Functieomschrijving:

Het uurtarief voor deze aanvraag is maximaal €122,39 en minimaal €111,20

Functieomschrijving

Als Information Security Officer ben je als BSO lead aanspreekpunt voor Informatiebeveiliging en Privacy (IB&P) voor de clusters CRM Klantbeeld en Self Service kanalen, ter vervanging tijdens de vakantie van een collega en ter ondersteuning voor de maanden erna. Je bent gepositioneerd onder een Vakgroepleider binnen de Vakgroep Security & Privacy.

De BSO lead adviseert over vraagstukken rond informatiebeveiliging en privacy, onderzoekt in hoeverre systemen en processen aan de gestelde eisen voldoen, begeleid IB&P coördinatoren in het cluster, organiseert en coördineert werkzaamheden vanuit de vakgroep in het cluster, implementeert beleid en borgt een uniformere aanpak gezamenlijk met de vakgroep. Jij bent inhoudelijk het aanspreekpunt op het vakgebied voor jouw IB&P team en de clusters. Jij maakt het werk van het IB&P team gezamenlijk met hun inzichtelijk maken in Jira, je sluit met het team aan op de agile cadans in de clusters, jij maakt plannen, groeipaden en stelt prioriteiten in overleg met management.

Je bent in staat om beleid te vertalen naar toekomst gerichte operationele oplossingen, zoals processen, procedures, maatregelen en richtlijnen. Deze oplossingen en maatregelen implementeer je in de praktijk, dit doe je gefaseerd, beheerst en gericht met de teams. Waar nodig neem je het initiatief om inhoudelijk af te stemmen met de stakeholders. Je stemt af met stakeholders zoals mede vakgroep leden, 2e lijns vakgroep, de CISO/CPO, Functionaris Gegevensbescherming, Juridische Zaken en het Senior Management.

Van de BSO lead verwachten wij bij voorkeur een CISSP en CIPP/E (of vergelijkbare AVG gerelateerde) certificering. We verwachten technisch inzicht, ervaring met informatiebeveiliging principes en kennis over privacywetgeving. Werken bij het UWV bied je de kans om niet alleen professioneel te groeien, maar ook om een zinvolle bijdrage te leveren aan de maatschappij.

Bij UWV staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal, dit zijn de kernwaarden van de organisatie. De ROEP-waarden brengen we in de praktijk door ze mee te laten wegen in onze besluiten en te laten zien in ons gedrag naar cliënten en naar elkaar. Niet voor niets is onze missie: UWV werkt voor iedereen. 

Wat we van je verwachten 

• Academisch werk- en denkniveau en minimaal een afgeronde hbo-opleiding, bij voorkeur richting informatiebeveiliging (of vergelijkbare);  

• Je bent in het bezit van CISM-, CISA-, CISSP- of CRISC-certificering, een stapeling is een pré;  

• Je hebt kennis van de BIO en NIS2(Cbw);  

• Je bent communicatief vaardig en kunt complexe beveiligingskwesties begrijpelijk maken voor niet-technische collega's;  

• Je hebt het agile werken onder de knie;  

• Kennis en ervaring met risicomanagement;  

• Ervaring in het coachen van medewerkers;  

• Je hebt een uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk; 

• Minimaal 5 jaar werk ervaring in het vakgebied. 

Over de klant:

Let op! UWV heeft eisen m.b.t. compliance documenten:

Voor leveranciers:

• Doorleen niet toegestaan
• Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
• Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden
• Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn
• Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
• G-rekening moet aanwezig zijn
• WAADI registratie verplicht
• Deta-vast aanvragen maken geen onderdeel uit van dit contract en worden niet via Circle8 gefaciliteerd

Let op! Het UWV heeft eisen met betrekking tot acceptatie van CV's:

• CV aanleveren in Word (Let op! maximaal 7 pagina's)
• Motiveer waarom jij aan de eisen voldoet
• Puntsgewijze argumentatie voor zowel wensen als eisen
• Geen tarief vermelden in het CV
• CV zonder foto en adres, wel met woonplaats aanleveren
• Geen geboortedatum
• Geen persoonsgegevens alleen voor- & achternaam + woonplaats

Eisen:

• Een relevante vakopleiding, bijvoorbeeld: CIPP/E, CIPM, CISM, CISSP.
• 3 jaar ervaring op het gebied van Informatiebeveiliging.
• Minimaal 1 jaar aantoonbare ervaring in het leiden en coachen van teams.
• Ervaring in het opzetten en structureren van processen.
• Communicatief sterk, ervaring met advies richting management.
• 2 jaar ervaring op het gebied van Privacy.
• Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid).
• Kennis en ervaring met agile werken, bijvoorkeur SaFe,

Competenties:

• Klantgericht  
• Samenwerken  
• Resultaatgerichtheid   
• Functiecompetenties:  
• Omgevingsbewustzijn  
• Oordeelsvorming   
• Visie  
• Groepsgericht Leidinggeven  
• Plannen en organiseren  

Arbeidsvoorwaarden:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 18 Augustus 2026 vóór 16.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.