Security Consultant

Functieomschrijving

Voor Uitvoeringsinstituut Werknemersverzekeringen zoeken wij een Security Consultant. Als Security consultant werk je binnen het Cyber Defense Center aan de voorbereiding van een strategisch initiatief, binnen geldende wet- en regelgeving (SUWI, BIO, NIS), de UWV-strategie en het centrale IB&P-beleid en binnen UWV-brede kaders voor Informatievoorziening.

Rol en werkzaamheden

• Je structureert de voorbereiding van het strategisch initiatief op een manier die goed aansluit bij agile werken.
• Je levert onderbouwd strategisch advies over de volgorde waarin leverancierskavels betrokken kunnen worden bij de implementatie.
• Je houdt rekening met relevante interne en externe ontwikkelingen en de belangen van betrokken partijen.
• Je zorgt voor afstemming met alle relevante stakeholders en bereidt interne besluitvorming voor waar nodig.
• Je stelt een lean businesscase op ter onderbouwing van interne financiering en werkt een overkoepelend plan uit met een globale kostenraming per kavel.
• Je werkt een concreet fasenplan uit, inclusief agile features, voor het eerste leverancierskavel, gericht op implementatie langs de assen people, process en technology.
• Je draagt bij aan overzicht, samenhang en afstemming binnen het cybersecuritydomein en ondersteunt bij het versterken van processen en inzichten.

Resultaatgebieden en activiteiten

• Klant: Je vertaalt klantvragen naar concrete acties en adviezen binnen beleidskaders en adviseert proactief over behoeftebepaling.
• Communicatie: Je treedt op als ambassadeur in interne en externe netwerken, creëert draagvlak voor keuzes en brengt belangen samen.
• Productie: Je signaleert trends in cybersecurity en vertaalt deze naar strategieën; je adviseert directies, de FG en CISO; je houdt overzicht over securitydossiers en kwetsbaarheden; je ontwikkelt strategieën voor detectie, beoordeling en mitigatie van risico’s; je draagt bij aan kaders en richtlijnen; je beoordeelt projectplannen op cyberrisico’s; je ondersteunt divisies en projecten met security by design en best practices; je draagt bij aan professionalisering van de eenheid.
• Regie en ontwikkeling: Je voert regie op organisatie-inrichting en productontwikkeling binnen cyberdefense en draagt bij aan informatieplanning.
• ICT: Je realiseert en borgt veiligheid, beschikbaarheid, stabiliteit en continuïteit van de informatievoorziening.
• Kwaliteitszorg: Je initieert verbeteringen, toetst op kwaliteit en doelmatigheid en borgt veranderingen.
• HRM: Je neemt verantwoordelijkheid voor je eigen ontwikkeling en draagt als teamspeler bij aan team- en organisatieresultaten.
• Beveiliging & Privacy: Je handelt conform UWV-richtlijnen ten aanzien van integriteit, beveiliging en privacy.
• Projecten: Je vervult een adviserende rol richting projectmanagers en voert regie op projectmatige activiteiten.

jouw profiel

• Klantgerichtheid
• Resultaatgerichtheid
• Samenwerken
• Netwerken
• Omgevingsbewustzijn
• Visie
• Oordeelsvorming
• Overtuigingskracht