Standplaats: AMSTERDAM
Duur: 23-11-2026 - 23-05-2027
Optie tot verlenging: Ja
Reageren voor: 26-10-2026
Een belangrijk onderdeel van het werk van de Vakgroep Security & Privacy bestaat uit het bereiken van de verschillende doelgroepen met de juiste boodschap. Veilig voor elkaar is een boodschap die overal moet landen. Binnen én buiten UWV. Daarom zoeken wij iemand met kennis op het gebied van Informatiebeveiliging, privacy en BCM die de Vakgroep kan ondersteunen en de linking pin is naar de Directie Communicatie. Een belangrijk deel van de tijd ondersteun je ook de hoofdvakgroepleider bij haar in- en externe communicatie. Denk hierbij aan het voorbereiden van interviews, maar ook het vormgeven van stand-ups en overige communicaties.
Kernactiviteiten
•
• Ontwerpen en onderhouden van het IBPC-beleid, inclusief consistentie en kwaliteit van onderdelen en het overzicht op methoden, technieken en hulpmiddelen.
• Adviseren over strategische vraagstukken rondom bedrijfs- en/of IV-inrichting; fungeren als sparringpartner van directie en Raad van Bestuur.
• Regievoering op de toepassing van IBPC; inzicht geven in de huidige en gewenste doelsituatie en bijdragen aan de UWV-brede digitale strategie.
• Uitdragen van IBPC-beleid; organiseren van kennissessies en vertegenwoordigen van UWV intern en extern binnen het vakgebied.
• Monitoring en naleving van IBPC-beleid; uitvoeren van tweedelijnscontrole en periodieke statusonderzoeken, en doen van aanbevelingen.
• Geven van gevraagd en ongevraagd advies op tactisch en strategisch niveau ter verbetering van naleving en uitvoering van IBPC.
Contextinformatie en kleurbeelden
•
• TISO: Focus op technisch aandachtsgebied informatiebeveiliging en cybersecurity; organisatiebrede regie op cybersecurity.
• ISO GRC: Focus op Governance, Risk & Compliance; organisatiebrede regie op IBPC-thema's.
• PO: Focus op Privacy en Gegevensbescherming; organisatiebrede regie op privacythema's.
• BCO: Focus op Bedrijfscontinuïteit; organisatiebrede regie op continuïteitsmanagement.
Over de klant
Let op! UWV heeft eisen met betrekking tot compliance-documenten.
Voor leveranciers:
•
• Doorleen niet toegestaan.
• Kandidaat mag afgelopen 12 maanden geen dienstverband bij UWV hebben gehad.
• Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV. Daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden.
• Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn.
• Kandidaat mag niet middels een declarabele uren-B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken.
• G-rekening moet aanwezig zijn.
• WAADI-registratie verplicht.
• Deta-vast aanvragen maken geen onderdeel uit van dit contract en worden niet via Circle8 gefaciliteerd.
Let op! UWV heeft eisen met betrekking tot acceptatie van cv's:
•
• CV aanleveren in Word (maximaal 7 pagina's).
• Motiveer waarom jij aan de eisen voldoet.
• Puntsgewijze argumentatie voor zowel wensen als eisen.
• Geen tarief vermelden in het cv.
• CV zonder foto en adres, wel met woonplaats aanleveren.
• Geen geboortedatum.
• Geen persoonsgegevens, alleen voor- en achternaam en woonplaats.
Eisen
•
• Een relevante vakopleiding, bijvoorbeeld: CIPP/E, CIPM, CISM, CISSP.
• 3 jaar ervaring op het gebied van Informatiebeveiliging.
• Minimaal 1 jaar aantoonbare ervaring in het leiden en coachen van teams.
Bandbreedte min 111 max 123,-
Wensen
•
• Ervaring in het opzetten en structureren van processen.
• Communicatief sterk, ervaring met advies richting management.
• Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid).
• 2 jaar ervaring op het gebied van Privacy.
• Kennis en ervaring met agile werken, bij voorkeur SAFe.
Competenties
•
• Klantgerichtheid: Proactief meedenken met de klant en passende voorstellen doen; duidelijk communiceren wat het organisatieonderdeel wel en niet kan betekenen.
• Samenwerken: Op eigen initiatief samenwerken voor een gezamenlijk resultaat; informatie delen en anderen helpen, ook onder hoge werkdruk.
• Resultaatgerichtheid: Handelen in termen van resultaten; tijdig ingrijpen bij tegenvallende resultaten en ambitieuze doelen stellen en realiseren.
• Plannen en organiseren: Prioriteiten stellen, anticiperen op lange-termijntaken en transparant communiceren over voortgang en impediments.
• Organisatiesensitiviteit: Rekening houden met belangen en verhoudingen binnen de organisatie; acties afstemmen met de juiste partijen.
• Visie: Korte-termijndoelen toetsen aan langetermijndoelstellingen; deelstrategieën ontwikkelen in lijn met externe ontwikkelingen.
• Overtuigingskracht: Logisch en relevant argumenteren; anticiperen op tegenargumenten en overtuigen met concrete voorbeelden.
• Aanpassingsvermogen: De manier van werken tijdig aanpassen aan veranderde omstandigheden; plannen bijstellen waar nodig.
Opdrachtdetails
Heb je interesse in deze functie? We ontvangen graag uiterlijk 28 oktober 2026 vóór 16:00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).
Functie-eisen:
3 jaar ervaring op het gebied van Informatiebeveiliging.
Minimaal 1 jaar aantoonbare ervaring in het leiden en coachen van teams.
Doorleen niet toegestaan
Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden
Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn
Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
G-rekening moet aanwezig zijn
WAADI registratie verplicht
CV aanleveren in Word (Let op! maximaal 7 pagina's)
Motiveer waarom jij aan de eisen voldoet
Puntsgewijze argumentatie voor zowel wensen als eisen
Geen tarief vermelden in het CV
CV zonder foto en adres, wel met woonplaats aanleveren
Geen geboortedatum
Geen persoonsgegevens alleen voor- & achternaam + woonplaats
Wensen:
Ervaring in het opzetten en structureren van processen.
Communicatief sterk, ervaring met advies richting management.
Kennis en ervaring met BIO (Baseline Informatiebeveiliging Overheid).
2 jaar ervaring op het gebied van Privacy.
Kennis en ervaring met agile werken, bijvoorkeur SaFe.