunt op het vakgebied. Je bent in staat om beleid te vertalen naar toekomstgerichte operationele oplossingen, zoals processen, procedures, maatregelen en richtlijnen. Deze oplossingen en maatregelen implementeer je in de praktijk, dit doe je gefaseerd, beheerst en gericht met de teams. Waar nodig neem je het initiatief om inhoudelijk af te stemmen met de stakeholders. Je stemt af met stakeholders zoals medevakgroepleden, 2e lijns vakgroep, de CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en het Senior Management. Van een BSO verwachten wij bij voorkeur een CISSP en CIPP/E (of vergelijkbare AVG-gerelateerde) certificering. We verwachten technisch inzicht, ervaring met informatiebeveiligingsprincipes en kennis over privacywetgeving. Bij UWV staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal, dit zijn de kernwaarden van de organisatie. De ROEP-waarden brengen we in de praktijk door ze mee te laten wegen in onze besluiten en te laten zien in ons gedrag naar cliënten en naar elkaar. Niet voor niets is onze missie: UWV werkt voor iedereen.

Wat we van je verwachten

• Academisch werk- en denkniveau en minimaal een afgeronde hbo-opleiding, bij voorkeur richting informatiebeveiliging (of vergelijkbare)

• Je bent in het bezit van CISM-, CISA-, CISSP- of CRISC-certificering, een stapeling is een pré

• Je hebt kennis van de BIO en NIS2 (Cbw)

• Je bent communicatief vaardig en kunt complexe beveiligingskwesties begrijpelijk maken voor niet-technische collega's

• Je hebt het agile werken onder de knie

• Kennis en ervaring met risicomanagement

• Ervaring in het coachen van medewerkers

• Je hebt een uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk

• Minimaal 5 jaar werkervaring in het vakgebied

Gunningcriteria

• Een relevante vakopleiding, bijvoorbeeld: CIPP/E, CIPM, CISM, CISSP

• Minimaal 3 jaar aantoonbare ervaring op het gebied van Informatiebeveiliging

• Minimaal 2 jaar ervaring op het gebied van Privacy(-bescherming)

• Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid)

• Ervaring in het opzetten en structureren van processen

• Communicatief sterk, ervaring met advies richting management

• Kennis en ervaring met agile werken, bij voorkeur SAFe

• Minimaal 1 jaar aantoonbare ervaring in het leiden en coachen van teams