Security Consultant

Het Cyber Defense Center is op zoek naar een Security consultant voor tijdelijke inzet in de voorbereiding van een strategisch initiatief/project/epic met een mogelijk projectstartmoment in Q1 2027. De functie wordt uitgevoerd binnen wet- en regelgeving (SUWI, BIO, NIS), UWV‑strategie en beleid, het centrale IB&P beleid en binnen de UWV‑brede kaders van het vakgebied Informatievoorziening. Rol en werkzaamheden Structureren van de voorbereiding van een strategisch initiatief op een manier die goed aansluit bij Agile werken. Leveren van een onderbouwd strategisch advies over de volgorde waarin leverancierskavels kunnen worden betrokken bij de implementatie van het initiatief. Rekening houden met relevante interne en externe ontwikkelingen en de belangen van betrokken partijen. Zorgen voor afstemming met alle relevante stakeholders en voorbereiden van interne besluitvorming waar nodig. Opstellen van een lean businesscase ten behoeve van interne financiering, gevolgd door een overkoepelend plan met globale kostenraming per kavel. Uitwerken van een concreet fasenplan, inclusief agile features, voor het eerste leverancierskavel, gericht op implementatie langs de assen people, process en technology. Bijdragen aan overzicht, samenhang en afstemming binnen het cybersecuritydomein en ondersteunen bij het versterken van processen en inzichten. Resultaatgebieden en activiteiten Klant: Vertalen van klantvragen naar concrete acties en adviezen binnen beleidskaders; proactief adviseren over behoeftebepaling. Communicatie: Deelnemen als ambassadeur aan interne en externe netwerken; creëren van draagvlak voor keuzes en samenbrengen van belangen. Productie: Signaleren van trends in cybersecurity en deze vertalen naar strategieën; adviseren van directies, FG en CISO; overzicht houden over securitydossiers en kwetsbaarheden; ontwikkelen van strategieën voor detectie, beoordeling en mitigatie van risico’s; mede opstellen van kaders en richtlijnen; beoordelen van projectplannen op cyberrisico’s; ondersteunen van divisies en projecten met security by design en best practices; bijdragen aan professionalisering van de eenheid. Regie en ontwikkeling: Regie voeren op organisatie-inrichting en productontwikkeling binnen cyberdefense; bijdragen aan informatieplanning. ICT: Realiseren en borgen van veiligheid, beschikbaarheid, stabiliteit en continuïteit van de informatievoorziening. Kwaliteitszorg: Initiëren van verbeteringen, toetsen op kwaliteit en doelmatigheid, en borgen van veranderingen. HRM: Verantwoordelijkheid nemen voor eigen ontwikkeling en als teamspeler bijdragen aan team- en organisatieresultaten. Beveiliging & Privacy: Handelen conform UWV-richtlijnen ten aanzien van integriteit, beveiliging en privacy. Projecten: Vervullen van (adviserende) rol richting projectmanager en regie voeren op projectmatige activiteiten. Over de klant: Let op! UWV heeft eisen m.b.t. compliance documenten: Voor leveranciers: Doorleen niet toegestaan Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken G-rekening moet aanwezig zijn WAADI registratie verplicht Deta-vast aanvragen maken geen onderdeel uit van dit contract en worden niet via Circle8 gefaciliteerd Let op! Het UWV heeft eisen met betrekking tot acceptatie van CV’s: CV aanleveren in Word (Let op! maximaal 7 pagina’s) Motiveer waarom jij aan de eisen voldoet Puntsgewijze argumentatie voor zowel wensen als eisen Geen tarief vermelden in het CV CV zonder foto en adres, wel met woonplaats aanleveren Geen geboortedatum Geen persoonsgegevens alleen voor- & achternaam + woonplaats