Functieomschrijving:

Functieomschrijving

Als Business Security Officer ben je verantwoordelijk voor het implementeren, beheren en doorontwikkelen van het Informatiebeveiligingsmanagementsysteem (ISMS) binnen de organisatie. Je beweegt je op het snijvlak van organisatie en techniek en weet beide werelden met elkaar te verbinden.

Werkzaamheden

• Coördineren van de IB&P Coördinatoren in de uitvoering van werkzaamheden op het gebied van governance op BIO en Risk Management.
• Vertegenwoordigen van GIV in overleg over de totstandkoming en uitvoering van beleid binnen het IB&P-werkveld.
• Richting geven aan de uitvoering en invoering van vastgesteld beleid en het vergroten van awareness op IB&P-gebied.
• Complexe vraagstukken helder en concreet maken.

Generiek functieprofiel en context

De Business Security Officer is in principe onderdeel van de decentrale IV-office en is gepositioneerd onder de directeur IV/GIV. De IV-office bestaat uit een centraal en een decentraal deel. Centraal: vormen en regisseren van beleid en kaders voor de uitvoering van IV voor uniformiteit en integraliteit. Decentraal: toepassing en borging van dit beleid en deze kaders, met focus op de uitvoering van centraal gesteld beleid en kaders. De Business Security Officer is eerste aanspreekpunt voor directie en management voor IB&P en heeft een richtinggevende en adviserende verantwoordelijkheid, werkt samen met de CISO, FG, Coördinator(en) B&P en overige IV-Afdelingen en adviseert de directie over IB&P-risico’s. Voert de 1e lijns controlefunctie uit (three lines of defense) voor IB&P-compliance en geeft functionele aansturing aan IB&P-functiegebieden.

Over de klant:

Let op! UWV heeft eisen m.b.t. compliance documenten:

Voor leveranciers:

• Doorleen niet toegestaan
• Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
• Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden
• Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn
• Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
• G-rekening moet aanwezig zijn
• WAADI registratie verplicht
• Deta-vast aanvragen maken geen onderdeel uit van dit contract en worden niet via Circle8 gefaciliteerd

Let op! Het UWV heeft eisen met betrekking tot acceptatie van CV's:

• CV aanleveren in Word (Let op! maximaal 7 pagina's)
• Motiveer waarom jij aan de eisen voldoet
• Puntsgewijze argumentatie voor zowel wensen als eisen
• Geen tarief vermelden in het CV
• CV zonder foto en adres, wel met woonplaats aanleveren
• Geen geboortedatum
• Geen persoonsgegevens alleen voor- & achternaam + woonplaats

Eisen:

• Beschikbaar per 01-06-2026 of zoveel eerder als procedureel mogelijk is.
• Aantoonbare kennis en werkervaring met BIO-implementatie en beheersing (knock-out).
• Kennis van informatiebeveiliging en privacy, inclusief bijbehorende methoden, systemen en instrumenten.
• Ervaring met het inrichten van Riskmanagement in een ICT (applicatie)beheeromgeving.
• Werkervaring in een grote (overheids)organisatie.
• Aantoonbare leidinggevende capaciteiten.
• MAX 81,-

Wensen:

• Minimaal 24 uur per week inzetbaar.
• Hybride werken mogelijk, in overleg.
• Engelstalig CV indien vereist.

Competenties:

• Kennis van implementatie en beheersing van BIO.
• Kennis van beveiliging en privacy met bijbehorende methoden, systemen en instrumenten.
• Ervaring met inrichten van riskmanagement in ICT-beheeromgeving.
• Leiderschapsvaardigheden en samenwerking met stakeholders.

Arbeidsvoorwaarden:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 5 mei 2026 vóór 16.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw.

We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.