Een overheidsorganisatie staat voor de opgave om het Information Security Management System (ISMS) verder te implementeren en te operationaliseren conform BIO2 en de NIS2/Cyberbeveiligingswet. Hiervoor is het noodzakelijk om zowel de governance en sturing te versterken als een samenhangend stelsel van tactische beleidsdocumenten te realiseren.
Wat je doet
De opdrachtnemer vervult de rol van Projectleider ISMS Implementatie & Beleidsontwikkeling en is verantwoordelijk voor het regisseren van de voortgang én het inhoudelijk opstellen van beleidskaders. De rol combineert:
- Regie en coördinatie (ca. 40–50%)
- Beleidsontwikkeling (ca. 50–60%)
De projectleider fungeert als centrale linking pin tussen programma, ISO’s, lijnorganisatie en control-functies en zorgt voor aantoonbare voortgang op strategische en tactische informatiebeveiligingsvraagstukken.
Doel van de opdracht:
- Realiseren van een werkend en aantoonbaar ISMS
- Opstellen van samenhangende tactische beleidsdocumenten
- Zorgen dat van de kroonjuwelen, de GAP-analyses en verbetermaatregelen planmatig en tijdig worden uitgevoerd
- Inrichten en versterken van governance en sturing op informatiebeveiliging
Resultaatgebieden en werkzaamheden:
- Stuurt strak op planning, mijlpalen en deadlines
- Houdt integraal overzicht op alle ISMS-activiteiten
- Zorgt voor samenhang tussen beleid, uitvoering en controle
- Coördineert de uitvoering van GAP-analyses, rapportages en verbetervoorstellen van de kroonjuwelen
- Stelt een integrale planning en roadmap op en bewaakt deze
- Ontwikkelt en implementeert uniforme formats en templates voor GAP-analyses, risico-inschattingen en verbeterplannen
- Werkt samen/stemt af met de projectleider Proces-, Risico, Kwaliteit, en bedrijfscontinuïteit management
- Stelt in samenhang beleidsdocumenten op
- Haalt actief input op bij ISO’s, proceseigenaren, CISO en andere stakeholders en organiseert afstemming en werksessies
- Verwerkt input tot gedragen beleidsdocumenten
- Werkt rollen, verantwoordelijkheden en mandaat verder uit (RASCI)
- Draagt bij aan inrichting van governance conform het Three Lines Model
- Versterkt samenhang tussen informatiebeveiliging, privacy, audit en control
Deliverables:
- Vastgestelde set van prioritaire tactische ISMS-beleidsdocumenten
- Samenhangend beleidsraamwerk (inclusief governance)
- Vastgestelde en geïmplementeerde formats en templates voor GAP-analyses, risicobeoordeling, verbeterplannen
- Beschreven en ingevoerde uniforme werkwijze voor uitvoering binnen de organisatie
- Organisatiebreed overzicht van uitgevoerde GAP-analyses en IST/SOLL-situatie
- Inzicht in belangrijkste risico’s, hiaten en prioriteiten
- Ingericht en werkend ISMS-proces (PDCA-cyclus)
- Geïmplementeerde en gebruikte ISMS-tooling
- Aantoonbare koppeling tussen beleid, risico’s, maatregelen en monitoring
- Integrale ISMS-roadmap (0–18 maanden)
- Overzicht van geplande en lopende verbetermaatregelen
Eisen
- Minimaal 3 jaar aantoonbare werkervaring als projectleider, programmamanager en/of kwartiermaker met sturing op planning, voortgang en realisatie van implementatieprojecten
- Minimaal 3 jaar aantoonbare werkervaring met informatiebeveiliging, governance, compliance, procesmanagement en/of kwaliteitsmanagement
- Aantoonbare werkervaring met informatiebeveiliging en ISMS-implementaties (bijv. ISO 27001, BIO/BIO2), inclusief het inrichten van processen, governance en/of tooling
- Minimaal 1 jaar aantoonbare werkervaring met het opstellen van beleidsdocumenten binnen een overheidsorganisatie
- 'Bring your own device' is van toepassing (mobiele telefoon inclusief abonnement en laptop, geen iPad)
Wensen
- Minimaal 3 jaar aantoonbare werkervaring als projectleider met het begeleiden van ISMS-implementaties of informatiebeveiligingstrajecten
- Minimaal 2 jaar aantoonbare werkervaring met het opstellen van tactische ISMS-beleidsdocumenten binnen een overheidsorganisatie
- Aantoonbare werkervaring met het opstellen en bewaken van planningen en roadmaps
- Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau
Profiel
- Verantwoordelijkheid
- Regisseren
- Samenwerken
- Visie
- Creativiteit
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.