Business Security Officer

Waarom Werken bij UWV in IT?

• Fijne collega's
• Ontplooiing en ontwikkeling
• Prima arbeidsvoorwaarden
• Goede werk / privé balans
• Complexe IT uitdagingen

Ben jij die Business Security Officer die wij zoeken? Lees dan snel verder

Als Business Security Officer (BSO) ben je het eerste aanspreekpunt van het GIV Management Team voor het onderwerp Informatiebeveiliging & Privacy (IB&P). Je hebt een richtinggevende verantwoordelijkheid door het opstellen van een visie met betrekking tot IB&P. Je voert jouw werkzaamheden uit in samenwerking met de Chief Information Security Officer (CISO), Functionaris Gegevensbescherming (FG) en de Coördinatoren IB&P binnen GIV Office. Daarnaast adviseer je de directie met betrekking tot IB&P-risico’s.

Doel van de functie

Als BSO draag je zorg voor de beheersing, implementatie, monitoring en governance van Informatiebeveiliging en Privacy (IB&P) binnen GIV en adviseert hierover rechtstreeks aan de directeur en het management van GIV.

Verantwoordelijkheden

Je draagt zorg voor het formuleren en onderhouden van de organisatieonderdeel-brede IB&P-strategie, visie en agenda. Je adviseert gevraagd en ongevraagd directie en management inzake IB&P-thema’s, rekening houdend met uiteenlopende belangen, vigerend beleid, risico-afweging en UWV-brede prioritering. Je doet dit mede op basis van in- en externe bevindingen of –eisen.

Je ziet toe op de uitvoering van de AVG-gerelateerde processen die voortvloeien uit een wettelijke verplichting, zoals meldplicht datalekken, gegevensbeschermingseffectbeoordeling, inzage- en correctie recht en verzoeken om inlichtingen van de AP. Je ondersteunt de directie met de interne en externe communicatie over, of naar aanleiding van, incidenten en risico’s op deze processen.

Kern werkzaamheden

• Je stelt de richtlijnen en kaders op voor de tactische invulling binnen GIV van de IB&P strategie van UWV.
• Je stuurt functioneel de coördinatoren IB&P van GIV Office aan (coachen, delegeren).
• Je bent aanspreekpunt binnen GIV inzake IB&P-incidenten.
• Je brengt gevraagd en ongevraagd advies uit aan het managementteam.
• Je spreekt het managementteam aan op het prioriteren en mitigeren van de IB&P-risico’s.

Over de divisie

Generieke Informatie Voorziening (GIV) is verantwoordelijk voor het leveren van de systemen en applicaties die iedereen gebruikt en voor iedereen bedoeld zijn. Dat noemen we generieke voorzieningen. Deze voorzieningen worden in de gehele bedrijfsvoering gebruikt en door alle divisies binnen het UWV.

Met deze voorzieningen maakt GIV het digitale leven van alle UWV-ers makkelijker. Daarbij zijn we altijd op zoek naar nieuwe, slimmere, diensten of eenvoudigere oplossingen. En zijn we als GIV dus ook continu vernieuwend. Soms zijn dat kleine stapjes, soms wat grotere. Maar altijd zijn we op zoek naar standaardisatie, innovatie en versnelling. Zodat we als organisatie wendbaar en flexibel en tegelijkertijd ook efficiënt en effectief zijn en blijven. Hierdoor kunnen we ons snel aanpassen aan de vraag van morgen.

GIV bestaat uit de volgende afdelingen:

• Generieke Applicatiediensten | GAD
• GIV Expertisediensten | ED
• Platform-, Integratie en Testdiensten | PIT
• IV-Office GIV | GIV-Office

Binnen de IV-Office van GIV vertalen we de UWV brede kaders en richtlijnen naar GIV beleid. En bewaken dat de GIV producten, diensten en projecten aan dit beleid voldoen. We adviseren en plannen daar waar nodig hoe GIV aan het beleid kan gaan voldoen.

Bij GIV en de GIV-Office zijn we constant in beweging. Daarom zijn wij op zoek naar ondernemende collega’s met realisatiekracht. Die in een dynamische omgeving samen met collega’s hun vak naar een hoger niveau kunnen tillen.

Jij biedt

• Je hebt academisch werk- en denkniveau
• Je hebt minimaal 5 jaar relevante ervaring op het gebied van informatiebeveiliging en privacy.
• Je hebt uitgebreide kennis en ervaring in het implementeren en beheren van een Informatiebeveiliging Managementsysteem (ISMS).
• Je hebt sterke affiniteit met zowel organisatorische als technische aspecten van informatiebeveiliging.
• Je hebt grondige basiskennis van privacywetgeving en gegevensbescherming in de praktijk.
• Je hebt uitstekende communicatie- en overtuigingsvaardigheden (ook) op bestuurlijk niveau.
• Je bent vastberaden om als coördinator, implementator en beheerder van het ISMS ook minder populaire boodschappen te brengen.
• Je bent in staat om in de praktijk voorbeeldgedrag op het gebied van informatiebeveiliging te vertonen.
• Je hebt ruime ervaring met praktijkcases in informatiebeveiliging.

Specifieke vakinhoudelijke competenties

• Je beschikt over een relevante vakopleiding, bijvoorbeeld: CISA, CISM, CIPP/E, CIPM, Master of Sciences security management.
• Je hebt affiniteit met het juridisch werkveld
• Je bent technisch onderlegd, met name op het gebied van Secure Software Development (SSD) en Application Development in het algemeen
• Kennis van infra is pré maar geen must (wordt afgedekt door andere partijen binnen UWV)

Naast de algemene UWV kerncompetenties die voor elke medewerker gelden (Samenwerken, Klantgerichtheid en Resultaatgericht) beschik je over de volgende competenties:

• Omgevingsbewustzijn: Laten blijken goed geïnformeerd te zijn over maatschappelijke, politieke en economische ontwikkelingen en deze kennis effectief benutten voor de eigen functie of organisatie.
• Oordeelsvorming: Op basis van beschikbare informatie juiste en realistische conclusies trekken.
• Visie: Afstand nemen van de dagelijkse praktijk; zich concentreren op hoofdlijnen en langetermijnbeleid.
• Groepsgericht leidinggeven: Richting en sturing geven aan een groep medewerkers in het kader van hun taakvervulling; samenwerkingsverbanden tot stand brengen en handhaven teneinde een gesteld doel te bereiken.
• Plannen en organiseren: Op effectieve wijze doelen en prioriteiten bepalen en benodigde tijd, acties en middelen aangeven om bepaalde doelen te kunnen bereiken.

Wij bieden

Uiteraard vragen wij niet alleen iets van jou, we hebben ook veel te bieden. Wij bieden een afwisselende functie waarin eigen initiatief en samenwerken hoog in het vaandel staan. Ons streven is een goede werk-privé balans en ontwikkelperspectief voor onze medewerkers. We bieden een uitdagende baan met salarisindicatie met een maximum van € 7.406,78 bruto per maand (op basis van een 38-urige werkweek en afhankelijk van kennis en ervaring).

Daarnaast bieden wij goede secundaire arbeidsvoorwaarden zoals:

• Eindejaarsuitkering (8,33% van jaarsalaris) en 8% vakantiegeld;
• Goede pensioenvoorziening bij Pensioenfonds UWV;
• Opleidingen om door te groeien;
• Modern keuzeplan arbeidsvoorwaarden;
• Hybride werken met thuiswerkvergoeding en thuisfaciliteiten;
• Werklocatie in Amsterdam Sloterdijk, op loopafstand van het station;
• UWV stimuleert reizen met OV. Onze kantoren zijn goed te bereiken met het Openbaar Vervoer. Je krijgt een OV-kaart die woon-werkverkeer en zakelijke reizen 100% vergoed.

Het gaat om een functie van minimaal 32 uur per week, met een jaarcontract met uitzicht op een vast contract bij goed functioneren.