Functieomschrijving
Voor UWV zoeken wij een Business Security Officer. Als Business Security Officer (BSO) ben je het aanspreekpunt voor Informatiebeveiliging en Privacy (IB&P).Je adviseert over vraagstukken rond informatiebeveiliging en privacy, onderzoekt in hoeverre systemen en processen aan de gestelde eisen voldoen en begeleidt IB&P-coördinatoren.
Je organiseert en coördineert werkzaamheden op het vakgebied, implementeert beleid en draagt zorg voor een uniforme aanpak in samenwerking met betrokkenen en leidinggevenden.
Je vertaalt beleid naar toekomstgerichte operationele oplossingen, zoals processen, procedures, maatregelen en richtlijnen, en implementeert deze gefaseerd en beheerst met de teams.
Je neemt waar nodig initiatief om inhoudelijk af te stemmen met stakeholders en werkt samen met securitycollega's, 2e-lijnsteams, de CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en het Senior Management.
Je krijgt de mogelijkheid professioneel te groeien en een zinvolle bijdrage te leveren aan de maatschappij.
De organisatie hanteert respect, openheid, eigen verantwoordelijkheid en professionaliteit als kernwaarden en streeft naar een inclusieve omgeving waar verschillende achtergronden en talenten worden benut.
Jouw profiel
- Academisch werk- en denkniveau of minimaal een afgeronde hbo-opleiding, bij voorkeur richting informatiebeveiliging of vergelijkbaar.
- Je beschikt bij voorkeur over CISSP en CIPP/E certificeringen (of vergelijkbare AVG-gerelateerde certificeringen); CISM, CISA of CRISC is een pré.
- Technisch inzicht en ervaring met informatiebeveiligingsprincipes en kennis van privacywetgeving (AVG).
- Kennis van relevante kaders zoals de BIO en NIS2 is een pré.
- Ervaring met risicomanagement en het coachen van medewerkers.
- Je kunt complexe beveiligingskwesties begrijpelijk maken voor niet-technische collega's en werkt goed in een agile omgeving.
- Je beheerst de Nederlandse taal uitstekend, zowel mondeling als schriftelijk.
- Minimaal vijf jaar relevante werkervaring in het vakgebied.
Functie eisen
- Je hebt een relevante vakopleiding of certificering, zoals CIPP/E, CIPM, CISM of CISSP
- Je hebt minimaal 2 jaar ervaring op het gebied van privacy
- Je hebt minimaal 3 jaar ervaring met informatiebeveiliging
- Je hebt kennis en ervaring met de BIO (Baseline Informatiebeveiliging Overheid)
- Je hebt ervaring met het opzetten en structureren van processen
- Je bent communicatief sterk en hebt ervaring met het adviseren van het management
- Je hebt kennis en ervaring met agile werken; bij voorkeur met SAFe
- Je hebt ervaring met het leiden en coachen van teams
