Projectleider informatiebeveiliging

Opdrachtomschrijving

Voor de gemeenten Woerden en Oudewater werk je binnen het team Interne Dienstverlening. Dit team ondersteunt de organisatie met ICT, faciliteiten, werkplekken en informatie, zodat collega’s hun werk goed kunnen doen voor inwoners. Je maakt deel uit van het team en werkt onder dagelijkse aansturing van de teammanager.

Als projectleider informatiebeveiliging neem je het stokje over van de vorige projectleider, die een goede basis heeft gelegd. Je zorgt voor continuïteit in het NIS2-implementatietraject en bouwt voort op de bestaande resultaten. De opdracht heeft een tijdelijke inhuurperiode van 6 maanden voor 24 uur per week.

Je zet het werk rond het informatiebeveiligingsmanagementsysteem voort en rolt dit verder uit en optimaliseert het volgens ISO27001 en de Baseline Informatiebeveiliging Overheid 2.0. Daarnaast leid je projecten die de informatiebeveiliging binnen de organisatie verbeteren. Je werkt daarbij nauw samen met verschillende afdelingen, evalueert en documenteert bestaande beveiligingsmaatregelen en brengt de resterende acties in kaart.

Je voert de projectleiding over het eerste deelproject van het NIS2-traject en stemt af met de overige deelprojecten binnen het team. Ook begeleid en stimuleer je teams en collega’s bij het op orde brengen en houden van informatiebeveiliging. Je bewaakt de voortgang, maakt afspraken over verbeteringen en zorgt dat acties worden opgepakt. Het beoogde resultaat is een voortzetting van de ingezette lijn, met borging van kennis, continuïteit en verbetering binnen de reguliere bedrijfsvoering.

Gevraagd profiel

Je bent een ervaren en gedreven projectleider informatiebeveiliging die zelfstandig voortbouwt op eerder behaalde resultaten. Je hebt ervaring met het leiden van informatiebeveiligingsprojecten en met het verder ontwikkelen van een ISMS volgens ISO27001 en de Baseline Informatiebeveiliging Overheid 2.0.

Je werkt verbindend en praktisch samen met verschillende afdelingen, teams en interne stakeholders. Je kunt collega’s actief begeleiden, stimuleren en waar nodig aanspreken. Daarbij houd je overzicht, bewaak je afspraken en voortgang en zorg je dat verbeteracties daadwerkelijk worden uitgevoerd. Je voelt je thuis in een structurele rol binnen een team en draagt bij aan continuïteit en kennisborging.

Eisen

• Aantoonbare afgeronde opleiding op minimaal hbo-bachelorniveau
• Minimaal 5 jaar aantoonbare werkervaring als informatiebeveiligingsadviseur binnen een (semi)overheidsorganisatie
• Minimaal 2 jaar aantoonbare werkervaring met (de toetsing op) normenkaders zoals BIO 2.0, ISO 27001/2 en NIS2
• Aantoonbare werkervaring met het uitvoeren van beveiligingsaudits
• Aantoonbare werkervaring met het uitvoeren van risicoanalyses en het opzetten en implementeren van risicomanagementprocessen binnen informatiebeveiliging

Wensen

• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 8 jaar als informatiebeveiligingsadviseur binnen een overheidsorganisatie
• Aantoonbaar afgeronde cursus of opleiding CISSP, CISM, Lead Implementer NIS2 of ISO 27001
• Aantoonbare werkervaring met het opzetten van een ISMS
• Aantoonbare werkervaring met het ontwikkelen van risicomanagement
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als projectleider informatiebeveiliging binnen een gemeente

Competenties

• Hands-onmentaliteit
• Sterk organisatievermogen
• Uitstekende communicatieve vaardigheden
• Analytisch
• Oplossingsgericht
• Proactieve houding
• Servicegerichte houding
• Initiatief tonen
• Meedenken