Functieomschrijving
Voor Uitvoeringsinstituut Werknemersverzekeringen zoeken wij een B&P-Coordinator Met Aandachtsgebied Informatiebeveiliging.De organisatie IV Uitkeren bestaat uit ongeveer 450 collega’s en is ingericht naar wetsdomeinen. Je werkt aan het betaalbaar stellen van vastgestelde uitkeringen en het ondersteunen van het invorderingsproces. Je ondersteunt de uitvoering bij het realiseren van dienstverlening aan cliënten en stemt deze dienstverlening af op hun behoefte en verwachtingen. Digitaal werken waar mogelijk, persoonlijk indien nodig, maar altijd met oog voor de mens en zijn situatie. Hierbij werk je nauw samen met de uitvoering en andere divisies en afdelingen, want goede samenwerking is cruciaal voor succes.
Het IV Office speelt een prominente rol binnen de divisie Uitkeren en bestaat onder andere uit de expertisegebieden Informatieplanning, Architectuur, Portfoliomanagement, Informatiebeveiliging & Privacy en Domeinondersteuning. Beleid en kaders voor de uitvoering van informatievoorziening worden op centraal niveau vastgesteld. Jij bent verantwoordelijk voor de toepassing en borging van dit beleid en die kaders binnen de divisie Uitkeren. Daarmee zorg je voor uniformiteit en integraliteit over afdelingen, divisies en ketens heen.
Werkzaamheden
Als Coördinator IB&P opereer je binnen een complex werkveld. Samen met de Business Security Officer (BSO) en jouw collega Coördinatoren IB&P zorg je ervoor dat Uitkeren de juiste maatregelen neemt op het gebied van Informatiebeveiliging en Privacy. Je zorgt dat de continuïteit van de bedrijfsvoering niet in gevaar komt en dat de privacy van cliënten en medewerkers gewaarborgd blijft. In dit werkveld komen veel disciplines samen, waaronder privacywetgeving, risicomanagement, informatiebeveiliging en awarenesscampagnes. Als Coördinator IB&P ben je een spin in het web: je stemt zorgvuldig af met de juiste partijen binnen en buiten Uitkeren op verschillende niveaus.
Je toetst samen met stakeholders nieuw beleid en standaarden op toepasbaarheid. Ook lever je adviezen op je vakgebied. Je denkt in risico’s en kansen en weet maatregelen helder te formuleren en te onderbouwen. Je zorgt er samen met de Business Security Officer voor dat alle medewerkers zich bewust zijn van de risico’s van het werken met (bijzondere) persoons- en uitkeringsgegevens, en hoe zij op een veilige manier hiermee omgaan.
Jouw rol
Als Coördinator IB&P bescherm je de persoonsgegevens van cliënten en doe je er alles aan om de vertrouwelijkheid, integriteit en beschikbaarheid van deze gegevens te garanderen.
- Je draagt bij aan een veilige organisatie waarin de privacy van cliënten en medewerkers in de breedste zin wordt gewaarborgd.
- Je hebt het vermogen om de vraag achter de vraag scherp te krijgen.
- Dankzij jouw doortastendheid en overtuigingskracht ben je in staat om zaken voor elkaar te krijgen.
- Je bent pragmatisch ingesteld.
- Je communiceert makkelijk, bent organisatiesensitief en kunt schakelen met diverse stakeholders, waarbij je waar nodig adviezen geeft.
- Informatiebeveiliging, BIO en risicomanagement kennen voor jou geen geheimen.
- Je bent geen techneut pur sang, maar slaat juist de brug tussen techniek en business en weet deze te vertalen naar de praktijk.
- Sommige vraagstukken vereisen maatwerk, waarbij flexibiliteit en oplossingsgericht denken essentieel zijn.
Jouw profiel
- Je bent communicatief vaardig en organisatiesensitief.
- Je hebt affiniteit met privacywetgeving, risicomanagement en informatiebeveiliging.
- Je bent in staat om op verschillende niveaus te schakelen en samen te werken met diverse stakeholders.
- Je denkt in oplossingen en kunt complexe materie vertalen naar heldere adviezen en praktische maatregelen.
Functie eisen
- Je hebt academisch of HBO werk- en denkniveau
- Je beschikt over een relevante vakopleiding, bijvoorbeeld CISM, BIO, ISF, CIPP/E, CISSP, CIPM, Master of Sciences security management of je bent bereid deze opleidingen te volgen
- Je hebt grondige kennis van de BIO en ISO27001/27002/31000
- Je hebt kennis van de AVG en ervaring met het begeleiden van GEB’s/DPIA’s en het bijhouden van een verwerkingsregister is een pré
- Je hebt technische affiniteit, wat een pré is
- Je hebt ervaring met informatiebeveiliging in relatie tot privacy
