Coördinator IB&P VVHHBB Vakgroep Security & Privacy UWV

Wil jij gevoelige gegevens bij UWV aantoonbaar veilig houden? Weet jij complexe Wpg-eisen te vertalen naar praktische maatregelen en management en collega’s hierin mee te nemen? Maak dan impact op informatiebeveiliging en privacy en solliciteer direct!

Coördinator IB&P VVHHBB Vakgroep Security & Privacy UWV

• Amsterdam
• 32 tot 38 uur per week
• Hybride werken, waarbij je in de regel twee dagen per week op kantoor werkt

Wat ga je doen

UWV verwerkt grote hoeveelheden persoonsgegevens en uitkeringsgegevens. Binnen het cluster VVHHBB komen daar bijzondere eisen bij, onder andere door de handhavingsactiviteiten en het werk van buitengewoon opsporingsambtenaren (boa’s). Jij zorgt dat wet- en regelgeving, beleid en beveiligingskaders praktisch worden toegepast in de uitvoering.

Je werkt nauw samen met twee Business Security Officers, collega IB&P-Coördinatoren, Rolbeheerders, management, productowners, het CISO Office en medewerkers in de operatie. Je kijkt zowel naar risico’s als naar kansen, maakt de juiste afwegingen en draagt bij aan een veilige, betrouwbare en continue dienstverlening.

Jouw werkzaamheden

• Informatiebeveiliging versterken. Je brengt beveiligingsrisico’s in kaart, adviseert over beveiligingsmaatregelen en draagt bij aan een zorgvuldige inrichting en werking van onder meer logging en monitoring, de Baseline Informatiebeveiliging Overheid (BIO) en Secure Software Development (SSD).
• Wet politiegegevens (Wpg) toepassen. Je zet jouw kennis van de Wpg in om management en stakeholders te adviseren over complexe vraagstukken rondom gegevensverwerking, rechtmatigheid, gegevensverstrekking, compliance en de inrichting van passende technische, organisatorische en beheersmaatregelen.
• Beleid toetsen en uitvoerbaar maken. Je beoordeelt samen met stakeholders nieuwe kaders, richtlijnen en standaarden op toepasbaarheid en vertaalt deze naar duidelijke werkafspraken, processen en concrete maatregelen voor het cluster.
• Risico’s en compliance beheersen. Je signaleert knelpunten en afhankelijkheden in processen en gegevensstromen, maakt risico’s inzichtelijk, onderbouwt adviezen en bewaakt dat verbeteracties daadwerkelijk worden opgevolgd.
• Stakeholders verbinden. Je schakelt met management, uitvoerende teams, specialisten en ketenpartners, creëert draagvlak voor passende maatregelen en maakt ingewikkelde vraagstukken begrijpelijk voor verschillende doelgroepen.
• Bewustwording en verbetering stimuleren. Je helpt collega’s veilig en zorgvuldig omgaan met gegevens, ondersteunt awareness initiatieven en draagt bij aan kennisdeling, professionalisering en de verdere ontwikkeling van het nieuwe IBPC-team.

Wat we van je verwachten

Je bent een ervaren, zelfstandige professional die inhoudelijke diepgang combineert met een praktische aanpak. Je durft door te vragen, kunt standpunten stevig onderbouwen en weet mensen mee te krijgen, ook bij complexe belangen. Informatiebeveiliging is jouw belangrijkste expertisegebied; de Wpg vormt een wezenlijk onderdeel van je werk.

Dit breng je mee

• Opleiding en basis. Hbo- of academisch werk- en denkniveau.
• Kennis en ervaring. Minimaal 3 jaar relevante werkervaring, bij voorkeur in een coördinerende, adviserende of specialistische rol binnen informatiebeveiliging, privacy, continuïteit of compliance.
• Ruime Wpg-ervaring. Je hebt aantoonbare ervaring met de toepassing van de Wet politiegegevens en adviseert management en stakeholders over complexe vraagstukken rondom rechtmatigheid, gegevensverwerking, gegevensverstrekking, compliance en de benodigde technische, organisatorische en beheersmaatregelen. Je kunt wet- en regelgeving vertalen naar praktisch toepasbare kaders, processen en maatregelen en schakelt effectief met management, uitvoerende teams en ketenpartners.
• Informatiebeveiliging. Je hebt inhoudelijke ervaring met het beoordelen van IB-risico’s en het adviseren over uitvoerbare beveiligingsmaatregelen. Kennis van bijvoorbeeld BIO, logging en monitoring en veilige softwareontwikkeling is relevant voor deze rol.
• Privacywetgeving en uitvoering. Je kunt advies geven over de AVG en aanverwante regelgeving en GEB-trajecten, (inzage)verzoeken en datalekken coördineren en afhandelen.
• Relevante opleiding of certificering. Bijvoorbeeld een relevante vakopleiding zoals CISA, CISSP, CISM of Master of Science Security Management.
• Samenwerking en communicatie. Je bent organisatiesensitief, communiceert overtuigend met uiteenlopende stakeholders en beheerst het Nederlands uitstekend, mondeling en schriftelijk.
• Extra pluspunten. Kennis van Wpg-systemen is een pré. Ook affiniteit met risicomanagement, bewustwordingsplannen en aangrenzende vakgebieden zoals AI-governance is welkom.

Wat kun je van ons verwachten

Bij UWV krijg je inhoudelijk uitdagend werk met directe maatschappelijke impact. Je werkt samen met ervaren collega’s, krijgt ruimte om kennis over te dragen en helpt de beveiliging van een nieuw dienstencluster verder versterken.

• Salaris. € 4.073,63 tot € 6.288,58 bruto per maand bij een 38-urige werkweek (schaal 8/9), afhankelijk van jouw kennis en relevante werkervaring.
• Contract. Een tijdelijk dienstverband met uitzicht op een vast contract voor 32 tot 38 uur per week.
• Vakantie en eindejaarsuitkering. 25 vakantiedagen bij een volledige werkweek en een eindejaarsuitkering van 8,33%.
• Pensioen en extra’s. Een goede pensioenregeling bij Pensioenfonds UWV, het UWV-keuzeplan en aantrekkelijke secundaire arbeidsvoorwaarden.
• Ontwikkeling. Opleidings- en ontwikkelmogelijkheden, inhoudelijke verdieping en ruimte om jouw expertise in de praktijk in te zetten.
• Werkgeluk. Je standplaats is het UWV-hoofdkantoor naast station Amsterdam Sloterdijk.

Iets meer over ons

De Vakgroep Security & Privacy helpt UWV om informatiebeveiliging, privacy en continuïteit (IBPC) structureel te verankeren. CISO Office geeft richting en ontwikkelt kaders; CISO Operations helpt deze kaders in de praktijk toe te passen, samen met de eerste lijn en de uitvoering.

Het nieuwe cluster VVHHBB

Vanuit de Verandermotor wordt in Wave II per 1 november 2026 het nieuwe dienstencluster Voorzieningen, Vergunningen, Handhaving, Bezwaar & Beroep en Klachten (VVHHBB) gevormd. Deze onderdelen hebben uiteenlopende doelgroepen, processen en wettelijke verantwoordelijkheden. Die diversiteit maakt zorgvuldige gegevensverwerking, informatiebeveiliging, privacy en continuïteit extra belangrijk.

• Voorzieningen. UWV ondersteunt mensen met een afstand tot de arbeidsmarkt om aan het werk te komen of te blijven deelnemen.
• Vergunningen. Dit onderdeel behandelt werkvergunningen voor werkgevers die mensen van buiten de EU willen aannemen en ontslagvergunningen.
• Bezwaar & Beroep. Professionals toetsen besluiten aan wet- en regelgeving, behandelen bezwaarprocedures en vertegenwoordigen UWV in beroepszaken.
• Handhaving. Dit onderdeel richt zich op het voorkomen van regelovertredingen door systemen en processen goed in te richten en treedt passend op als regels worden overtreden. Een belangrijk onderdeel van jouw werk is de naleving van de strenge eisen van de Wet politiegegevens (Wpg), omdat UWV ook buitengewoon opsporingsambtenaren (boa’s) in dienst heeft.
• Klachten. Dit onderdeel behandelt signalen en klachten over de dienstverlening. Zorgvuldige afstemming, rechtszekerheid en veilige omgang met informatie zijn ook hier van groot belang.

Binnen het cluster werk je samen met de Business Security Officers, IB&P-coördinatoren, IB&P-professionals en rolbeheerders. Het team is volop in ontwikkeling: je helpt kennis en werkwijzen bestendig in te richten en vormt een verbindende schakel tussen beleid, beveiligingskaders en de dagelijkse praktijk.

Een assessment, het opvragen van referenties (na jouw toestemming) en het raadplegen van openbare digitale bronnen kunnen onderdeel zijn van de selectieprocedure. Bij indiensttreding vragen wij een Verklaring Omtrent het Gedrag (VOG) en leg je de ambtseed af.