Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Minimaal 3 jaar aantoonbare ervaring in de afgelopen 7 jaar op het gebied van auditing en controle op compliance
• Minimaal 3 jaar aantoonbare ervaring in de afgelopen 7 jaar met het toetsen van de BIO normenkaders; voorbereiding van Cbw/NIS2 is een pré
• Kennis en/of ervaring met het vakgebied van informatiebeveiliging en privacy
• Analytisch sterk en in staat analyses helder te verwoorden
• Aantoonbare ervaring met risicomanagement op het gebied van informatiebeveiliging en privacy
• Sterke adviesvaardigheden
• In staat verantwoordelijkheden te (her)beleggen en product owners constructief te begeleiden in verandering
• Effectief opereren in een team met een proactieve en sociale houding
• In staat eigen werk te plannen en voortgang te bewaken
• Actieve deelname aan overleggen

Omschrijving:

Voor het Uitvoeringsinstituut Werknemersverzekeringen (UWV) zijn wij op zoek naar een Bio-analist. In deze rol ben je verantwoordelijk voor de verwerking van persoonsgebonden data van burgers, waarbij informatiebeveiliging van cruciaal belang is. Je zult werken aan het versterken van de digitale weerbaarheid binnen de organisatie. Binnen de divisie Uitkeren werk je samen met verschillende teams om beveiligingsrisico's te verminderen en te voldoen aan het basisnormenkader voor informatiebeveiliging (BIO). Als BIO-analist met ervaring in auditing en compliance maak je deel uit van het team dat zich richt op BIO-toetsing. Je draagt bij aan de implementatie van de BIO en zorgt ervoor dat verantwoordelijkheden goed zijn belegd. Je opereert in een dynamische omgeving en hebt contact met diverse stakeholders. Je werkzaamheden omvatten het bijdragen aan controles op BIO-normen, uitvoeren van peerreviews, en adviseren over informatiebeveiligingsrisico's. Daarnaast ben je verantwoordelijk voor het opleiden en coachen van product owners en het waarborgen van de voortgang van risicobeheersing. Je moet in staat zijn om technische vraagstukken te begrijpen en hierover te communiceren met product owners en functioneel beheerders. Een pragmatische instelling is essentieel, evenals het vermogen om complexe vraagstukken begrijpelijk te maken. Je hebt oog voor zowel veiligheid als werkbaarheid van processen en systemen.