Technical Information Security Officer CISO Office UWV

Ben jij een analytische en communicatief sterke securityprofessional die cyberrisico’s doorgrondt en complexe vraagstukken vertaalt naar heldere adviezen? Werk jij strategisch én verbindend samen met stakeholders?

Wat ga je doen

Als (Technical) Information Security Officer ben je verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van het informatiebeveiligingsbeleid. Je werkt nauw samen met verschillende afdelingen om ervoor te zorgen dat onze gegevens en systemen optimaal beschermd zijn tegen bedreigingen. Jouw expertise op het gebied van informatiebeveiliging, privacy, risicomanagement en business continuity management helpt ons om in control te blijven met relevante wet- en regelgeving en industriestandaarden. De werkzaamheden die je verricht passen bij een risicogestuurde organisatie.

Vandaag adviseer je de CISO over actuele cyberrisico’s. Morgen werk je aan het aanscherpen van informatiebeveiligingsbeleid om UWV aantoonbaar in control te brengen op de BIO/Cbw. Overmorgen spar je met onze architecten over de impact van nieuwe technologieën zoals quantum en AI. En een dag later adviseer je het hoger management over digitale soevereiniteit en strategische afhankelijkheden.

Geen dag is hetzelfde: je beweegt je moeiteloos tussen strategie, beleid en praktijk.

Ben jij die cruciale schakel die de complexe wereld van informatiebeveiliging, privacy en BCM vertaalt naar heldere, begrijpelijke taal voor de brede UWV-organisatie? Dan ben jij de Technical Information Security Officer die we zoeken.

Werken bij het UWV biedt je de kans om niet alleen professioneel te groeien, maar ook om een zinvolle bijdrage te leveren aan de maatschappij.

Wat zijn de werkzaamheden van de TISO:

• Adviseren van de CISO, het management en de organisatieonderdelen over cyberrisico’s en informatiebeveiligingsvraagstukken;
• Ontwikkelen, actualiseren en onderhouden van informatiebeveiligingsbeleid, kaders en richtlijnen, onder andere in lijn met de BIO en relevante wet- en regelgeving;
• Toetsen van projecten, wijzigingen en architectuurvoorstellen op naleving van informatiebeveiligingsbeleid en security-by-design principes;
• Monitoren van implementatie en effectiviteit van beveiligingsmaatregelen en signaleren van risico’s, afwijkingen en verbeterkansen;
• Ondersteunen van de organisatie bij het uitvoeren van risicoanalyses en het beheersen van informatiebeveiligingsrisico’s;
• Fungeren als inhoudelijke sparringpartner voor BSO’s, architecten, securityspecialisten en andere stakeholders binnen de organisatie;
• Bijdragen aan het versterken van de security governance door het verbeteren van processen, richtlijnen en werkwijzen;
• Vertalen van complexe beveiligingsvraagstukken naar begrijpelijke adviezen voor zowel technische als niet-technische collega’s en management;
• Volgen van ontwikkelingen op het gebied van cybersecurity, dreigingen en nieuwe technologieën zoals AI en quantum en het vertalen hiervan naar de organisatie;
• Werken binnen een Agile omgeving en proactief bijdragen aan continue verbetering van digitale weerbaarheid binnen UWV.

Wat we van je verwachten

• Een hbo- of universitair diploma in de richting van informatiebeveiliging, IT, cybersecurity, privacy of een vergelijkbare studie;
• Minimaal vijf jaar relevante werkervaring op het gebied van informatiebeveiliging en IT;
• Kennis van relevante wet- en regelgeving en normenkaders, zoals de BIO en andere relevante compliance- en governancekaders;
• Aantoonbare technische kennis en ervaring binnen complexe ICT-omgevingen, ondersteund door relevante certificeringen;
• Diepgaande kennis van informatiebeveiligingsprincipes, methoden en technologieën, en affiniteit met opkomende ontwikkelingen zoals AI en quantum;
• Kennis van risicomanagementprincipes en ervaring met het uitvoeren of begeleiden van risicoanalyses;
• Sterke analytische en communicatieve vaardigheden, met het vermogen om complexe vraagstukken begrijpelijk te maken voor verschillende doelgroepen;
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift.

Wat kun je van ons verwachten

Bij UWV krijg je niet alleen een baan, maar ook een kans om bij te dragen aan een veiligere digitale wereld voor iedereen. Naast zinvol werk, bieden wij:

• Eindejaarsuitkering van 8,33 procent van je jaarsalaris;
• Goede pensioenregeling bij Pensioenfonds UWV;
• 27 vakantiedagen op basis van een 38-urige werkweek;
• Aantrekkelijke secundaire voorwaarden, zoals een fietsregeling en studiefinanciering;
• Flexibele werklocaties en aandacht voor jouw welzijn en werkgeluk;
• Jaarcontract met kans op een vast contract.

Iets meer over ons

De Vakgroep Security & Privacy van UWV valt onder de CIO en is verantwoordelijk voor het richting geven aan de 1e en 2e lijns activiteiten op de vakgebieden informatiebeveiliging, privacy en business continuity management. Je komt in de 2e-lijns vakgroep waar je rapporteert aan de Vakgroepleider.

Als onderdeel van de complete CISO-community ben je medeverantwoordelijk voor de digitale veiligheid van onze systemen en processen voor heel UWV. We werken volgens het NIST Cybersecurity framework en de taken die daaruit voorvloeien verdelen we onder de collega’s van het CISO Office. Voor nu zijn dat er op centraal niveau ongeveer 30. Jij bepaalt voor een groot deel zelf waar je werkt: op ons hoofdkantoor bij Amsterdam Sloterdijk of thuis. Maandagen en woensdagen zijn we als team op kantoor.