Projectleider ISMS Implementatie & Beleidsontwikkeling

Afdeling & Context

Stap in de wereld van Informatiemanagement, ICT Service en Onderzoek (IISO), waar innovatie en samenwerking samenkomen.

Ons dynamische team bestaat uit twee kernteams: Informatiemanagement (inclusief informatiebeveiliging, business intelligence en onderzoek) en ICT Service (beheer).

Met meer dan 65 toegewijde medewerkers, inclusief externe experts, leveren we hoogwaardige diensten en werken we nauw samen onder leiding van een CIO en twee teamleiders.

Een ondersteunend kernteam (Adviseur Kwaliteit & Proces, CISO, deliverymanager, financieel medewerker) borgt continuïteit en kwaliteit achter de schermen.

Bij IISO word je onderdeel van een vooruitstrevende en betrokken community op het snijvlak van informatietechnologie en informatiebeveiliging.

Opdracht (samenvatting)

De organisatie wil het Information Security Management System (ISMS) verder implementeren en operationaliseren conform BIO2 en NIS2/Cyberbeveiligingswet. Hiervoor is versterkte governance en een samenhangend tactisch beleidsstelsel nodig. De opdrachtnemer treedt op als Projectleider ISMS Implementatie & Beleidsontwikkeling en combineert regie/coördinatie (ca. 40–50%) met inhoudelijke beleidsontwikkeling (ca. 50–60%).

Doel van de opdracht

• Realiseren van een werkend en aantoonbaar ISMS.
• Opstellen van samenhangende tactische ISMS-beleidsdocumenten.
• Zorgen dat kroonjuwelen, GAP-analyses en verbetermaatregelen planmatig en tijdig worden uitgevoerd.
• Inrichten en versterken van governance en sturing op informatiebeveiliging.

Resultaatgebieden en werkzaamheden

1. Projectleiding en regie

   Strak sturen op planning, mijlpalen en deadlines; integraal overzicht houden over ISMS-activiteiten; zorgen voor samenhang tussen beleid, uitvoering en controle.

2. Coördinatie GAP-analyses en verbeterplannen

   Coördineren van GAP-analyses, rapportages en verbetervoorstellen voor de kroonjuwelen; opstellen en bewaken van integrale planning/roadmap; ontwikkelen en implementeren van uniforme formats en templates; afstemmen met projectleiders Proces, Risico, Kwaliteit en Bedrijfscontinuïteit.

3. Beleidsontwikkeling

   Opstellen van tactische ISMS-beleidsdocumenten in nauwe samenwerking met ISO’s, proceseigenaren, CISO en overige stakeholders; organiseren van afstemming en werksessies; verwerken van input tot gedragen beleidsdocumenten.

4. Governance en inrichting

   Uitwerken van rollen, verantwoordelijkheden en mandaat (RASCI); bijdragen aan inrichting volgens het Three Lines Model; versterken van samenhang tussen informatiebeveiliging, privacy, audit en control.

Deliverables

• Vastgestelde set prioritaire tactische ISMS-beleidsdocumenten en een samenhangend beleidsraamwerk (incl. governance).
• Geïmplementeerde formats/templates voor GAP-analyses, risicobeoordelingen en verbeterplannen; uniforme werkwijze voor uitvoering.
• Geconsolideerd organisatiebreed overzicht van uitgevoerde GAP-analyses en IST/SOLL-situatie met inzicht in risico’s en prioriteiten.
• Werkend ISMS-proces (PDCA) met bijbehorende tooling en aantoonbare koppeling tussen beleid, risico’s, maatregelen en monitoring.
• Integrale ISMS-roadmap (0–18 maanden) en overzicht van geplande en lopende verbetermaatregelen.

Locatie & Opdrachtgever

Gemeente Leidschendam-Voorburg — Leidschendam-Voorburg, Zuid-Holland. Functie: Projectleider ISMS Implementatie & Beleidsontwikkeling, ICT.

Gevraagd profiel (vereisten)

• HBO+/WO werk- en denkniveau, bij voorkeur richting Informatiekunde, Security Management, Bedrijfskunde of vergelijkbaar.
• Ruime ervaring (bij voorkeur 5+ jaar) met implementatie van ISMS en beleidsontwikkeling binnen publieke organisaties of vergelijkbare complexe omgevingen.
• Diepgaande kennis van BIO2, NIS2/Cyberbeveiligingswet en gangbare informatiebeveiligingsstandaarden (ISO 27001, PDCA, risico-management).
• Aantoonbare ervaring in projectleiding en regievoering: plannen, mijlpalen, stakeholdermanagement en voortgangsbewaking.
• Ervaring met coördinatie van GAP-analyses, risico-inschattingen en opstellen/implementeren van verbeterplannen en templates.
• Ervaring met inrichting van governance (Three Lines Model, RASCI) en samenwerken met privacy, audit en control functies.
• Sterke communicatieve en faciliterende vaardigheden: bedreven in workshops, afstemming met ISO’s en het opstellen van draagvlak voor beleidsdocumenten.
• Analytisch en resultaatgericht, met aantoonbare focus op realisatie van concrete deliverables en roadmap-gestuurde uitvoering.
• Bekendheid met of ervaring in het werken met ISMS-tooling en rapportage-/monitoringsoplossingen is een pré.
• Professionele beheersing van de Nederlandse taal; ervaring binnen gemeentelijke of publieke context is een pré.

Eisen

• 'Bring your own device' is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop (geen iPad); de werkplekken van de gemeente Leidschendam-Voorburg zijn voorzien van USB-C (Thunderbolt) docking beeldschermen.
• Minimaal 3 jaar aantoonbare werkervaring als projectleider, programmamanager en/of kwartiermaker met sturing op planning, voortgang en realisatie van implementatieprojecten.
• Minimaal 3 jaar aantoonbare werkervaring met informatiebeveiliging, governance, compliance, procesmanagement en/of kwaliteitsmanagement.
• Aantoonbare werkervaring met informatiebeveiliging en ISMS-implementaties (bijv. ISO 27001, BIO/BIO2), inclusief het inrichten van processen, governance en/of tooling.
• Minimaal 1 jaar aantoonbare werkervaring met het opstellen van beleidsdocumenten binnen een overheidsorganisatie.

Wensen

• Minimaal 3 jaar aantoonbare werkervaring als projectleider met het begeleiden van ISMS-implementaties of informatiebeveiligingstrajecten.
• Minimaal 2 jaar aantoonbare werkervaring met het opstellen van tactische ISMS-beleidsdocumenten binnen een gemeente.
• Aantoonbare werkervaring met het opstellen en bewaken van planningen en roadmaps.
• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau.
• Per september 2026 beschikbaar voor gemiddeld 24 uur per week.

Competenties

• Verantwoordelijkheid
• Regisseren
• Samenwerken
• Visie
• Creativiteit