Coördinator IV t.b.v. van BIO en Security design

Coördinator IV t.b.v. van BIO en Security design

Wil jij een cruciale rol spelen in informatieveiligheid en Security binnen de divisie Werkbedrijf?

In de functie als coördinator IV (Baseline Informatiebeveiliging Overheid en Security Software Design) BIO/SSD zorg je voor sterke beveiligingsmaatregelen, adviseer je stakeholders en verbind je techniek met business. Samen houden we data veilig en processen in control! Interesse in deze functie, lees dan snel verder.

Beveiligingsrisico's liggen overal op de loer, ook bij UWV. Om risico's tot een minimum te beperken, te voldoen aan Baseline Informatiebeveiliging Overheid en in control te zijn heeft de divisie Werkbedrijf medewerkers die continue focussen op het veilig en verantwoord omgaan met gegevens.

Als coördinator IV BIO/SSD (Baseline Informatiebeveiliging Overheid/ Security Software Design) lever jij een belangrijke bijdrage aan de informatieveiligheid binnen UWV divisie Werkbedrijf. Samen met de teams binnen het IV-domein zorg je dat de juiste maatregelen worden genomen op het gebied van IB&P, deels voortkomend uit de BIO, maar ook SSD normen & AVG. Zorg je voor een vertaling van de geldende regels naar praktische maatregelen van IB&P beleid en BIO maatregelen in applicaties en processen. Samen met de product Owners en beheerders zorg je voor het noodzakelijk bewijsmateriaal voor de In Control Verklaring BIO.

Hiermee zorg je er voor dat de veiligheid en continuïteit van de bedrijfsvoering niet in gevaar komt. In dit werkveld komen veel disciplines en facetten samen: van cybersecurity en systeemontwerp tot awareness campagnes en privacywetgeving.

Je bent een spin in het web en adviseert gevraagd en ongevraagd. Intensief afstemmen met en adviseren van stakeholders over de juiste onderwerpen is in deze rol belangrijk; een nauwe samenwerking met (team)managers, Agile teams, Business Security Officer, collega coördinatoren IV, ketenpartners, de Uitvoering en IB&P.

Het is essentieel dat je het hele werkveld kan overzien, raakvlakken én collega’s met elkaar kan verbinden.

De focus ligt dan ook op het sturen van de teams m.b.t. de processen, risico’s, controls, maatregelen en verbeterplannen. Tevens denk je in risico’s en kansen, weet je risico’s te wegen en maatregelen te vertalen naar praktische toepassingen.

Binnen divisie Werkbedrijf werken we met de tooling Information Security Management System (ISMS) en Governance, Risk en Compliance (GRC), vooral voor risicobeoordeling, audit, compliance en rapportage. Jij begrijpt de belangrijkste functies van deze tools en ben in staat om ze effectief te gebruiken om de beveiliging van onze systemen en de gegevens te bewaken en verder te optimaliseren.

Over de divisie

Je komt te werken binnen de divisie Werkbedrijf. De divisie houdt zich bezig met arbeidsbemiddeling en re-integratie. Dit doen we door vraag en aanbod bij elkaar te brengen. Onze professionals richten zich onder andere op werkzoekenden met een grote afstand tot de arbeidsmarkt en op werkgevers die deze werkzoekenden willen aannemen. Wij zoeken daarbij actief samenwerking met arbeidsmarktpartners als gemeenten, werkgevers en uitzendbureaus.

Op de afdeling Dienstverlening en Informatievoorziening (DVIV) van divisie Werkbedrijf werken ongeveer 350 medewerkers. Samen ontwerpen, realiseren en beheren we de dienstverlening en informatievoorziening van de divisie Werkbedrijf aan burgers en werkgevers. Onze klanten voelen zich gehoord en gezien en zijn aangenaam verrast. We geven onze dienstverlening vorm met de klant en bepalen niet voor de klant. Vertrouwen in de klant is de basis voor ons handelen Hiermee dragen we bij aan een optimale arbeidsparticipatie van de beroepsbevolking. We zijn zeer divers en volop in beweging.

Belangrijke actuele thema’s zijn het moderniseren van de dienstverlening, het vervangen van het verouderde applicatielandschap, optimalisatie van het security domein, de transitie naar het werken in clusters en het steeds verder professionaliseren van onze agile werkwijze.

Jij biedt

• Academisch/HBO werk- en denkniveau;
• Kennis van de BIO is een pré;
• Een afgeronde CISSP certificering of een vergelijkebare opleiding zoals CISM, CIPP/E, CIPM of een sterkte motivatie deze certificeringen op korte termijn te behalen;
• Je beschikt over kennis van de AVG, m.n. toegepaste AVG-kennis;
• Je hebt aantoonbare ervaring op het gebied van Secure Software Development (SSD) en Application Development;
• Je hebt kennis van Information Security Management System (ISMS) en Governance, Risk en Compliance (GRC)-tooling;
• Je hebt kennis van en ervaring met beheersprocessen gebaseerd op BiSL en daarnaast heb je kennis van ASL en ITIL frameworks;
• Je bent nieuwsgierig naar nieuwe technologieën en wil hieraan graag bijdragen;
• Je bent gemotiveerd en brengt energie mee;
• Communiceert makkelijk, kan de vraag achter de vraag scherp krijgen, je bent organisatiesensitief en bezig over goede stakeholdermanagement;
• Je bent geen techneut pur sang, maar vooral iemand die de brug kan slaan tussen techniek en business en derhalve een juiste vertaling kan maken.

Wij bieden

• Een functie in functiegroep 10, met een salarisrange van €5.053,01 tot en met €6.691,82 bruto per maand bij een 38-urige werkweek;
• 8% vakantiegeld;
• Een eindejaarsuitkering van 8,33% van het jaarsalaris;
• Een goede pensioenvoorziening;
• Aandacht voor gezondheid en vitaliteit door onder meer toegang tot een online platform;
• Een werkplek die goed te bereiken is met het ov;
• Reiskostenvergoeding;
• Een baan voor 32-38 uur, waarbij we starten met een jaarcontract. Na dit jaar kijken wij graag verder naar de mogelijkheden.

Werk/privé balans, UWV en Hybride werken
Bij UWV werken we deels thuis en deels op kantoor. Dit is ongeveer 50/50. Elke week is anders.

Persoonlijke ontwikkeling
Je krijgt de ruimte om jezelf bij ons verder te ontwikkelen, als professional én als persoon. UWV biedt daartoe intern meer dan 2.000 opleidingen aan vanuit een All you can Learn platform.

Overige informatie

Deadline:
Past deze functie goed bij jouw ambitie en profiel? Dan kijken wij uit naar jouw bericht/reactie. Vergeet niet jouw CV en motivatiebrief mee te zenden.

Solliciteren kan tot en met 28-02-2025.
Wacht echter niet totdat de deadline dichterbij komt, de vacature kan eerder worden gesloten als er een juiste kandidaat is gevonden.

Referentiecheck:
Het opvragen van een (interne) referentie kan onderdeel uitmaken van de selectieprocedure. Deze zal echter alleen na jouw goedkeuring en alleen na het eerste gesprek worden ingezet. Hierover zal meer informatie volgen, mocht je concreet in procedure zijn.

Als professionele en maatschappelijke organisatie hecht UWV grote waarde aan een zorgvuldige omgang met klanten, hun gegevens en aan een veilige werkomgeving. Een zorgvuldige screeningsprocedure bij werving en selectie draagt hieraan bij. Voordat je in dienst kunt treden dien je een recente Verklaring Omtrent het Gedrag (VOG) te kunnen overleggen. Tijdens de selectieprocedure krijg je meer informatie over de aanvraag van de VOG.