Information Security Officer I

Adviseur Informatiebeveiliging, Privacy en BCM Over de functie

Je ondersteunt de Vakgroep Security & Privacy bij het bereiken van verschillende doelgroepen met de juiste boodschap over informatiebeveiliging, privacy en bedrijfscontinuïteit. Je vormt de verbinding met de Directie Communicatie. Ook ondersteun je de hoofdvakgroepleider bij in- en externe communicatie, bijvoorbeeld bij de voorbereiding van interviews en het vormgeven van stand-ups en andere communicatiemiddelen.

Wat ga je doen?

• Ontwerpen en onderhouden van het IBPC-beleid, met aandacht voor samenhang en kwaliteit en voor het overzicht van methoden, technieken en hulpmiddelen.
• Adviseren over strategische vraagstukken rond de bedrijfs- en/of IV-inrichting en optreden als sparringpartner voor directie en Raad van Bestuur.
• Regie voeren op de toepassing van IBPC-beleid, inzicht geven in de huidige en gewenste situatie en bijdragen aan de UWV-brede digitale strategie.
• IBPC-beleid uitdragen, kennissessies organiseren en UWV intern en extern vertegenwoordigen binnen het vakgebied.
• De naleving van IBPC-beleid monitoren, tweedelijnscontroles en periodieke statusonderzoeken uitvoeren en aanbevelingen doen.
• Gevraagd en ongevraagd adviseren op tactisch en strategisch niveau over het verbeteren van de naleving en uitvoering van IBPC.

Focusgebieden

• Informatiebeveiliging en cybersecurity: technisch aandachtsgebied en organisatiebrede regie op cybersecurity.
• Governance, Risk & Compliance: organisatiebrede regie op IBPC-thema’s.
• Privacy en gegevensbescherming: organisatiebrede regie op privacythema’s.
• Bedrijfscontinuïteit: organisatiebrede regie op continuïteitsmanagement.

Wat breng je mee?

• Een relevante vakopleiding, bijvoorbeeld CIPP/E, CIPM, CISM of CISSP.
• Minimaal 3 jaar ervaring op het gebied van informatiebeveiliging.
• Minimaal 1 jaar aantoonbare ervaring met het leiden en coachen van teams.

Dit is een pré

• Ervaring met het opzetten en structureren van processen.
• Sterke communicatieve vaardigheden en ervaring met adviseren van management.
• Kennis van en ervaring met de Baseline Informatiebeveiliging Overheid (BIO).
• 2 jaar ervaring op het gebied van privacy.
• Kennis van en ervaring met agile werken, bij voorkeur SAFe.

Competenties

• Klantgerichtheid: Je denkt proactief mee, doet passende voorstellen en communiceert duidelijk over wat een organisatieonderdeel wel en niet kan betekenen.
• Samenwerken: Je werkt op eigen initiatief samen aan een gezamenlijk resultaat, deelt informatie en helpt anderen, ook onder hoge werkdruk.
• Resultaatgerichtheid: Je stuurt op resultaten, grijpt tijdig in bij tegenvallende resultaten en stelt ambitieuze doelen.
• Plannen en organiseren: Je stelt prioriteiten, anticipeert op taken voor de lange termijn en communiceert transparant over voortgang en belemmeringen.
• Organisatiesensitiviteit: Je houdt rekening met belangen en verhoudingen binnen de organisatie en stemt acties af met de juiste partijen.
• Visie: Je toetst kortetermijndoelen aan langetermijndoelstellingen en ontwikkelt deelstrategieën die aansluiten bij externe ontwikkelingen.
• Overtuigingskracht: Je argumenteert logisch en relevant, anticipeert op tegenargumenten en overtuigt met concrete voorbeelden.
• Aanpassingsvermogen: Je past je werkwijze tijdig aan veranderde omstandigheden aan en stelt plannen waar nodig bij.