Senior Projectleider NIS2 & Fraudebestendigheid - cluster MO

Opdrachtomschrijving

Als senior projectleider leid je binnen de gemeente Rotterdam twee samenhangende en bestuurlijk sensitieve deelprojecten van het programma MO-NISCO binnen het cluster Maatschappelijke Ontwikkeling. Dit integrale complianceprogramma verbindt onder meer NIS2, BIO, AVG, bedrijfscontinuïteit, Woo, Archiefwet en frauderisicomanagement. De deelprojecten hebben een gezamenlijk fundament: cyclisch risicomanagement, helder eigenaarschap in de lijn en aantoonbaar compliant werken binnen bedrijfs- en uitvoeringsprocessen.

Voor het deelproject Implementatie NIS2 stuur je een organisatiebrede fit-gap­analyse aan ten opzichte van de relevante NIS2-eisen. Je vertaalt de uitkomsten naar een gedragen en uitvoerbaar plan van aanpak en stemt af met het concernbrede NIS2-programma en de centrale ICT-organisatie. Daarbij signaleer en manage je afhankelijkheden tussen concern- en clustermaatregelen.

Daarnaast versterk je de fraudebestendigheid van het cluster. Je werkt met proceseigenaren aan het identificeren van frauderisico’s in end-to-endprocessen en bepaalt proportionele maatregelen gericht op hard en soft controls. Ook richt je de governance en duurzame borging van frauderisicomanagement in de lijnorganisatie in. Voor beide deelprojecten breng je structuur, prioritering en besluitvorming aan, richt je cyclisch risicomanagement in en rapporteer je over voortgang, risico’s, knelpunten en benodigde besluiten. Je levert de projecten voorspelbaar, besluitrijp en implementatieklaar op en draagt bij aan de integrale aanpak binnen de programmatafel MO-NISCO.

Gevraagd profiel

Je bent een senior projectleider die verandertrajecten realiseert in een bestuurlijke omgeving met uiteenlopende belangen. Je hebt ervaring met security-, compliance- en fraudevraagstukken en benadert deze vanuit bedrijfsprocessen en maatschappelijke opgaven. Je begrijpt het onderscheid tussen eigenaarschap in de lijn en advisering vanuit security- en compliancefuncties en brengt proceseigenaren in positie zonder hun verantwoordelijkheid over te nemen.

Je werkt analytisch, pragmatisch en resultaatgericht. Met bestuurlijke en organisatiesensitiviteit, verbindend leiderschap en overtuigingskracht verbind je proceseigenaren, management, adviseurs en specialisten op strategisch, tactisch en operationeel niveau. Je maakt complexe materie begrijpelijk, stuurt op daadwerkelijke borging in de lijnorganisatie en durft besluiten te nemen wanneer voortgang stagneert.

Eisen

• Je hebt minimaal een afgeronde WO-mastersopleiding Risicomanagement of Auditing, Risk & Compliance
• Je hebt minimaal 8 jaar werkervaring als senior projectleider, of senior-adviseur binnen publieke of semipublieke organisaties, opgedaan in de afgelopen 10 jaar. Dit wordt ook getoetst tijdens het verificatiegesprek
• Je hebt werkervaring met informatiebeveiliging, compliance en risicomanagement. Benoem 1 concreet voorbeeld op je CV
• Je hebt werkervaring bij een gemeente met minimaal 150.000 inwoners
• Je hebt werkervaring met het bestuurlijk en ambtelijk besluitvormingsproces. Benoem 1 concreet voorbeeld op je CV
• Je hebt werkervaring met verandertrajecten waarbij verantwoordelijkheden verdeeld zijn tussen verschillende bedrijfsafdelingen. Beschrijf kort deze verandertrajecten op je CV
• Je hebt werkervaring met NIS2, CBW, BIO, ISO 27001, en risicomanagement

Wensen

• Je hebt werkervaring met het implementeren van informatiebeveiligingseisen op basis van NIS2/Cyberbeveiligingswet, BIO of ISO 27001, of risicomanagement waaronder het uitvoeren van een fit-gapanalyse en het opstellen van een plan van aanpak of implementatieplan, opgedaan in de afgelopen 5 jaar
• Je hebt werkervaring met frauderisicomanagement, integriteit, control of auditvraagstukken
• Je hebt werkervaring met het inrichten van cyclisch risicomanagement of integrale compliance- en risicosturing
• Je hebt werkervaring met het aansturen van projectteams
• Je hebt werkervaring met de toepassing van de compliance opgave en/of de ENSIA-verantwoording
• Je hebt werkervaring met RSPW, PRINCE2 of scrum