Information Security Officer I

Functieomschrijving:

Een belangrijk onderdeel van het werk van de Vakgroep Security & Privacy bestaat uit het bereiken van de verschillende doelgroepen met de juiste boodschap. Veilig voor elkaar is een boodschap die overal moet landen. Binnen én buiten UWV. Daarom zoeken wij iemand met kennis op het gebied van Informatiebeveiliging, privacy en BCM die de Vakgroep kan ondersteunen en de linkin pin is naar de Directie Communicatie. Een belangrijk deel van de tijd ondersteun je ook de hoofdvakgroepleider bij haar in- en externe communicatie. Denk hierbij aan voorbereiden van interviews, maar ook het vormgeven van Stand-ups en overige communicaties.

Kernactiviteiten

- Ontwerpen en onderhouden van het IBPC-beleid, inclusief consistentie en kwaliteit van onderdelen en het overzicht op methoden, technieken en hulpmiddelen.

- Adviseren over strategische vraagstukken rondom bedrijfs- en/of IV-inrichting; fungeren als sparringpartner van directie en Raad van Bestuur.

- Regievoering op de toepassing van IBPC; inzicht geven in huidige en gewenste doelsituatie en bijdragen aan de UWV-brede digitale strategie.

- Uitdragen van IBPC-beleid; organiseren van kennissessies en vertegenwoordigen van UWV intern en extern binnen het vakgebied.

- Monitoring en naleving van IBPC-beleid; uitvoeren van tweedelijnscontrole, periodieke statusonderzoeken en doen van aanbevelingen.

- Geven van gevraagd en ongevraagd advies op tactisch en strategisch niveau ter verbetering van naleving en uitvoering van IBPC.

Contextinformatie en kleurbeelden

- TISO: Focus op technisch aandachtsgebied informatiebeveiliging en cybersecurity; organisatiebrede regie op cybersecurity.

- ISO GRC: Focus op Governance, Risk & Compliance; organisatiebrede regie op IBPC-thema’s.

- PO: Focus op Privacy en Gegevensbescherming; organisatiebrede regie op privacythema’s.

- BCO: Focus op Bedrijfscontinuïteit; organisatiebrede regie op continuïteitsmanagement.

Over de klant:

Let op! UWV heeft eisen m.b.t. compliance documenten:

Voor leveranciers:

- Doorleen niet toegestaan

- Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad

- Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden

- Kandidaat mag geen Directeur-grootaandeelhouder ([naam]) zijn

- Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken

- G-rekening moet aanwezig zijn

- WAADI registratie verplicht

- Deta-vast aanvragen maken geen onderdeel uit van dit contract en worden niet via Circle8 gefaciliteerd

Let op! Het UWV heeft eisen met betrekking tot acceptatie van CV's:

- CV aanleveren in Word (Let op! maximaal 7 pagina's)

- Motiveer waarom jij aan de eisen voldoet

- Puntsgewijze argumentatie voor zowel wensen als eisen

- Geen tarief vermelden in het CV

- CV zonder foto en adres, wel met woonplaats aanleveren

- Geen geboortedatum

- Geen persoonsgegevens alleen voor- & achternaam + woonplaats

Eisen:

- Een relevante vakopleiding, bijvoorbeeld: CIPP/E, CIPM, CISM, CISSP.

- 3 jaar ervaring op het gebied van Informatiebeveiliging.

- Minimaal 1 jaar aantoonbare ervaring in het leiden en coachen van teams.

- bandbreedte min 111 max 123,-

Wensen:

- Ervaring in het opzetten en structureren van processen.

- Communicatief sterk, ervaring met advies richting management.

- Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid).

- 2 jaar ervaring op het gebied van Privacy.

- Kennis en ervaring met agile werken, bijvoorkeur SaFe.

Competenties:

- Klantgerichtheid: Proactief meedenken met de klant en passende voorstellen doen; duidelijk communiceren wat het organisatieonderdeel wel en niet kan betekenen.

- Samenwerken: Op eigen initiatief samenwerken voor een gezamenlijk resultaat; informatie delen en anderen helpen, ook onder hoge werkdruk.

- Resultaatgerichtheid: Handelen in termen van resultaten; tijdig ingrijpen bij tegenvallende resultaten en ambitieuze doelen stellen en realiseren.

- Plannen en organiseren: Prioriteiten stellen, anticiperen op lange termijn taken en transparant communiceren over voortgang en impediments.

- Organisatiesensitiviteit: Rekening houden met belangen en verhoudingen binnen de organisatie; acties afstemmen met de juiste partijen.

- Visie: Toetsen van korte termijn doelen aan lange termijn doelstellingen; ontwikkelen van deelstrategieën in lijn met externe ontwikkelingen.

- Overtuigingskracht: Logisch en relevant argumenteren; anticiperen op tegenargumenten en overtuigen met concrete voorbeelden.

- Aanpassingsvermogen: Tijdig aanpassen van de manier van werken aan veranderde omstandigheden; plannen bijstellen waar nodig.

Arbeidsvoorwaarden: