Projectleider -Roadmap Security

• Je vertaalt strategische securitydoelstellingen naar concrete projecten, activiteiten en werkpakketten.
• Je werkt opdrachten uit met een heldere scope, planning, benodigde capaciteit, afhankelijkheden en acceptatiecriteria.
• Je zorgt dat voor iedere activiteit duidelijk is wie verantwoordelijk is, wat opgeleverd moet worden en wanneer.
• Je ondersteunt bij de prioritering van werkzaamheden op basis van risico's, urgentie en beschikbare capaciteit.
• Je bereidt besluitvorming, projectstarts en opdrachten aan interne teams en externe leveranciers voor.

• Je bewaakt de voortgang van de verschillende securityprojecten en verbetermaatregelen.
• Je organiseert afstemming met IT-teams, informatiebeveiligingsfunctionarissen, architecten, proceseigenaren en leveranciers.
• Je signaleert knelpunten, afhankelijkheden, capaciteitsproblemen en vertragingen.
• Je zorgt dat afspraken worden vastgelegd, acties worden opgevolgd en escalaties tijdig plaatsvinden.
• Je leidt waar nodig afgebakende projecten of verbetertrajecten en draagt de gerealiseerde resultaten over aan de verantwoordelijke beheerorganisatie.

• Je onderhoudt een actueel overzicht van de securityroadmap, lopende projecten, mijlpalen en resultaten.
• Je bereidt voortgangsrapportages en managementinformatie voor.
• Je helpt de CISO om inzichtelijk te maken welke maatregelen zijn gerealiseerd, welke risico's resteren en waar bestuurlijke besluitvorming nodig is.
• Je ondersteunt bij het voorbereiden en opvolgen van overleggen met management, projectverantwoordelijken en leveranciers.
• Je draagt bij aan het aantoonbaar realiseren van beveiligingsmaatregelen vanuit onder meer BIO2 en de Cyberbeveiligingswet.

• Identity & Access Management: verbeteren van gebruikersrechten, autorisatiebeheer en in-, door- en uitstroomprocessen.
• Kwetsbaarheden- en patchmanagement: organiseren en bewaken van structurele verbetermaatregelen.
• Securitymonitoring en incidentrespons: doorontwikkeling van SOC, XDR, logging en incidentprocessen.
• Back-up, herstel en continuïteit: verbeteren van herstelvoorzieningen, restoretesten en crisisvoorbereiding.
• Databescherming: invoering van informatieclassificatie, DLP en veilig informatiegebruik.
• Asset- en configuratiemanagement: verbeteren van inzicht in systemen, applicaties en verantwoordelijkheden.
• Leveranciersbeveiliging: organiseren van beoordelingen, beveiligingsafspraken en opvolging van verbeteringen.
• Zero Trust en veilige infrastructuur: coördineren van verbeteringen in netwerkbeveiliging en toegangsbeveiliging.

• Is de securityroadmap vertaald naar een overzichtelijke en realistische uitvoeringsplanning.
• Zijn de belangrijkste verbeterinitiatieven voorzien van concrete opdrachten, eigenaren, mijlpalen en oplevercriteria.
• Is er structureel inzicht in voortgang, afhankelijkheden, risico's en capaciteitsknelpunten.
• Worden gemaakte afspraken aantoonbaar opgevolgd en vertragingen tijdig geëscaleerd.
• Beschikt de CISO over betrouwbare, periodieke managementinformatie over de uitvoering van de securityroadmap.

• Je beschikt over Hbo-werk- en denkniveau.
• Je hebt ervaring met projectleiding, projectcoördinatie, werkvoorbereiding of portfoliomanagement, bij voorkeur binnen IT of informatiebeveiliging.
• Je hebt affiniteit met cybersecurity, IT-infrastructuur en digitale dienstverlening.
• Je hebt ervaring met het opstellen van projectplannen, werkpakketten, planningen en voortgangsrapportages.
• Je hebt het vermogen om verschillende disciplines en belangen bij elkaar te brengen.
• Je hebt sterke communicatieve en organisatorische vaardigheden.
• Je hebt een proactieve instelling en het vermogen om zelfstandig knelpunten op te lossen.

Wensen

• Je hebt ervaring binnen een gemeente of andere overheidsorganisatie.
• Je bent bekend met BIO, NIS2, ITIL, Agile, PRINCE2 of vergelijkbare werkwijzen.
• Je hebt ervaring met IT-securityprojecten of technische verbeterprogramma's.
• Je bent bekend met Microsoft 365, Defender, Sentinel, IAM of GRC-systemen.
• Je hoeft geen diepgaande cybersecurityspecialist te zijn. Belangrijker is dat je voldoende technische kennis hebt om opdrachten goed voor te bereiden, de juiste vragen te stellen en specialisten effectief te laten samenwerken.

Competenties

• Je bent iemand die niet blijft hangen in overleg, maar afspraken omzet in acties.
• Je creëert structuur wanneer meerdere projecten en belangen door elkaar lopen.
• Je spreekt mensen aan op gemaakte afspraken.
• Je werkt zelfstandig en kijkt niet voor iedere beslissing naar de CISO.
• Je begrijpt politiek-bestuurlijke verhoudingen, maar handelt tegelijkertijd resultaatgericht.
• Je escaleert tijdig wanneer uitvoering of besluitvorming vastloopt.
• Je begrijpt dat informatiebeveiliging niet alleen draait om techniek, maar vooral om organisatie, verantwoordelijkheden en uitvoering.
• Je belangrijkste kwaliteit: je brengt zaken van papier naar praktijk.

Optie tot verlenging: Nee

Hybride: Geen verdere informatie

Overig algemeen: Let op: ZZP indirect is niet toegestaan. ZZP is alleen via een fee only constructie toegestaan. De kosten van fee-only is 1,00. Houd hier rekening mee met de aanbieding van de kandidaat. De looptijd van fee-only overeenkomsten bedraagt maximaal 12 maanden.

Aanvullende informatie

• CV & Motivatie toegespitst op de opdracht, graag in het Nederlands aanleveren en in PDF-format. Graag ontvangen we in de persoonlijke motivatie een onderbouwing waaruit blijkt dat de professional over de gevraagde competenties beschikt.
• Bij voldoende aanbod zullen wij de rol eerder sluiten dan de aangegeven deadline in de portal. Bied dus zsm een geschikte professional aan.
• Leveranciers van kandidaten behoren op de hoogte te zijn van de geldende wet- en regelgeving op het gebied van arbeidsvoorwaarden en de Gemeenten cao. Deze inzet valt in schaal 12 - midden van de Gemeenten cao.
• Het is niet toegestaan om een professional in te huren die eerder in dienst is geweest van de Gemeente Eindhoven (tussenperiode van twee jaar).
• Als de professional mag starten bij de klant, dan zal er een pre-employmentscreening plaatsvinden.
• De professional beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de professional geldig is en ter controle kan worden overlegd.
• Het tarief is afhankelijk van de kennis en kunde van de professional.