Business Projectleider NIS2 - cluster BCO

Jij spreekt de taal van IT, begrijpt de business en weet door samenwerking en organisatie een veelomvattend project succesvol verder te brengen!

Opdracht omschrijving

Cybersecurity speelt een cruciale rol in het beschermen van onze samenleving. Om de cyberweerbaarheid binnen de Europese Unie (EU) te versterken, is de herziene NIS2-richtlijn in oktober 2024 van kracht gegaan. Deze richtlijn wordt in Nederland omgezet in de Cyberbeveiligingswet (Cbw), die in het derde kwartaal van 2025 van kracht wordt. Gemeenten, waaronder de gemeente Rotterdam, vallen onder de reikwijdte van NIS2 en hebben wettelijke verplichtingen om cyberbeveiligingsrisico's te beheren.

NIS2 benadrukt bestuursverantwoordelijkheid, legt boetes op bij niet-naleving en verankert informatiebeveiliging als bestuurlijke prioriteit. Rotterdam heeft proactief gereageerd door het Programma NIS2 op te zetten en informatiebeveiliging op te nemen in het vernieuwde beleidskader. Binnen het IT programma NIS2 worden business projecten opgestart op het gebied van Informatiebeveiliging. Als NIS2 business projectleider ben je verantwoordelijk voor de uitvoering en realisatie van een of meer van deze NIS2 -projecten. De basis is nog steeds de PRINCE2 methodiek, maar we zijn ook bekend met het Agile werken.

Werkzaamheden

Als NIS2 business projectleider vertaal je de behoefte in een projectplan en signaleer en rapporteer je vroegtijdig over de voortgang, het budget en de risico's. Je bent verantwoordelijk voor het aansturen op de planning door leiding te geven aan de projectgroep waarbij je de voortgang en resultaten richting de opdrachtgever rapporteert en adviseert over opties en verbetervoorstellen.

• Je beschikt over minimaal een afgeronde Hbo-opleiding Informatica.
• Je beschikt over werkervaring als projectleider op het gebied van Secure Software Development projecten opgedaan in de afgelopen 2 jaar.
• Je hebt een afgeronde opleiding in en praktijkervaring met Forensische ICT.
• Je bent CSAP (Certified Security Awareness Practitioner), ISO/IEC 27001 Foundation en ISO/IEC 27001 Lead implementer gecertificeerd.
• Je hebt werkervaring met het procesmatig implementeren van informatiebeveiligingskaders (ISMS) in de rol van CISO of ISO.
• Je hebt als projectleider werkervaring in een bestuurlijke omgeving, opgedaan bij de overheid.

Wensen

• Je hebt werkervaring en een opleiding afgerond op het vlak van OSINT onderzoeken en rapportages.
• Je hebt werkervaring met het adviseren van management en directies over strategische beleidskeuzes in de rol van CISO of ISO.
• Je hebt werkervaring met en kennis van (Software) testen met oa. Python en Selenium.
• Je hebt werkervaring met het functioneel aansturen van medewerkers.
• Je hebt kennnis van- en werkervaring met het opstellen van beleidsstukken, procedures en werkprocessen.

Competenties

• Resultaatgericht, accuraat, planmatig, proactief
• Zelfstandig en uitstekend kunnen samenwerken
• Communicatieve vaardigheden
• Leiderschap (consequent, pragmatisch en flexibel)
• Bewust van samenhang met andere projecten en prioriteiten

Onze organisatie

Werken voor de gemeente Rotterdam is werken voor een stad die zichzelf steeds opnieuw uitvindt. Die bekend staat als innovatief en internationaal. Een stad ook met complexe vraagstukken en grote maatschappelijke opgaven. In deze voorhoede werk jij, voor en samen met meer dan 630.000 Rotterdammers. Bij zo'n stad hoort een eigentijdse overheid.

Jouw werkgebied voor deze vacature is het cluster Bestuurs- en Concernondersteuning (BCO). De BCO noemen we ook wel de spil van de gemeentelijke organisatie. De medewerkers van dit cluster zorgen ervoor dat het college van burgemeester en wethouders de stad kan besturen. Het is de schakel tussen de Rotterdammers, het stadsbestuur en de veertien gebieden. De BCO verzorgt ook de bedrijfsvoering voor alle clusters. De afdelingen inkoop, communicatie, ICT, facilitaire zaken, juridische zaken, HR, onderzoek en financiën zorgen ervoor dat de clusters zich volledig kunnen richten op hun eigen taken. Bij de gemeente Rotterdam staat centraal dat je je als medewerker kunt ontwikkelen. Dat stimuleren we ook. Want hoe beter jij je werk kunt doen, hoe beter het resultaat voor onze stad.

De afdeling

De ICT-directie van Rotterdam behoort tot een van de grootste in gemeenteland. Honderden collega's houden zich dagelijks bezig met het beheren en beveiligen van de ICT-dienstverlening. Zowel binnen de organisatie als in de stad. Vanuit onze twee dedicated datacenters hosten we meer dan 1.000 applicaties en beveiligen we vele terabytes aan data. Zo zorgen we ervoor dat meer dan 10.000 collega's, 600.000 burgers en vele bedrijven dagelijks ondersteund blijven. Daarbij werken wij met de meest geavanceerde technologieën en zijn wij continue bezig met het verbeteren en innovatiever maken van onze ICT-dienstverlening waarbij wij zaakgericht werken: projectmatig, gestructureerd en procesgericht.

Verificatiegesprek

De kandidaten die aangeboden zijn in de inschrijvingen die het hoogst eindigen in de ranking worden uitgenodigd voor een verificatiegesprek. Dit zijn maximaal 3 kandidaten.

Data voor verificatiegesprek: Week 6/7-2026

Geschatte gespreksduur per gesprek: 30 - 60 minuten

Tijdens het gesprek wordt beoordeeld in welke mate de kandidaat aan het doel van de aanbestedende dienst beantwoord.

Optie tot verlenging: 2 x 12 maanden

Hybride: In het kader van "Anders werken" wordt er voornamelijk vanuit huis gewerkt. Aanwezigheid is periodiek wel gewenst. Voor het vergaderen en digitaal ontmoeten wordt er gebruik gemaakt van MS Teams. Wanneer fysieke aanwezigheid benodigd is vindt dit voornamelijk plaats op een gemeentelijke locatie.

Aantal professionals of FTE: 1

Weging

Op basis van de totaalscore op de subgunningscriteria wordt bepaald welke inschrijver de economisch meest voordelige inschrijving heeft gedaan. De weging van de subgunningscriteria is:

• 20% prijs

• 80% kwaliteit

Inschrijvingen

Inschrijver kan 1 kandidaat aanbieden.