Business Projectleider ISMS

Waar ben jij van?
Jij spreekt de taal van IT, begrijpt de business en weet door samenwerking en organisatie een veelomvattend project succesvol verder te brengen!

Jouw functie
Cybersecurity is een essentiële pijler voor het beschermen van onze digitale infrastructuur en dienstverlening. Met de inwerkingtreding van de herziene NIS2-richtlijn in oktober 2024 en de aankomende Cyberbeveiligingswet (Cbw) in Nederland, zijn gemeenten wettelijk verplicht om hun informatiebeveiliging structureel te versterken. De gemeente Rotterdam valt onder deze wetgeving en heeft het concernprogramma NIS2 opgezet om hieraan invulling te geven.
Binnen het NIS2-programma wordt informatiebeveiliging op strategisch, tactisch en operationeel niveau aangepakt. Het CISO-office geeft richting aan het strategisch kader, DISO’s en security managers vertalen dit naar beleid en kaders, en het SOC zorgt voor de operationele uitvoering. Een belangrijk onderdeel van het programma is de implementatie van een robuust Information Security Management System (ISMS), dat voldoet aan de BIO2.0-maatregelen die voortvloeien uit de CBW.

Als business projectleider ben jij verantwoordelijk voor de business implementatie van het ISMS binnen de organisatie. Je zorgt ervoor dat beleid, processen en verantwoordelijkheden op het gebied van informatiebeveiliging worden verankerd in de dagelijkse praktijk van de gemeentelijke organisatie. Je werkt nauw samen met de DISO’s, security managers en lijnorganisatie om het ISMS breed te implementeren en te borgen.
Je stelt implementatieplannen op, bewaakt de voortgang en rapporteert over resultaten, risico’s en knelpunten. Je schakelt tussen strategische kaders en operationele realiteit, en weet mensen mee te nemen in de verandering. Je werkt volgens PRINCE2 en Agile principes, afhankelijk van wat de situatie vraagt.

Jouw profiel
Je bent resultaatgericht, accuraat, planmatig, proactief en kunt naast zelfstandig, uitstekend samenwerken met het projectteam. Je communicatieve vaardigheden uit je gedurende de totale doorloop van ieder project, door het vertalen van de klantvraag in een projectplan, je samenwerking met de vakafdelingen, het vroegtijdig signaleren en rapporteren van voortgang, budget en risico’s. Je toont in deze leiderschap door consequent, maar pragmatisch en flexibel te sturen op de planning. Op een proactieve wijze rapporteer je de voortgang en de resultaten aan de opdrachtgever. Verder beschik je over het vermogen om te verbinden tussen beleid, uitvoering en verschillende organisatieonderdelen en ben je communicatief sterk, met het oog voor bestuurlijke en organisatorische verhoudingen. Uiteraard ben je je bewust van de samenhang met andere projecten en prioriteiten. Tot slot ben je communicatief vaardig in de Nederlandse taal, zowel in woord als geschrift.
 

Eisen

• Je beschikt over minimaal 5 jaar aantoonbare ervaring als projectleider op het gebied van IT Informatiebeveiligingsprojecten bij een organisatie met minimaal 5.000 medewerkers, opgedaan in de afgelopen 7 jaar.
• Je beschikt over minimaal een afgeronde hbo- opleiding.
• Je hebt aantoonbare ervaring met het uitvoeren van projecten binnen een programmaorganisatie.
• Je hebt ervaring met het implementeren van Governance Risk & Compliance (GRC) / ISMS processen in complexe organisaties van minimaal 5.000 medewerkers.
• Je hebt kennis van informatiebeveiliging, BIO, NIS2 en CBW.

Wensen

• Certificeringen Geef aan of de kandidaat in het bezit is van de volgende certificeringen: Certificering van minimaal één van de volgende gebieden van informatiebeveiliging (risicomanagement, beveiliging van bedrijfsmiddelen, beveiligingsarchitectuur, netwerkbeveiliging, Identiteits- en toegangsbeheer (IAM), beveiliging van softwareontwikkeling) en ISMS. Prince 2 Practitioner of Prince 2 Agile Practitioner gecertificeerd. Indien u verklaart dat de kandidaat over de genoemde ervaring beschikt dient hij aantoonbaar over de genoemde ervaring te beschikken zodat dit leidt tot een redelijk te verwachten professionele uitvoering van de opdracht en/of vervulling van de functie. – Minimaal één van de volgende gebieden van informatiebeveiliging (risicomanagement, beveiliging van bedrijfsmiddelen, beveiligingsarchitectuur, netwerkbeveiliging, Identiteits- en toegangsbeheer (IAM), beveiliging van softwareontwikkeling) en ISMS – Prince2 Practitioner of Prince 2 Agile Practitioner gecertificeerd – Geen van bovenstaande opties
• Ervaring in de gevraagde functie Geef aan of de kandidaat in relatie tot deze uitvraag aantoonbaar beschikt over de volgende ervaring: Indien u verklaart dat de kandidaat over de genoemde ervaring beschikt dient hij aantoonbaar over de genoemde ervaring te beschikken zodat dit leidt tot een redelijk te verwachten professionele uitvoering van de opdracht en/of vervulling van de functie. – Ervaring in de functie van projectleider bij een overheidsorganisatie met meer dan 10.000 medewerkers – Ervaring met implementatie van informatiebeveiligingsplannen – Geen van bovenstaande opties
• Je bent Prince 2 Practitioner of Prince 2 Agile Practitioner gecertificeerd.
• Je beschikt over certificering van minimaal één van de volgende gebieden van informatiebeveiliging (risicomanagement, beveiliging van bedrijfsmiddelen, beveiligingsarchitectuur, netwerkbeveiliging, Identiteits- en toegangsbeheer (IAM), beveiliging van softwareontwikkeling) en ISMS.
• Je hebt ervaring in de functie van projectleider bij een overheidsorganisatie met meer dan 10.000 medewerkers.
• Je hebt ervaring met implementatie van informatiebeveiligingsplannen.

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar info@greenpepper.nl We helpen je graag verder!