Functieomschrijving:

Functiebeschrijving

Als Business Consultant ben je de adviseur voor Werkbedrijf op het gebied van Informatiebeveiliging en privacybescherming. De functie voer je vanuit de afdeling IV Office uit voor heel Werkbedrijf van UWV. Door het vertrek van onze Business security officer, zoeken we een doorgewinterde consultant, die ons kan helpen met de herinrichting van het team van informatiebeveiliging & privacy. Dit team bestaat momenteel uit een BSO i.o., een security officer, een tweetal privacy officers, een riskmanager en een team van coördinatoren IB&P.

In deze functie ben je adviseur van en sparringpartner voor het directieteam en voor de domeinhouders van Werkbedrijf. Je schakelt over de beleidsinrichting met de CISO, het compliance team en het AI Compliance team van UWV. Daarnaast stem je hierover natuurlijk regelmatig af met de consultants en IB&P-adviseurs van andere bedrijfsonderdelen. Specifiek voor deze tijdelijke aanvulling op het team zit in je takenpakket ook het adviseren, begeleiden en verder opleiden van een aankomend BSO.

Jouw impact als Business Consultant

• Uitvoeren van stakeholdermanagement en afstemmen met de juiste partijen binnen de organisatie.
• Implementatie van wet- en regelgeving en compliance frameworks (BIO, NIS2, NIST, ISO27001, AI Act, AVG, Cyber Security Framework etc.) en adviseren over inrichting en rolverdeling binnen het team.
• Met analytische vaardigheden kansen en risico’s identificeren, bedreigingen en kwetsbaarheden vertalen naar bedrijfsniveau en business advies geven over privacy en security by design.
• Participeren in overlegstructuren op strategisch en tactisch niveau binnen Werkbedrijf en organisatie breed.
• Adviseren en begeleiden van de overgang van IB&P-werk en -team naar de nieuwe organisatie (Verandermotor – vakgroepen).
• Gevraagd en ongevraagd advies geven op het gebied van IB&P aan het managementteam en directieteam.

Over de klant:

UWV te Amsterdam

Let op! UWV heeft eisen m.b.t. compliance documenten:

Voor leveranciers:

• Doorleen niet toegestaan
• Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
• Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden
• Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn
• Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
• G-rekening moet aanwezig zijn
• WAADI registratie verplicht
• Deta-vast aanvragen maken geen onderdeel uit van dit contract en worden niet via Circle8 gefaciliteerd

Voor ZP'ers:

• Beroeps- en bedrijfsverzekering verplicht
• Je mag de afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
• ZP'er mag maximaal 18 maanden een opdracht bij UWV vervullen, daarna geldt een onderbreking van minimaal 12 maanden voordat ZP'er opnieuw mag worden aangeboden

Let op! Het UWV heeft eisen met betrekking tot acceptatie van CV's:

• CV aanleveren in Word (Let op! maximaal 7 pagina's)
• Motiveer waarom jij aan de eisen voldoet
• Puntsgewijze argumentatie voor zowel wensen als eisen
• Geen tarief vermelden in het CV
• CV zonder foto en adres, wel met woonplaats aanleveren
• Geen geboortedatum
• Geen persoonsgegevens alleen voor- & achternaam + woonplaats

Eisen:

• Academisch denk- en werkniveau.
• Adviesvaardigheden voor het uitbrengen van adviezen aan opdrachtgevers, management en directie.
• Aantoonbare ervaring als business consultant/adviseur op het gebied van informatiebeveiliging en privacybescherming.
• Relevante opleiding en/of certificering op het gebied van informatiebeveiliging en privacy (bijvoorbeeld CISA, CISM, CIPP/E, CIPM of Master of Sciences security management).
• Kennis van en ervaring met AI Compliance en AI Governance zijn een pré.
• Voldoende kennis van en ervaring met specialismen zoals architectuur en gegevensmanagement.
• Stakeholdermanagement op operationeel, tactisch en strategisch niveau.
• Affiniteit met het juridisch en technisch (IT) werkveld.
• Ervaring met coachen en begeleiden van teams en teamleden.
• GEEN ZZP
• MAX,- 122,39

Wensen:

• Kennis van informatiebeveiligingsframeworks, zoals BIO, NIS2, NIST.
• Minimaal 2 jaar ervaring als adviseur IB voor senior management.
• Gecertificeerd voor minimaal één van CISSP, CISM, CIPP/E, CISA, CRISC.
• Kennis van wetgeving en organisatie van de Sociale Zekerheid.
• Minimaal 2 jaar ervaring als adviseur/consultant binnen een grote overheidsorganisatie.
• Kennis en ervaring met business continuity management en risicomanagement.

Engels CV verplicht. Een referentiecheck is onderdeel van het selectieproces; lever minimaal één referentie van een relevante opdracht (niet ouder dan 2 jaar) met opdrachtgever, telefoonnummer, begin/einddatum, uur per week, omschrijving werkzaamheden en resultaat. Indien eerder bij UWV gewerkt, ook een referentie van de laatst gewerkte opdracht binnen UWV aanleveren. Personen die de AOW-leeftijd bereikt hebben, of die tijdens de inhuurtermijn zullen bereiken, worden afgewezen.

Competenties:

• Klantgericht denken en handelen.
• Sterke analytische vaardigheden.
• Communicatieve vaardigheden en sparringpartner voor directieteam.
• Stakeholdermanagement op strategisch en tactisch niveau.

Arbeidsvoorwaarden:

Interesse?

Stuur ons dan uiterlijk 26 februari 2026 voor 16:00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

Voor vragen over deze procedure kunt u contact opnemen met Kicky Groot

Let op: De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past niet binnen de wet DBA. Hierdoor is het niet mogelijk om ZZP'ers te contracteren.

"Houd er rekening mee dat vacatures soms eerder kunnen sluiten. Om uw aanbieding zo goed en snel mogelijk te verwerken, vragen wij u vriendelijk om deze altijd via onze website in te dienen. Aanbiedingen die wij zonder overleg per e-mail ontvangen, kunnen wij helaas niet in behandeling nemen."