Information Security Officer I

Samenvatting

Als Information Security Officer (ISO) fungeer je als waarnemend Business Security Officer (BSO) en ben je het centrale aanspreekpunt voor Informatiebeveiliging en Privacy binnen het cluster Dienst Inkomensondersteuning Arbeids(on)geschikt.

Je bent gepositioneerd onder de Vakgroepleider in de Vakgroep Security & Privacy en werkt nauw samen met de BSO van Inkomensondersteuning Ziek & Verlof.

Je adviseert over informatiebeveiliging en privacy, onderzoekt in hoeverre systemen en processen aan gestelde eisen voldoen en begeleidt IB&P-coördinatoren binnen het cluster.

Je organiseert en coördineert werkzaamheden vanuit de vakgroep, implementeert beleid en zorgt samen met de vakgroep en Vakgroepleider voor een uniforme en consistente aanpak.

Je vertaalt beleid naar toekomstgerichte operationele oplossingen (processen, procedures, maatregelen en richtlijnen) en brengt deze gefaseerd en beheerst in de praktijk, in afstemming met relevante stakeholders.

Vereist profiel

• Opleiding: HBO/WO richting IT, informatiebeveiliging, informatiemanagement of een vergelijkbare opleiding.
• Ervaring: Aantoonbare ervaring in informatiebeveiliging, bij voorkeur in een ISO-/BSO-rol of vergelijkbare functie binnen een complexe of overheidsorganisatie.
• Kennis: Grondige kennis van privacyregelgeving (AVG/GDPR), informatiebeveiligingsstandaarden (zoals ISO 27001), risicomanagement en relevante technische en organisatorische maatregelen.
• Vaardigheden: Sterke stakeholder- en verandermanagementvaardigheden, het vermogen beleid te vertalen naar operationele processen en procedures, analytisch sterk en resultaatgericht in implementatie.
• Communicatie: Uitstekende mondelinge en schriftelijke communicatieve vaardigheden in het Nederlands; vaardig in het afstemmen met vakgroepleden, 2e-lijns teams, CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en senior management.
• Certificeringen: Gewenst zijn certificaten zoals CISSP, CISM, CRISC of ISO 27001-gerelateerde opleidingen, maar niet altijd verplicht.
• Persoonlijk: Integer, proactief, bestuurlijk sensitief, organisatorisch sterk en teamgericht; je werkt respectvol en sluit aan bij UWV-waarden zoals respect, openheid, eigen verantwoordelijkheid en professionaliteit.
• Locatie en functie: Standplaats Amsterdam; functiebenaming Information Security Officer I ICT, rapporterend aan de Vakgroepleider binnen de Vakgroep Security & Privacy.

Eisen

• Je bent in het bezit van CISM-, CISA-, CISSP- of CRISC-certificering, een stapeling is een pré;
• Minimaal 5 jaar werk ervaring in het vakgebied.
• Je hebt kennis van de BIO en NIS2(Cbw);
• Je hebt een uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk;
• Minimaal 3 jaar aantoonbare ervaring op het gebied van Informatiebeveiliging
• Minimaal 2 jaar ervaring op het gebied van Privacy(-bescherming)
• Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
• Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden
• Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn
• Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
• G-rekening moet aanwezig zijn
• WAADI registratie verplicht
• Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.

Wensen

• Van een BSO verwachten wij bij voorkeur een CISSP en CIPP/E (of vergelijkbare AVG gerelateerde) certificering.
• Je hebt het agile werken onder de knie;
• Kennis en ervaring met risicomanagement;
• Ervaring in het coachen van medewerkers;
• Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid).
• Ervaring in het opzetten en structureren van processen.
• Communicatief sterk met advieservaring richting management.

… lees de volledige omschrijving bij De Transparante Broker.