Senior Projectleider NIS2 & Fraudebestendigheid - cluster MO

Opdrachtomschrijving

Voor de gemeente Rotterdam, binnen de afdeling Clusterondersteuning Maatschappelijke Ontwikkeling (CMO), werk je aan het programma MO-NISCO. Dit integrale complianceprogramma verbindt onder meer informatiebeveiliging, privacy, bedrijfscontinuïteit en frauderisicomanagement. Proceseigenaren worden daarbij zo veel mogelijk één keer bevraagd en getoetst. Vanuit deze context leid je twee samenhangende deelprojecten: de implementatie van NIS2 en het versterken van de fraudebestendigheid binnen het cluster Maatschappelijke Ontwikkeling.

Je brengt de relevante NIS2-eisen voor het cluster in kaart via een pragmatische, organisatiebrede fit-gapanalyse. Vervolgens vertaal je de uitkomsten naar een gedragen en uitvoerbaar plan van aanpak. Daarnaast geef je uitvoering aan maatregelen voor de beheersing van frauderisico’s, gericht op hard en soft controls in bedrijfs- en uitvoeringsprocessen. Samen met proceseigenaren identificeer je risico’s in end-to-endprocessen en richt je de governance en duurzame borging van frauderisicomanagement in.

In beide deelprojecten zorg je voor structuur, prioritering, cyclisch risicomanagement en heldere besluitvorming. Je verbindt proceseigenaren, management, adviseurs en specialisten en bewaakt de samenhang met het concernbrede NIS2-programma en de centrale ICT-organisatie. Je werkt methodisch volgens RSPW en levert besluitvorming en implementatie voorspelbaar op. Het resultaat is een praktisch ingevoerde en duurzaam geborgde aanpak van informatiebeveiliging, compliance en frauderisico’s binnen de dagelijkse processen van het cluster.

Gevraagd profiel

Je bent een senior projectleider of senior adviseur met ruime ervaring binnen publieke of semipublieke organisaties en met bestuurlijk sensitieve verandertrajecten. Je doorgrondt complexe vraagstukken op het gebied van informatiebeveiliging, compliance en risicomanagement en vertaalt deze naar concrete acties, proportionele maatregelen en besluitrijpe voorstellen. Daarbij begrijp je het onderscheid tussen eigenaarschap in de lijn en advisering vanuit security- en compliancefuncties.

Je werkt verbindend en resultaatgericht, brengt verschillende disciplines samen en neemt verantwoordelijkheid wanneer voortgang of besluitvorming stagneert. Je communiceert begrijpelijk met bestuurders, management, proceseigenaren, adviseurs en specialisten. Je hebt daarnaast ervaring met NIS2, BIO, ISO 27001, frauderisicomanagement en cyclische of integrale risicosturing, en weet verantwoordelijkheden duurzaam in de lijnorganisatie te beleggen.

Eisen

• Je hebt minimaal een afgeronde WO-mastersopleiding Risicomanagement of Auditing, Risk & Compliance
• Je hebt minimaal 8 jaar werkervaring als senior projectleider, of senior-adviseur binnen publieke of semipublieke organisaties, opgedaan in de afgelopen 10 jaar
• Je hebt werkervaring met informatiebeveiliging, compliance en risicomanagement
• Je hebt werkervaring bij een gemeente met minimaal 150.000 inwoners
• Je hebt werkervaring met het bestuurlijk en ambtelijk besluitvormingsproces
• Je hebt werkervaring met verandertrajecten waarbij verantwoordelijkheden verdeeld zijn tussen verschillende bedrijfsafdelingen
• Je hebt werkervaring met NIS2, CBW, BIO, ISO 27001, en risicomanagement

Wensen

• Je hebt werkervaring met het implementeren van informatiebeveiligingseisen op basis van NIS2/Cyberbeveiligingswet, BIO of ISO 27001, of risicomanagement waaronder het uitvoeren van een fit-gapanalyse en het opstellen van een plan van aanpak of implementatieplan, opgedaan in de afgelopen 5 jaar
• Je hebt werkervaring met frauderisicomanagement, integriteit, control of auditvraagstukken
• Je hebt werkervaring met het inrichten van cyclisch risicomanagement of integrale compliance- en risicosturing
• Je hebt werkervaring met het aansturen van projectteams
• Je hebt werkervaring met de toepassing van de compliance opgave en/of de ENSIA-verantwoording
• Je hebt werkervaring met RSPW, PRINCE2 of scrum

Competenties

• Bestuurlijke en organisatiesensitiviteit
• Effectief samenwerken
• Verbindend leiderschap
• Besluitvaardig
• Analytisch vermogen
• Multidisciplinaire benadering
• Resultaatgericht
• Overtuigingskracht
• Sterke communicatieve vaardigheden
• Pragmatische aanpak
• Samenwerkingsgericht