Medior Security & Privacy Awareness Officer Vakgroep Security & Privacy UWV

Ben jij een strategische Security Awareness Officer met expertise in IBPC, sterke communicatieve skills en het talent om gedragsverandering te realiseren binnen een complexe organisatie? Dan zijn wij op zoek naar jou.

Als medior Security & Privacy Awareness Officer draag jij in de 2e-lijn zorg voor een structurele en volwassen awareness-aanpak binnen UWV.

Het is jouw taak om een centrale awarenessstrategie te ontwikkelen waarop de decentrale organisatie (1e-lijn) leerinterventies kan plotten. Het doel is om medewerkers te helpen risico’s te herkennen en het juiste gedrag toe te passen wanneer ze zo’n risico tegenkomen.

UWV helpt mensen naar werk of ondersteunt ze wanneer werken niet mogelijk is. De Vakgroep Security & Privacy draagt daaraan bij door te werken aan een veilige en weerbare UWV-dienstverlening. Om die ambitie te realiseren is het belangrijk dat UWV-medewerkers zich bewust zijn van informatiebeveiliging, privacy en business continuity (IBPC)-risico’s. IBPC-awareness moet daarom structureel en meetbaar gekoppeld worden aan de belangrijkste risico’s en bijdragen aan de organisatiedoelen.

Gedragsverandering kan alleen ontstaan wanneer het awarenessprogramma aansluit op de belevingswereld van medewerkers en hun organisatiecontext. Daarom ontwikkel, organiseer, implementeer en monitor je een risicogedreven IBPC-awarenessaanpak die aansluit op de organisatiedoelen en -context. Je werkt onder andere samen met de teams Cyber, Privacy Office, BCM, Informatiehuishouding, Directie Communicatie, HRM en teams in de eerste lijn.

Ben jij die cruciale schakel die de complexe wereld van informatiebeveiliging, privacy en BCM vertaalt naar een heldere en toepasbare awarenessstrategie voor de UWV-organisatie? Dan is dit een rol met directe impact.

Wat ga je doen

• Je koppelt awareness-thema’s aan top-risico’s in de vorm van prioriteiten, doelgroepbehoeften en awarenessdoelstellingen.
• Je maakt awareness schaalbaar en beheersbaar met formats, templates en draaiboeken, zodat awareness herhaalbaar, schaalbaar en beheersbaar wordt, bijvoorbeeld in de vorm van train-de-trainer.
• Je maakt en onderhoudt een awarenessjaarplan en kwartaalritme met campagnes, micro-learnings, communicatie en events die helpen organisatie- en awarenessdoelstellingen te behalen.
• Je ontwikkelt awarenessformats: je sluit aan op bestaande initiatieven of laat nieuwe ontwikkelen, zoals tekst, e-learninginput, intranet, Teams, posters en management talking points.
• Je organiseert meetbaarheid van activiteiten met KPI’s, effectmeting, feedbackloops en rapportages voor stakeholders.
• Je activeert en adviseert stakeholders: je haalt gestructureerd input op, maakt afspraken, zorgt voor alignment en voorkomt losse flodders. Je bent constructief kritisch en helpt de eerste en tweede lijn met advies, best practices en een scherpe blik.
• Je bouwt een ambassadeursprogramma: je identificeert champions en creëert een community zodat IBPC in alle lagen van de UWV-organisatie leeft, ook daar waar het geen gespecialiseerd vakgebied is.

Wat we van je verwachten

• Hbo- of universitair diploma in de richting van informatiebeveiliging, privacy of business continuity management (IBPC).
• Minimaal 3 jaar ervaring in een soortgelijke rol en aantoonbare ervaring met de ontwikkeling en implementatie van awarenessstrategieën, standaarden en best practices.
• Passie voor informatiebeveiliging, privacy en BCM en kennis van de nieuwste trends en dreigingen.
• Communicatieve vaardigheden om complexe beveiligingskwesties begrijpelijk te maken voor niet-technische collega’s.
• Eigenaarschap over de taken die jou zijn toebedeeld en het vermogen hierover te rapporteren aan stakeholders.
• Organisatiesensitiviteit: empathisch, communicatief vaardig, kunnen omgaan met weerstand en denken in kansen.
• Het vermogen om structuur te brengen, helder te communiceren en energie te halen uit het bouwen van een programma dat impact maakt.
• Ervaring binnen overheidsorganisaties en de motivatie om die ervaring in te zetten om snel en doortastend doelen te bereiken.
• Inzicht in het belang van een informatiehuishouding op orde als basis voor veilige opslag en het delen van informatie.
• Ervaring met agile werken of de bereidheid om hier snel in te onboarden.
• Bekendheid met het 3-lijnenmodel van het Instituut van Internal Auditors.
• Bekendheid met design thinking en/of train-de-trainerprogramma’s.
• Analytisch sterk en snel kunnen schakelen tussen verschillende taken en prioriteiten.
• CISM-, CISA-, CISSP- of CIPP/E-certificering of vergelijkbaar.
• Kennis van de BIO 1+2, NIS2 en aankomende Cbw.
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift en ervaring met het schrijven van beleid.

Wat kun je van UWV verwachten

• Eindejaarsuitkering van 8,33 procent van je jaarsalaris.
• Goede pensioenregeling bij Pensioenfonds UWV.
• 27 vakantiedagen op basis van een 38-urige werkweek.
• Aantrekkelijke secundaire voorwaarden, zoals een fietsregeling en studiefinanciering.
• Flexibele werklocaties en aandacht voor jouw welzijn en werkgeluk.
• Een jaarcontract met 2 maanden proeftijd en kans op een vast contract.
• Bij UWV werken we hybride. Jij bepaalt voor een groot deel zelf waar je werkt: op ons hoofdkantoor bij Amsterdam Sloterdijk of thuis. Maandagen en woensdagen zijn onze vaste kantoordagen.

Iets meer over het team

Als onderdeel van de Vakgroep Security & Privacy ben je medeverantwoordelijk voor de digitale veiligheid van de systemen en processen voor heel UWV.

De Vakgroep Security & Privacy van UWV valt onder de CIO en is verantwoordelijk voor de 1e en 2e lijn op de vakgebieden informatiebeveiliging, privacy en business continuity management.

Daarbinnen zijn een aantal vakgroepen waarin de teams die werken aan deze thema’s samenkomen. Je komt in de 2e-lijns vakgroep Strategy, Oversight & Governance (SOG), waar je rapporteert aan de vakgroepleider.