Projectmanager informatieveiligheid

Functiebeschrijving

Een projectmanager informatieveiligheid leidt projecten die risico-gedreven informatiebeheer en -beveiliging inrichten en verankeren binnen organisaties. De rol omvat het definiëren van risicoappetijt, het uitvoeren en borgen van risicoanalyses, en het vertalen van bevindingen naar bestuurlijke en operationele besluitvorming. De functie bestuurt de implementatie van een ISMS, monitort maatregelen via dashboards en zorgt voor integratie van de PDCA-cyclus in GRC/ISMS‑tools zoals Key2Control. Stakeholdermanagement richting bestuur, management, teamleiders en ketenpartners is cruciaal om acceptatie van restrisico's en gedragen maatregelen te realiseren. Deze positie komt zowel voor binnen opdrachten overheid en zzp opdrachten als in interim werk en kan deelnemen aan projecten met systemen als DAS.

Salarisindicatie

Salaris in loondienst voor de functie varieert doorgaans tussen €55.000 en €80.000 bruto per jaar, afhankelijk van ervaring en verantwoordelijkheidsniveau. Voor zzp opdrachten en interim werk liggen gangbare dagtarieven tussen €450 en €900, afhankelijk van specialisatie en duur van het project. Secundaire arbeidsvoorwaarden, projectbudgetten en het type opdrachtgever (privaat of overheid) beïnvloeden de totale beloning significant.

Typische werkzaamheden

Op operationeel vlak ontwikkel en implementeer je een risicoraamwerk inclusief methoden voor risico-identificatie, analyse, waardering en rapportage. Je voert risicoanalyses uit op kritieke processen en ketens, stelt top‑X risico's vast en formuleert behandelingsmaatregelen met acceptatiecriteria. Je configureert en onderhoudt ISMS‑dashboards en rapportages, koppelt controles aan PDCA-cycli en automatiseert monitoring in tooling zoals Key2Control en DAS. Je vertaalt beleid naar werkprocessen door werkinstructies te schrijven, teamleiders te coachen en besluitdocumentatie voor bestuur op te leveren. Daarnaast coördineer je IAM- en M365-activiteiten, bewaak je BIO2-conformiteit en beheer je keten- en leveranciersrisico.

Hoe word je specialist

Start met een afgeronde wo-opleiding of gelijkwaardige hbo/wo denk- en werkniveau in informatica, informatiebeveiliging of bedrijfskunde. Verzamel praktische ervaring met ISMS-implementaties, risicoanalyses, IAM en M365 binnen organisaties, bij voorkeur via opdrachten overheid, zzp opdrachten of interim werk. Behaal certificeringen zoals CISSP, CISM, CRISC en PRINCE2/PMP en specialiseer je in normen als ISO 27001 en BIO2 voor bestuurlijke aansluiting. Leer werken met GRC-tools en dashboarding (Key2Control), voer meerdere end-to-end risicoprojecten uit en documenteer werkprocessen en restrisico-acceptaties. Ontwikkel stakeholder- en verandermanagementvaardigheden door coaching van teamleiders en het adviseren van bestuur; dit versnelt doorgroei naar senior rollen.