Business Security Officer Lead

Functieomschrijving

Voor UWV zoeken wij een Business Security Officer Lead. Als Information Security Officer (BSO lead) ben jij het aanspreekpunt voor Informatiebeveiliging en Privacy voor de clusters CRM Klantbeeld en Self Service kanalen.

Je vervangt een collega tijdens vakantie en ondersteunt in de daaropvolgende maanden.

Je rapporteert aan een Vakgroepleider binnen de Vakgroep Security & Privacy.

Je adviseert over vraagstukken rond informatiebeveiliging en privacy en onderzoekt in hoeverre systemen en processen aan de gestelde eisen voldoen.

Je begeleidt IB&P-coördinatoren in het cluster, organiseert en coördineert werkzaamheden vanuit de vakgroep en implementeert beleid om een uniformere aanpak te borgen.

Jij bent inhoudelijk het aanspreekpunt voor jouw IB&P-team en de clusters en maakt het werk van het team inzichtelijk in Jira.

Je sluit met het team aan op de agile cadans in de clusters en stelt in overleg met het management plannen, groeipaden en prioriteiten op.

Je vertaalt beleid naar toekomstgerichte operationele oplossingen zoals processen, procedures, maatregelen en richtlijnen en implementeert deze gefaseerd en beheerst met de teams.

Waar nodig initieer en verzorg je inhoudelijke afstemming met stakeholders zoals vakgroepleden, de 2e-lijns vakgroep, CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en het senior management.

Je hebt bij voorkeur CISSP en CIPP/E (of vergelijkbare AVG-gerelateerde) certificering.

Je beschikt over technisch inzicht, ervaring met informatiebeveiligingsprincipes en kennis van privacywetgeving.

De opdrachtgever biedt je de kans om professioneel te groeien en een zinvolle bijdrage te leveren aan de maatschappij.

Bij de opdrachtgever staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal en deze kernwaarden wegen mee in besluiten en in de omgang met cliënten en collega’s.

Jouw profiel

• Academisch werk- en denkniveau of minimaal een afgeronde hbo-opleiding, bij voorkeur richting informatiebeveiliging of vergelijkbaar
• In het bezit van CISM-, CISA-, CISSP- of CRISC-certificering; een stapeling van certificaten is een pré
• Bij voorkeur CISSP en CIPP/E of vergelijkbare AVG-gerelateerde certificering
• Kennis van de BIO en NIS2 (Cbw)
• Technisch inzicht en ervaring met informatiebeveiligingsprincipes
• Communicatief vaardig; je maakt complexe beveiligingskwesties begrijpelijk voor niet-technische collega’s
• Ervaring met agile werken
• Kennis en ervaring met risicomanagement
• Ervaring in het coachen van medewerkers
• Uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk
• Minimaal 5 jaar relevante werkervaring

Competenties

• Klantgericht
• Samenwerken
• Resultaatgerichtheid
• Omgevingsbewustzijn
• Oordeelsvorming
• Visie
• Groepsgericht leidinggeven
• Plannen en organiseren

Functie eisen

• Je beschikt over een relevante vakopleiding of certificering, bijvoorbeeld CIPP/E, CIPM, CISM of CISSP
• Je hebt minimaal 3 jaar ervaring met informatiebeveiliging
• Je hebt minimaal 1 jaar aantoonbare ervaring in het leiden en coachen van teams
• Je hebt ervaring met het opzetten en structureren van processen
• Je bent communicatief sterk en hebt ervaring met het adviseren van management
• Je hebt minimaal 2 jaar ervaring met privacy
• Je hebt kennis van en ervaring met de BIO (Baseline Informatiebeveiliging Overheid)
• Je hebt kennis van en ervaring met agile werken; bij voorkeur ervaring met SAFe