Als medior Security Awareness Officer draag jij in de 2e-lijn zorg voor een structurele en volwassen awareness-aanpak. Het is jouw taak om een centrale awareness strategie te ontwikkelen waarop decentrale organisatie (1e-lijn) leerinterventies kan plotten. Het doel is om medewerkers te helpen risico’s te herkennen en het juiste gedrag toe te passen wanneer ze zo’n risico tegenkomen
UWV helpt mensen naar werk of ondersteunt ze wanneer werken niet mogelijk is. De Vakgroep Security & Privacy draagt daaraan bij door aan een veilig en weerbare UWV-dienstverlening te werken. Om die ambitie te realiseren is het belangrijk dat UWV-werknemers zich bewust zijn van informatiebeveiliging, privacy en business continuity (IBPC) risico’s. IBPC-awareness moet daarom structureel en meetbaar gekoppeld worden aan de belangrijkste risico’s en bijdragen aan de organisatiedoelen.
Gedragsverandering kan alleen ontstaan wanneer het awareness programma aansluit op de belevingswereld van de medewerkers en hun organisatiecontext. Daarom ontwikkel, organiseer, implementeer en monitor je een risicogedreven IBPC-awareness aanpak die aansluit op de organisatiedoelen en -context. Je werkt o.a. samen met de teams Cyber, Privacy Office, BCM, Informatiehuishouding, Directie Communicatie, HRM en teams in de eerste lijn.
Ben jij die cruciale schakel die de complexe wereld van informatiebeveiliging, privacy en BCM vertaalt naar heldere en toepasbare awareness strategie voor de UWV-organisatie? Dan ben jij de Security Awareness Officer die we zoeken!
Niet voor niets is onze missie: UWV werkt voor iedereen.
Wat zijn de werkzaamheden van de Security Awareness Officer:
- Je koppelt awareness-thema’s aan top-risico’s in de vorm van prioriteiten, doelgroepbehoeften en awareness doelstellingen;
- Je maakt awareness schaalbaar en beheersbaar: formats, templates en draaiboeken zodat awareness herhaalbaar, schaalbaar en beheersbaar wordt, bijvoorbeeld in de vorm van train-de-trainer;
- Je maakt en onderhoudt een awareness jaarplan en kwartaalritme: campagnes, micro-learnings, communicatie, events, die helpen organisatie en awareness doelstellingen te behalen;
- Je ontwikkelt awareness-formats: sluit aan op bestaande initiatieven of laat nieuwe ontwikkelen: tekst, e-learning input, intranet, Teams, posters, management talking points;
- Je organiseert meetbaarheid van activiteiten: KPI’s, effectmeting, feedbackloops en rapportages voor stakeholders;
- Je activeert en adviseert stakeholders: je haalt gestructureerd input op, maakt afspraken, zorgt voor alignement en voorkomt “losse flodders”. Je bent constructief kritisch en helpt de eerste en tweede lijn met advies, best practices en scherpe blik;
- Je bouwt een ambassadeursprogramma: identificeer champions en creëert een community zodat IBPC in alle lagen van de UWV-organisatie leeft. Ook daar waar het geen gespecialiseerd vakgebied is.
