coördinator beveiliging en privacy.

Kernactiviteiten

Welke activiteiten verricht je op hoofdlijnen?

Resultaatcriteria

Waarop zijn de resultaatafspraken gebaseerd?

• Inventariseren en analyseren van IB&P-risico’s
  

• Volgt externe en interne ontwikkelingen op het aandachtsgebied (waaronder wet- en regelgeving en richtlijnen) en vertaalt deze naar kansen en bedreigingen voor UWV en het eigen organisatieonderdeel.
• Is alert op IB&P-risico’s en acteert proactief hierop.
• Voert risicoanalyses uit of levert een bijdrage aan risicoanalyses op basis van specifieke tooling en/of methodieken.
• Classificeert risico’s.

• Ontwikkelingen en risico’s zijn tijdig gesignaleerd en vertaald naar effectieve en passende risicoprofielen en maatregelen.

• Adviseren en faciliteren ten aanzien van IB&P-risico’s, het UWV IB&P beleid en het coördineren van de uitvoering van mitigerende maatregelen,
  

• Adviseert de uitvoerende organisatie en de Business Security Officer (BSO) gevraagd en ongevraagd over vervolgstappen van beleid op IB&P-gebied.
• Signaleert proactief verbetermogelijkheden en doet voorstellen voor het opstellen van of aanpassen van beleid en standaarden op het IB&P-gebied.
• Initieert risicoanalyses, adviseert over en faciliteert ten aanzien van de IB&P risico’s en de daaraan gelieerde maatregelen en doet voorstellen voor het bijstellen van risicoprofielen waar nodig.
• Stelt verbetervoorstellen op ten aanzien van IB&P-onderwerpen en –risico’s en legt deze voor aan de BSO en de rest van het bedrijfsonderdeel.
• Adviseert vanuit expertise in projecten.
• Beslist op excepties in IB&P-risicogevoelige vraagstukken zonder restrisico.
  

• Stakeholders zijn actief geïnformeerd en geadviseerd over vervolgstappen en verbeteringen op gebied van IB&P-beleid en risicoacceptatie.

• Toezien op de realisatie, monitoren van effectiviteit en rapporteren over de maatregelen
  

• Houdt overzicht op de effectiviteit van beheersmaatregelen op het gebied van IB&P.
• Onderzoekt meldingen en incidenten.
• Draagt periodiek en op verzoek zorg voor adequate registratie, analyse en rapportage van afwijkingen, zoals informatiebeveiligingsincidenten.
• Signaleert verbetermogelijkheden met betrekking tot het IB&P-component binnen applicaties en processen bij de systeem- of proceseigenaar van het bedrijfsonderdeel.
• (Ondersteunt bij) het coördineren van de implementatie van verbeterde en/of nieuwe processen en maatregelen en stemt hierover af met de IV-Organisatie.
• Toetst de uitvoering en rapporteert over de status binnen bepaalde verbeterde en/of nieuwe processen richting de BSO en Manager IV-Office.
  

• De implementatie van het IB&P-beleid is optimaal begeleid, de toereikende werking ervan bewaakt en indien nodig bijgestuurd.
• Processen en procedures zijn effectief en efficiënt en dragen bij aan de realisatie van de korte en lange termijn doelstellingen op het aandachtsgebied IB&P.

• Vertaling van richtlijnen en standaarden die bijdragen op het gebied van informatiebeveiliging en privacy

  
  
• Toetst nieuw beleid en standaarden op hun toepasbaarheid en vertaalt deze waar nodig naar het eigen bedrijfsonderdeel.
• Ontwikkelt toegankelijke en begrijpelijke documentatie.
• Draagt informatiebeveiligings- en privacy kennis uit zodat de organisatie in brede zin bewust is van geldende wet- en regelgeving alsmede de maatschappelijke en interne verwachtingen, bijvoorbeeld via awareness campagnes, trainings- en/of informatiesessies.

• IB&P-bewustzijn binnen UWV is vergroot en draagt bij aan het uitvoeren van het gewenste gedrag en voorkomen van ongewenst gedrag.
• Ontwikkelingen en kennis is overgebracht op diverse stakeholders en draagt bij aan het opstellen van beleid en standaarden op het IB&P-gebied.