PROJECTMANAGER· E VAN PROJECTEN INFORMATIEBEVEILIGING EN IMPLEMENTATIE NIS2 (M/F/X) - VOLTIJDS (m/v/x)

Werkenvoor.be; Elsene; On-site; EUR 50,000 - 57,000; Full time

Benefits offered by this job

Maaltijdcheques

Thuiswerken na proefperiode

Opleidingsplan NIS2/CyFun/ISO

Job summary

Werkenvoor.be zoekt een projectmanager informatiebeveiliging voor het CPAS Elsene om de NIS2-implementatie te leiden en de cybersecuritystrategie te versterken. U werkt nauw samen met IT, DPO en digitaliserings- en databedrijfsbeheerteams om naleving te waarborgen en opleidingen te proximeren.

U rapporteert aan de administratief directeur van het OCMW en bouwt een sterke cultuur van gegevensbeveiliging via korte communicatieroutes en regelmatige reporting aan de directie.

Qualifications

• Bachelor- of masterdiploma in informatica, cyberbeveiliging of gelijkwaardig vakgebied.
• Minimaal 2 jaar relevante ervaring in informatiebeveiliging of NIS2-implementatie.
• Kennis van NIS2, AVG en cyber resilience.
• Vloeiend Nederlands; goede kennis Frans/Engels is een plus

Responsibilities

• Leiden van het NIS2-project voor het OCMW Elsene en samenwerken met IT, Data Protection Officer en digitaliseringsprojecten.
• Coördineren van stakeholders en onderhouden van relaties.
• Monitoren van naleving, beleid en procedures; rapporteren aan de directie.
• Begeleiden van training en change management rondom beveiliging en data.
• Zorgen voor integratie van beveiliging in projecten vanaf ontwerp tot lifecycle.

Skills

NIS2 kennis

Cybersecurity

Stakeholder management

Rapportage

Education

Master/Bachelor IT

Tools

CyFun

Job description

Je speelt een actieve rol in het sturen van de informatiebeveiligingsstrategie binnen het OCMW. Je identificeert de geldende wettelijke bepalingen, met name de NIS2-wetgeving, en de discrepanties met betrekking tot de situatie van het OCMW als essentiële entiteit.

Je bereidt je voor op certificeringsaudits voor informatiebeveiliging met behulp van de CyFun-tool (aangeboden door het Belgisch Centrum voor Cyberbeveiliging). Je geeft advies over het verbeteren van de databeheerprocessen en -beveiliging. Je zorgt voor een nauwkeurige monitoring van de ontwikkelingen in de geldende wetgeving en normen, en stelt relevante opleidingen voor.

Je beschermt wat essentieel is: je anticipeert op bedreigingen, versterkt de verdediging, coördineert acties en mobiliseert teams om de veiligheid en veerkracht van de digitale ruimte van onze administratie te garanderen. Je zorgt voor een regelmatige reporting aan de directie van het OCMW over de voortgang van dit werk.

• Je beheert het NIS2-project met betrekking tot informatie en informatiesystemen voor het OCMW;
• Je coördineert de betrokken partijen en zorgt voor goede relaties met de stakeholders;
• Je bent verantwoordelijk voor het opvolgen van acties, deadlines en resultaten;
• Je werkt samen met andere projectmanagers, met name de projectmanagers voor digitalisering en de projectmanagers voor bedrijfsdata-/applicatiebeheer;
• Je neemt deel aan het verandermanagement dat met de projecten samenhangt, met name door gebruik te maken van bedrijfssoftware (Strat & Gov);

Risicobeheer en naleving:

• Je identificeert, analyseert en volgt Risico's die invloed kunnen hebben de essentiële informatie, systemen en diensten van de CPAS;
• Je draagt bij aan het opstellen, bijwerken en de toepassing van informatiebeveiligingsbeleid, procedures en best practices, met name die met betrekking tot de NIS2-richtlijn, en ondersteuning van de diensten bij hun implementatie naleving;
• Je identificeert de punten verbetering met het oog op het versterken van het algehele beveiligingsniveau;

Infrastructuur- en systeembeveiliging :

• Je werkt samen met de technische teams, met name IT, om kwetsbaarheden te identificeren en de beveiliging van kritieke infrastructuren te versterken;
• Je draagt bij aan de implementatie en monitoring van beveiligingsinstrumenten en aan de verbetering van de beschermingsmechanismen;
• Je zorgt ervoor dat beveiligingsvereisten in projecten worden geïntegreerd, vanaf de ontwerpfase en gedurende de gehele levenscyclus;

Incidentbeheer :

• Je draagt bij aan de detectie, analyse en monitoring van beveiligingsincidenten, en je coördineert mee de noodzakelijke acties om de gevolgen te beperken en de dienstverlening snel te herstellen;
• Je documenteert incidenten, leert van gebeurtenissen die hebben plaatsgevonden en stelt duurzame corrigerende maatregelen voor;
• Je zorgt voor de coördinatie van de acties met betrekking tot informatiebeveiliging binnen de gehele organisatie, in het bijzonder met de andere projectmanagers en de "betrokken" afdelingen;
• Je vergroot het bewustzijn en ondersteunt medewerkers om een echte cultuur van gegevensbeveiliging en cyberbeveiliging te ontwikkelen;
• Je vereenvoudigt complexe onderwerpen zodat iedereen de risico's en de te volgen best practices begrijpt, waarbij je veiligheidskwesties met overtuiging en een didactische aanpak behandelt, met name via interne opleidingen.

Het OCMW van Elsene speelt een centrale rol in het sociaal beleid van de Gemeente en staat ten dienste van mensen in armoede. Het Centrum is gevestigd in een dynamische wijk, vlak bij het Flageyplein en de vijvers van Elsene. De intussen bijna 800 medewerkers voeren er een betekenisvolle job uit in een gemoedelijke, flexibele werkomgeving. Zo dragen ze de waarden integriteit, enthousiasme en professionaliteit uit.

Het OCMW wordt, als entiteit die onder andere twee rust- en verzorgingstehuizen beheert, beschouwd als een essentiële entiteit in de zin van de Europese richtlijn NIS2. In deze context versterkt de administratie haar informatiebeveiligingssysteem en werft zij een projectmanager informatiebeveiliging en NIS2-implementatie aan, die verantwoordelijk is voor het leiden van de cybersecuritystrategie en het ondersteunen van de organisatie bij de naleving van de regelgeving.

Deze projectmanager rapporteert rechtstreeks aan de administratief directeur van het OCMW. Je onderhoudt contact met en bevordert de samenwerking tussen de verschillende diensten van het OCMW die een belangrijke rol spelen in informatiebeveiliging: het IT-team, de Data Protection Officer, de projectmanager digitalisering, de projectmanager gegevensbeheer, de diensthoofden, evenals de contactpersonen binnen de verschillende diensten (P&O, overheidsaanbestedingen, financiën, sociale zaken).

Je kunt de verschillende elementen van een situatie identificeren, bestuderen en er kritisch mee omgaan om de context en dynamiek te begrijpen, licht erop te werpen of aanbevelingen te doen ;
Je kunt op coherente wijze de prioriteiten en stappen bepalen en organiseren die nodig zijn om je doelstellingen en/ activiteiten te bereiken ;
Je bent proactief en zorgt ervoor dat de efficiëntie van processen en teams toeneemt door in te spelen op de verschillende elementen van de organisatie - door de juiste methoden en hulpmiddelen te gebruiken, door de actoren van verandering te ondersteunen ;
Je gaat acties ondersteunen en mensen individueel of als team begeleiden, zodat ze zich kunnen ontwikkelen;

Je beheerst de NIS2-richtlijn goed, of hebt een sterke interesse om er meer over te leren. Dit geldt ook voor de AVG en de Cyber Resilience Act ;
Je bent bedreven in projectmanagement en kunt crisissituaties aanpakken ;
Je hebt een goed begrip van de uitdagingen inzake informatiebeveiliging, impactanalyses op activiteiten en governance ;
Je bent bekend met, of bent bereid om meer te leren over, internationale normen zoals CyFun en ISO 27001;
Je bent bedreven in het gebruik van kantoorsoftware (Microsoft 365, geavanceerd Excel) en tools voor kunstmatige intelligentie en zoekmachines ;
Je communiceert vlot, zowel mondeling als schriftelijk, ook over technische onderwerpen, en je weet hoe je complexe begrippen eenvoudiger en anders kunt formuleren.

DEELNEMINGSVOORWAARDEN
Je bent in het bezit van een Belgisch master- of bachelordiploma of bent op het moment van aanwerving in het bezit van een gelijkwaardigheidsbesluit waarbij het buitenlandse diploma gelijk wordt gesteld aan het vereiste diploma;
Je hebt een diploma in een vakgebied dat relevant is voor de functie: informatica, cyberbeveiliging, ingenieurswetenschappen, IT- en nieuwe-technologierecht, bestuurswetenschappen, openbaar bestuur of gelijkwaardige vakgebieden;
Je hebt minimaal 2 jaar beroepservaring in een vergelijkbare functie;
Je bent Belg, onderdaan van een land van de Europese Economische Ruimte of Zwitserland, of beschikt over een in België geldige arbeidskaart;

TROEVEN
Je beschikt over een certificering op het gebied van informatiebeveiliging (bv. ISO 27001, ISO 27701, CyFun, CISSP, CISM, enz.);
Je hebt opleidingen in projectmanagement gevolgd;
Je beschikt over vergelijkbare beroepservaring in de openbare sector;
Je beschikt over vergelijkbare beroepservaring in de privésector;
Je hebt een goede kennis van de andere gewesttaal (art. 9§2), je bent in het bezit van een Selor-attest of bent bereid dat te behalen.

Boven 20 kandidaten worden de troeven beschouwd als deelnamevoorwaarden, deze worden in de aankondiging gerangschikt in volgorde van prioriteit.

• Een arbeidsovereenkomst voor onbepaalde duur van 37,5 uur per week ;
• Een startsalaris (schaal A1) (met 2 jaar anciënniteit) van € 4.507,17;
• Met 5 jaar erkende anciënniteit: € 4.804,13 ;
• Met 10 jaar erkende anciënniteit: € 5.101,10;
• Maaltijdcheques met een nominale waarde van € 8;
• Automatische erkenning van anciënniteit in de publieke sector;
• Erkenning van relevante anciënniteit in de privésector of als zelfstandige, onder voorbehoud van goedkeuring door onze bevoegde autoriteiten;
• De mogelijkheid om een tweetaligheidspremie te genieten (onder voorbehoud van het verkrijgen van het Selor-attest art. 9§2);
• Opbouw van een aanvullend pensioen (2e pijler);
• Minstens 31 verlofdagen per jaar; Voorkeurtarieven in alle Iris Ziekenhuizen Zuid; Tussenkomst van de werkgever voor vervoerskosten (gratis openbaar vervoer, wandel- en fietsvergoeding van € 0,37/km);
• Geleidelijke invoering van thuiswerken na 3 en 6 maanden, afhankelijk van de opgedane kennis;
• Een opleidingsplan dat wordt betaald door het OCMW (NIS2, CyFun, ISO 27001, ISO 27701, enz.).

De weerhouden kandidaten worden per e-mail op de hoogte gebracht en uitgenodigd voor een test ter controle van hun beroepskwalificaties.

We raden je aan om ook je spamberichten te controleren.

Het praktijkexamen vindt plaats op donderdag 12 november 2026.

Het sollicitatiegesprek vindt plaats op maandag 30 november 2026.

Als je een beperking, leerproblemen of ziekte hebt en je wenst enkele redelijke aanpassingen te genieten in het kader van de selectieprocedure, gelieve dat dan in je sollicitatiebrief te vermelden. Wij zullen je zo goed mogelijk ontvangen.