Information Security Officer I

Functietitel

Information Security Officer (ISO) – waarnemend BSO (business security officer) voor het cluster Dienst Inkomensondersteuning Arbeids(on)geschikt.

Functieomschrijving

Als ISO en waarnemend BSO ben je het aanspreekpunt voor Informatiebeveiliging en Privacy (IB&P) binnen het cluster. Je adviseert over IB&P-vraagstukken, onderzoekt in hoeverre systemen en processen aan de gestelde eisen voldoen en begeleidt IB&P-coördinatoren in het cluster. Je organiseert en coördineert werkzaamheden vanuit de vakgroep in het cluster en implementeert beleid gericht op een uniforme aanpak.

Kernverantwoordelijkheden

• Adviseren over informatiebeveiliging en privacy.
• Onderzoeken of systemen en processen voldoen aan gestelde eisen.
• Begeleiden van IB&P-coördinatoren binnen het cluster.
• Organiseren en coördineren van vakgroepactiviteiten in het cluster.
• Implementeren van beleid en borgen van een uniforme aanpak samen met de vakgroep en Vakgroepleider.
• Dienen als inhoudelijk aanspreekpunt op het vakgebied.
• Beleidsvertaling naar operationele oplossingen (processen, procedures, maatregelen, richtlijnen).
• Gefaseerde en beheerst implementatie van oplossingen en maatregelen met teams.
• Initiëren van inhoudelijke afstemming met stakeholders wanneer nodig.

Samenwerking en stakeholders

Je stemt inhoudelijk af met onder andere mede-vakgroepleden, 2e-lijns vakgroep, CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en het Senior Management.

Gewenste vaardigheden en competenties

• Vermogen beleid te vertalen naar toekomstgerichte operationele oplossingen.
• Ervaring met implementatie van processen, procedures en maatregelen in de praktijk, gefaseerd en beheerst.
• Sterke communicatie- en coördinatievaardigheden richting verschillende stakeholders.
• Inhoudelijke expertise op het gebied van informatiebeveiliging en privacy.

Eisen

• Je bent in het bezit van CISM-, CISA-, CISSP- of CRISC-certificering, een
  stapeling is een pré
• Minimaal 5 jaar werk ervaring in het vakgebied
• Je hebt kennis van de BIO en NIS2(Cbw)
• Je hebt een uitstekende beheersing van de Nederlandse taal, zowel mondeling
  als schriftelijk
• Minimaal 3 jaar aantoonbare ervaring op het gebied van
  Informatiebeveiliging
• Minimaal 2 jaar ervaring op het gebied van Privacy(-bescherming)
• Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben
  gehad
• Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna
  geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw
  mag worden aangeboden
• Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn
• Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a.
  Uniforce, Zelfpro en vrije werkers) bij het UWV werken
• Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is
  invulling op zzp-basis niet mogelijk in verband met de wet DBA

Wensen

• Van een BSO verwachten wij bij voorkeur een CISSP en CIPP/E (of
  vergelijkbare AVG gerelateerde) certificering
• Je hebt het agile werken onder de knie
• Kennis en ervaring met risicomanagement
• Ervaring in het coachen van medewerkers
• Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid)
• Ervaring in het opzetten en structureren van processen
• Communicatief sterk met advieservaring richting management
• Kennis en ervaring met agile werken (bij voorkeur SAFe)
• Ervaring met het leiden en coachen van teams

Competenties

• Klantgerichtheid: Denkt actief mee met de klant en komt op eigen initiatief
  met passende voorstellen; maakt helder wat de organisatie wel en niet kan
  betekenen
• Samenwerken: Werkt op eigen initiatief met anderen aan gezamenlijke
  resultaten; wisselt informatie en kennis uit en helpt anderen resultaten te
  behalen

… lees de volledige omschrijving bij GreenPepper.