Als Business Security Officer ben jij het aanspreekpunt voor informatiebeveiliging en privacy (IB&P) binnen de Verandermotor en de andere vakgroepen. Je werkt aan uiteenlopende vraagstukken: van data & analytics en inzetprocessen tot DevOps en architectuur. Je hoeft niet ieder antwoord zelf te hebben. Je weet wel wie je nodig hebt en brengt de juiste expertise bij elkaar.
Je werkt binnen CISO Operations, onderdeel van de Vakgroep Security & Privacy, onder een vakgroepleider Operations. De functie van BSO is bekend binnen UWV; jouw rol, team en werkomgeving zijn nieuw. Je wordt flexibel ingezet op vraagstukken vanuit de andere vakgroepen, de veranderorganisatie en UWV-brede projecten.
Daarnaast geef je functioneel leiding aan een team IB&P-professionals met aandachtsgebieden in audits, events en awareness en IBPC-processen. Je helpt hen groeien, maakt plannen en groeipaden en houdt het werk en de voortgang inzichtelijk. Samen met de vakgroepleider bepaal je de prioriteiten. Jullie werk draagt direct bij aan de doelen van de vakgroep en UWV.
Vandaag adviseer je een DevOps-team over een beveiligingsvraagstuk. Morgen bespreek je met jouw IB&P-team de voortgang van een audit of awarenessactiviteit. En daarna vertaal je beleid naar een nieuwe werkwijze. Je verbindt inhoud, mensen en uitvoering en zorgt dat verandering ook in de praktijk werkt.
Bij UWV staan respect, openheid, eigen verantwoordelijkheid en professionaliteit centraal. Deze ROEP-waarden zie je terug in onze keuzes en in hoe we omgaan met cliënten en elkaar.
Niet voor niets is onze missie: UWV werkt voor iedereen.
Wat zijn de werkzaamheden van de BSO:
- Je adviseert de Verandermotor, andere vakgroepen en UWV-brede projecten over informatiebeveiliging en privacy.
- Je onderzoekt of systemen en processen voldoen aan de gestelde eisen en adviseert over verbeteringen.
- Je geeft functioneel leiding aan jouw IB&P-team en begeleidt, coacht en traint IB&P-coördinatoren.
- Je maakt plannen en groeipaden, houdt de voortgang inzichtelijk en stelt prioriteiten in overleg met de vakgroepleider.
- Je organiseert en coördineert werkzaamheden op het gebied van audits, events en awareness en IBPC-processen.
- Je vertaalt beleid naar toekomstgerichte processen, procedures, maatregelen en richtlijnen en begeleidt de gefaseerde, beheerste invoering ervan.
- Je zorgt samen met de vakgroep voor een uniforme aanpak en benut de expertise van de IBPC-community en andere vakgroepen.
- Je neemt het initiatief voor inhoudelijke afstemming met vakgroepcollega’s, CISO/CPO, de Functionaris Gegevensbescherming, Juridische Zaken en het senior management.
Je combineert inhoudelijke expertise met het vermogen om mensen mee te krijgen. Je maakt complexe vraagstukken begrijpelijk, schakelt tussen verschillende onderwerpen en helpt teams om van advies naar actie te komen. In een omgeving die verandert, breng jij overzicht en richting.
Dit breng je mee:
- Academisch werk- en denkniveau en minimaal een afgeronde hbo-opleiding, bij voorkeur in informatiebeveiliging of een vergelijkbare richting.
- Minimaal 5 jaar werkervaring binnen het vakgebied.
- Minimaal 2 jaar ervaring met het aansturen van een eigen team.
- Minimaal 2 jaar ervaring met het leiden en begeleiden van teams en complexe projecten in een grote organisatie.
- Een CISSP-, CISM-, CISA- of CRISC-certificering. Meerdere certificeringen zijn een pré. Onze voorkeur gaat uit naar CISSP, aangevuld met CIPP/E of een vergelijkbare AVG-gerelateerde certificering.
- Technisch inzicht, ervaring met informatiebeveiligingsprincipes en kennis van privacywetgeving.
- Kennis van de BIO en NIS2 (Cbw).
- Kennis van en ervaring met risicomanagement.
- Ervaring met agile werken.
- Ervaring met het coachen van medewerkers.
- Sterke communicatieve vaardigheden: je maakt complexe beveiligingsvraagstukken begrijpelijk voor niet-technische collega’s.
- Een uitstekende beheersing van het Nederlands, mondeling en schriftelijk.
Vaardigheden en competenties
Visie: je kijkt vooruit en vertaalt ontwikkelingen naar een duidelijke aanpak voor veilige vernieuwing.
Resultaatgerichtheid: je zet advies om in concrete acties en bewaakt dat afspraken en maatregelen worden uitgevoerd.
Plannen en organiseren: je stelt prioriteiten en houdt overzicht over werkzaamheden, mensen en afhankelijkheden.
Klantgerichtheid: je zoekt werkbare oplossingen die aansluiten op de behoeften van collega’s en bijdragen aan betrouwbare dienstverlening voor cliënten.
Samenwerken: je verbindt jouw team, andere vakgroepen en stakeholders en benut de expertise binnen de community.
Omgevingsbewustzijn: je begrijpt wat er speelt binnen de veranderorganisatie en UWV en stemt jouw aanpak daarop af.
Oordeelsvorming: je weegt feiten, risico’s en belangen zorgvuldig af en komt tot heldere, onderbouwde adviezen.
Werk waarvan je de betekenis ziet. Je helpt UWV om veilig te vernieuwen en draagt bij aan de bescherming van gegevens en aan betrouwbare dienstverlening.
Daarnaast bieden wij:
- Een aantrekkelijk salaris: een salarisgroeipad in schaal 11 van € 5.880,25 tot € 7.647,50 bruto per maand bij een 38-urige werkweek.
- Perspectief voor jouw toekomst: een jaarcontract met uitzicht op een vast dienstverband en volop mogelijkheden om je te ontwikkelen en door te groeien.
- Een extra aan het einde van het jaar: een eindejaarsuitkering van 8,33% van je jaarsalaris.
- Goed geregeld voor later: een goede pensioenregeling bij Pensioenfonds UWV.
- Tijd om op te laden: 27 vakantiedagen bij een 38-urige werkweek.
- Extra’s die bij jou passen: aantrekkelijke secundaire arbeidsvoorwaarden, zoals een fietsregeling en studiefinanciering.
- Reizen zonder extra kosten: volledige vergoeding van je reiskosten met het openbaar vervoer, tweede klas.
- Ruimte voor jouw werkgeluk: flexibele werklocaties en aandacht voor jouw welzijn.
- Hybride werken: je werkt in de regel 2 dagen per week op kantoor in Amsterdam-Sloterdijk.
Deze vacature staat open voor iedereen!
Bij UWV willen we dat iedereen mee kan doen. We zoeken een verbindende professional, ongeacht gender, achtergrond of identiteit. Jouw talent, expertise en ervaring maken het verschil. Je kunt jezelf zijn en jouw perspectief toevoegen. Die diversiteit helpt ons om betere besluiten te nemen en onze cliënten beter te begrijpen.
De Vakgroep Security & Privacy werkt aan veilige, betrouwbare en continue dienstverlening voor cliënten, werkgevers en partners van UWV. We brengen kennis samen op het gebied van informatiebeveiliging, privacy en continuïteit (IBPC).
Onze ambitie: als IBPC Center of Excellence zorgen dat informatiebeveiliging, privacy en continuïteit vanzelfsprekend onderdeel worden van hoe UWV werkt. Daarom werken we risicogedreven, uniform en deskundig. De vakgroep is een thuisbasis voor ervaren specialisten én ontwikkelt de volgende generatie IBPC-talent.
Binnen Security & Privacy werken verschillende subvakgroepen samen:
- CISO Office geeft richting en stelt kaders op strategisch, tactisch en operationeel niveau.
- CISO Operations helpt bij het inrichten en uitvoeren van veilige en betrouwbare dienstverlening.
- CISO CDC verzorgt vanaf Wave 3 de operationele cybersecuritybewaking, verdediging en incidentrespons voor de generieke infrastructuur, UWV-werkplekken, het netwerk en de hosting.
Als BSO werk je binnen CISO Operations, samen met IB&P-coördinatoren en rolbeheerders. Je helpt beleid te implementeren, adviseert clusterleiders en het management van de operatie en coördineert de uitvoering van IBPC-processen. Dat doe je samen met onder anderen product owners, teamleden en collega’s in de operatie.
Wil jij meebouwen aan veilige vernieuwing bij UWV? Stuur ons een korte motivatiebrief en een uitgebreid cv in het Nederlands. We lezen graag wat jou aanspreekt in deze rol en welke ervaring je meebrengt.
Solliciteren kan tot en met 8 november 2026 uitsluitend via de sollicitatielink op deze pagina. Bij voldoende geschikte reacties kan de vacature eerder sluiten.
Heb je vragen over de sollicitatieprocedure? Neem contact op met de Recruiter:
Sihem Mohib
Sihem.mohib@uwv.nl | 06 25 72 1062
Wil je meer weten over de functie? Neem contact op met de Vakgroepleiders.
Alexandra Goode| 06 29 69 7050
Of met Peter van Hamersveld | 06 15 18 3552
Een assessment kan onderdeel uitmaken van de selectieprocedure. Bij aanstelling wordt gevraagd om een Verklaring Omtrent Gedrag (VOG) en als je in dienst bent, leg je de ambtseed af.
Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.