Business Security Officer ICT Services
Wat ga je doen?
Als Business Security Officer (BSO) ben je verantwoordelijk voor het functioneren van het Informatiebeveiliging & Privacy (IB&P) managementsysteem van UWV met betrekking tot de basisinfrastructuur. Je ontwikkelt kaders en richtlijnen, gebaseerd op centraal beleid, voor de aansluiting van applicaties op de platformen van UWV en hun ontsluiting via de werkplek. Daarnaast bereid je beleid voor op het gebied van de basisinfrastructuur van UWV.
Je zorgt voor de regie over de implementatie, beheersing, monitoring, handhaving en Governance van IB&P binnen je eigen organisatieonderdeel. Je adviseert hierover, zowel gevraagd als ongevraagd, aan de directie en het management. Je onderhoudt contacten met het 1e en 2e echelon en belangrijke stakeholders, zoals de Chief Information Security Officer, de Functionaris Gegevensbescherming, andere BSO’s en Coördinatoren IB&P van andere onderdelen en IV-Afdelingen. Dit doe je om belangen en acties op elkaar af te stemmen en afspraken te maken over de werking van IB&P.
Je voert deze taken uit met de ondersteuning van jouw team, bestaande uit vier fulltime IB&P coördinatoren en een IB&P technisch consultant , waarbij je ook verantwoordelijk bent voor de functionele aansturing van het team.
Hoe ziet een gemiddelde dag er uit
De dag start met een stand up van het team. Daarna handel je wat vragen per mail af en help je een collega met het opstellen van een risicoanalyse. Na een gezellige kop koffie met het team schuif je aan bij een leveranciersoverleg. Hier bespreek je belangrijke ontwikkelingen en check je of afspraken in lijn zijn met ons beleid.
Na de lunch neem je deel aan de risicotafel en beoordeel je een ingebrachte risicoacceptatie op juistheid en volledigheid. Daarnaast ga je aan de slag met het beoordelen van een GEB (DPIA), waarvoor je afstemming zoekt met juridische zaken en een collega uit de business. Tussendoor werk je je actiepunten bij en denk je mee over awareness activiteiten. Geen dag is hetzelfde – maar jij zorgt dat security altijd meebeweegt met de organisatie.
Wat we van je verwachten
Jij…
- hebt een aantoonbaar WO werk- en denkniveau. Een afgeronde WO studie in bijvoorbeeld de richting van ICT, Security Studies, Rechten of Bestuurskunde is een pré.
- hebt aantoonbare ervaring met informatiebeveiliging en met privacy in complexe omgevingen en in het bijzonder met de AVG en BIO (ISO27001/27002);
- beschikt over minimaal 2 van de hierna genoemde certificeringen; CIPP/E, CIPM, CISM, CISA of CISSP
- hebt aantoonbare ervaring met ICT en meer specifiek;
- Kennis van de Agile werkwijzen
- aantoonbare kennis van en ervaring met de theorieën, methoden en instrumenten binnen de ICT
- aantoonbare kennis van Information Security management systemen (ISMS);
- aantoonbare kennis van ITIL Service management processen;
- hebt overtuigingskracht en creëert draagvlak voor het IB&P beleid en de uitvoering hiervan, en hebt een hands on mentaliteit
- bent in staat een netwerk op te bouwen en te onderhouden in een politieke omgeving;
- kan goed omgaan met complexe vraagstukken waarbij je technisch kennis en kunde combineert met kennis van de interne organisatie.
Wij zoeken iemand die bekend is met de technische infrastructuur van UWV en met (Cloud) dienstverleningsconcepten zoals Azure & Containerisation. Je bent ook in staat IB&P naar een hoger volwassenheidsniveau te tillen in een politieke en dynamische omgeving. Het zorgvuldig afstemmen met de juiste partijen binnen én buiten ICT Services is daarom één van de essentiële vaardigheden die je moet bezitten.
Waar?
UWV hoofdkantoor, standplaats Amsterdam. Wij volgen het thuiswerkbeleid van de UWV organisatie; je werkt minimaal 2 dagen per week op kantoor.
Wat kun je van ons verwachten
Ons aanbod
Werken bij ICT Services betekent een inspirerende werkomgeving met veel bevlogen collega’s.
UWV biedt naast een uitdagende baan uitstekende arbeidsvoorwaarden, zoals een goed salaris, een dertiende maand, een keuzeplan arbeidsvoorwaarden, een goede pensioenvoorziening en aantrekkelijke regelingen voor opleiding en ontwikkeling.
Verder kun je het volgende van ons verwachten:
- Een dynamische werkomgeving in het IV Office van ICT Services
- Ruimte voor vakontwikkeling en een breed scala aan loopbaanmogelijkheden
- Een prettige afdelingscultuur met een relatief hoge onderlinge verbondenheid
- Expliciete aandacht voor jouw vitaliteit
- Mogelijkheid tot hybride werken
Iets meer over ons
Waar kom je te werken?
Je komt te werken in het IB&P-team in het IV Office van ICT Services. In het IV-Office is de uitvoering van alle secundaire IV-processen gebundeld. Dit betreffen naast het Informatiebeveiliging & Privacy bijvoorbeeld ook Architectuur- en Technologiebeleid, Portfoliomanagement, Procesmanagement en Informatieplanning.
Het IB&P-team is bezig met een kwaliteitsslag waarbij het doel is dat informatiebeveiliging goed te borgen binnen alle teams en processen van ICT Services. In deze rol is het daarom erg belangrijk om uit te dragen dat iedereen binnen ICT Services een rol heeft bij het beveiligen en beschermen van informatie.
Iets voor jou?
Je kunt je sollicitatiebrief samen met jouw CV tot en met 26 september uploaden via de link op het vorige scherm.
Er vindt een briefselectie plaats. Binnen één week na sluiting van de vacature hoor je of je wordt uitgenodigd voor een selectiegesprek op basis van jouw sollicitatiebrief en CV. Een assessment kan onderdeel uitmaken van de procedure en open bronnen als internet en social media kunnen worden geraadpleegd.
Voor meer informatie kun je contact opnemen met Marc Willemstein (Manager IV-Office ICT Services, telefoon 06-51144997, marc.willemstein@uwv.nl)
We schrijven zelden, maar alleen de beste inhoud.