Coördinator Informatiebeveiliging & Privacy UWV Gegevensdiensten

Coördinator Informatiebeveiliging & Privacy UWV Gegevensdiensten

Wil jij bijdragen aan verantwoord gegevensbeheer bij 550 professionals? Heb jij de expertise als Coördinator IB&P en kun je adviseren en incidenten coördineren? Wil je ook als Beveiligingsofficier verantwoording afleggen? Solliciteer dan direct!

Binnen de IV-organisatie van Gegevensdiensten is medio 2021 het IV Office gepositioneerd. IV Office Gegevensdiensten betreft een multidisciplinair team. Zo wordt door ruim 40 professionals invulling gegeven aan de vakgebieden Bedrijfs- en IT Architectuur, Portfoliomanagement, Informatieplanning, Tactisch Capaciteitsmanagement, Gegevensmanagement, Informatiebeveiliging & Privacy en Procesmanagement. Deze professionals leveren vanuit hun eigen expertisegebieden een bijdrage aan enerzijds het implementeren van UWV-breed beleid en anderzijds de realisatie van doelstellingen van Gegevensdiensten.

Als Coördinator Informatie Beveiliging & Privacy:

• Adviseer je bij allerlei IB&P gerelateerde vraagstukken vanuit de organisatie;
• Bied je ondersteuning bij de implementatie van technische IB&P maatregelen;
• Maak je risicoanalyses van mogelijke kwetsbaarheden in systemen die tot datalekken kunnen leiden en adviseer je over de te nemen mitigerende maatregelen;
• Controleer je of de privacy in de (nieuwe) beleidstukken voldoende gewaarborgd is. Ook voorzie je de managers en directeuren van advies op de beleidstukken met betrekking tot beveiliging en privacy;
• Creëer je bewustwording bij de medewerkers van het UWV. Zo attendeer je medewerkers bijvoorbeeld op de risico’s van phishing mails en reik je handvatten aan over hoe ze hier mee om moeten gaan;
• Coördineer je het proces van beveiligingsincidenten. Je controleert of meldingen concreet geformuleerd zijn en of formulieren compleet worden aangeleverd bij de juiste afdelingen;
• Adviseer je over Gegevensbescherming Effectbeoordelingen (GEB). Je controleert rapportages over handelingen die binnen systemen gedaan worden en je identificeert de bijbehorende privacy risico’s;
• Controleer je beleidstukken die voortvloeien uit de AVG en adviseer je over de beleidsimplementatie.

Naast deze verantwoordelijkheid vult hij/zij de rol in van Security Officer SUWInet (SOS).

Als SOS heb je hoofdzakelijk de verantwoordelijkheid voor het uitvoeren van de jaarlijkse verantwoording over het gebruik van Suwinet services door UWV. De verantwoording wordt momenteel gedaan aan de hand van de ‘Verantwoordingsrichtlijn informatiebeveiliging GeVS 2022’, deze is te vinden op de website van BKWI. De SOS werkt hierbij nauw samen met de Auditdienst en allerlei collega’s binnen UWV.

Over de divisie

Gegevensdiensten – ‘bedreven met data en datagedreven’

Bij UWV staan we met ons werk midden in de maatschappij en in onze dienstverlening nemen data een grote plek in: we kunnen niet zonder data. Door slimmer en efficiënter gebruik te maken van onze data, kunnen we onze dienstverlening continu verbeteren en verbreden. Datagedreven werken is dan ook een speerpunt binnen UWV en de divisie Gegevensdiensten vervult hierbij een belangrijke rol. Want zo'n beetje alles bij Gegevensdiensten draait om data. Kortgezegd: Gegevensdiensten is bedreven met data en datagedreven. En daar zijn we trots op.

Wat doet Gegevensdiensten?

Gegevensdiensten verzamelt en beheert gegevens van personen en werkgevers uit verschillende in- en externe bronnen zoals de loonaangifteketen. Deze gegevens worden gebruikt in de interne processen van UWV en gedeeld met externe organisaties. Vanwege de gevoeligheid en grootschaligheid van deze gegevensverwerkingen brengt dit een grote privacy verantwoordelijkheid met zich mee. Ook moeten deze gegevens op een adequate wijze worden beschermd. Hiervoor passen we onder andere de Baseline Informatiebeveiliging Overheid – BIO en de methode Grip op Secure Software Development – SSD toe.

IB&P Gegevensdiensten voert beleid uit wat centraal op is gesteld. Daarnaast adviseren we over vraagstukken rond informatiebeveiliging en privacy, onderzoeken we in hoeverre systemen en processen aan de gestelde eisen voldoen en voeren we risicoanalyses uit. We zijn het aanspreekpunt voor de hele divisie voor IB&P gerelateerde onderwerpen en adviseren management en directie hier over. We zijn zelf nauwelijks direct zichtbaar zijn voor burgers en klanten maar indirect heeft vrijwel iedereen regelmatig met ons en onze dienstverlening te maken. Daar zijn we trots op! Kom jij ons team versterken?”

Missie

Bij onze divisie werken ruim 500 mensen die allen vanuit hun eigen expertise bijdragen aan onze missie: ‘Wij zorgen voor lastenverlichting en administratief gemak bij afnemers en burgers. Dat doen wij door op een betrouwbare en juiste manier actuele gegevens en informatie uit het domein werk en inkomen te leveren.’

Organisatie

Gegevensdiensten is ingericht rond de afdeling Uitvoering en wordt ondersteund door de afdeling Informatievoorziening en de stafafdelingen Business, Control en Kwaliteit en Directieadvies en Communicatie. Daarnaast is de UWV-brede afdeling Data Office UWV bij Gegevensdiensten gepositioneerd.

Ambitie

Gegevensdiensten is voor UWV én de maatschappij belangrijk. Wij zijn niet alleen de expert van de Polisadministratie maar ook de bron van betrouwbare data voor Business Intelligence en Business Analytics. En onze ambitie is om nog meer én slimmer op een ethisch verantwoorde manier gebruik te maken van data om de dienstverlening aan burgers, werkgevers en ketenpartners, onze afnemers en maatschappelijke organisaties verder te verbeteren.

Jij biedt

• Een relevante en afgeronde HBO opleiding, een WO opleiding is wenselijk;
• Minimaal 3 jaar relevante werkervaring in het vakgebied;
• Relevante vakopleiding, bijvoorbeeld: CISSP, CISM, Security Management of vergelijkbaar;
• Kennis van relevante theorieën, methoden en instrumenten omtrent informatiebeveiliging;
• Affiniteit met het Sociaal Domein en/of Overheid;
• Je hebt kennis en ervaring met risicomanagement;
• Je bent proactief en komt met ideeën over de manier waarop een resultaat gezamenlijk verbeterd kan worden;
• Je bent een teamspeler en zet je in om samen met collega’s gezamenlijke resultaten te behalen;
• Je bent in staat een boodschap helder te formuleren en gebruikt woorden die voor de lezer begrijpelijk zijn;
• Je luistert aandachtig naar anderen en pikt daarmee bruikbare informatie op;
• Je bent in staat contacten te onderhouden met collega’s binnen en buiten jouw werkveld;
• Je beheerst de Nederlandse taal uitstekend in woord en geschrift.

In verband met de aanvullende rol van SOS, vragen we nadrukkelijk om kennis en ervaring met het uitvoeren en coördineren van audits.

Wij bieden

UWV biedt naast een uitdagende baan uitstekende arbeidsvoorwaarden, zoals een goed salaris, een dertiende maand, een keuzeplan arbeidsvoorwaarden, een goede pensioenvoorziening, en aantrekkelijke regelingen voor opleiding en ontwikkeling.

Wij bieden je een afwisselende functie en een dynamische werkomgeving in een veranderende organisatie die prikkelt, uitdaagt en je aan het denken zet!

Hybride werken

Hybride werken – deels thuis, deels op kantoor – wordt ook bij UWV het nieuwe normaal, mits dit voor jouw functie toepasbaar is. Er is echter geen panklare oplossing die we kunnen invoeren. Daarom voeren we op dit moment experimenten uit en kijken we samen naar de beste manier om invulling te geven aan deze nieuwe werkwijze.

Persoonlijke ontwikkeling

Je krijgt de ruimte om jezelf bij ons verder te ontwikkelen, als professional én als persoon. UWV biedt daartoe intern meer dan 2.000 opleidingen aan vanuit een All you can Learn platform.

Diversiteit en maatschappelijke betrokkenheid bij UWV

Het personeelsbestand van UWV is een afspiegeling van onze samenleving. Diversiteit staat bij ons hoog in het vaandel. Niet alleen omdat wij iedereen gelijke kansen willen bieden, maar ook om te kunnen leren van verschillende achtergronden. Jouw werk maakt het verschil voor heel veel mensen.

UWV is een organisatie die optimaal gebruik wil maken van een diversiteit aan talenten en vermogens op de arbeidsmarkt. We kijken niet naar wat iemand niet kan, we zijn juist geïnteresseerd in wat je wél kan. Wij vinden het belangrijk dat iedereen die bij ons werkt zichzelf is. Want iedereen heeft een unieke achtergrond, persoonlijkheid, perspectief en kwaliteiten. Door onze onderlinge verschillen te herkennen en te waarderen, bereiken we samen op de mooiste manier, de beste resultaten.