Senior Project Manager - Cybersecurity & Compliance

Egov Select; Brussel; Hybride; EUR 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Hospitalisatieverzekering

Maaltijdcheques

Mobiliteitsvoordelen

Pensioenfonds

Résumé du poste

FOD Binnenlandse Zaken zoekt een ervaren programmamanager om het CyFun-implementatieprogramma te leiden en alle activiteiten rond de CISO te structureren. U werkt nauw samen met business owners, IT-teams, DPO en externe consultants.

U bewaakt het masterplan, organiseert governance en levert periodieke managementrapportages af. Doel is een vlekkeloze uitvoering met volledige naleving van NIS2 en GDPR.

Qualifications

• Minimaal 8–10 jaar ervaring in project- of programmamanagement, bij voorkeur in cybersecurity/risico- of complianceprogramma's.
• Europese/ Belgische publieke contextkennis is een plus.
• Aantoonbare ervaring met CyFun-raamwerk en NIS2-vereisten.
• Samenwerking met CISO of senior securityverantwoordelijke.
• Ervaring met complexe omgevingen met meerdere stakeholders en externe leveranciers.

Responsabilités

• Plannen, coördineren en opvolgen van alle CyFun-implementatieactiviteiten binnen diverse werkstromen en datapakketten.
• Beheren van een geïntegreerd masterplan met milestones, dependencies en risico's.
• Organiseren van bijeenkomsten, workshops en beslissingsmomenten voor de CISO en stakeholders.
• Volgen van CyFun-voortgang en rapportage aan IBZ-management; escaleren waar nodig.
• Beheren van relaties tussen CyFun, NIS2, GDPR en BCM-ICT-projecten.

Connaissances

Projectmanagement

Stakeholdermanagement

CyFun-implementatie

Cybersecurity awareness

Formation

PM-certificering (PMP; PRINCE2)

Outils

MS Project

Jira

Confluence

SharePoint

Microsoft 365

Description du poste

Taakomschrijving

De FOD Binnenlandse Zaken (IBZ) implementeert het Cyberfundamentals (CyFun)-raamwerk van het Centrum voor Cybersecurity België (CCB) binnen verschillende bedrijfsdomeinen en datapakketten, als onderdeel van het bredere NIS2-complianceprogramma. De implementatiefase legt een aanzienlijke druk op de Chief Information Security Officer (CISO), die betrokken is bij talrijke parallelle werkstromen, overlegfora met stakeholders en technische beoordelingen.

Missie

Instaan voor een tijdige en kwalitatieve uitvoering van het CyFun-implementatieprogramma binnen de FOD Binnenlandse Zaken door alle activiteiten, opleveringen en stakeholderinteracties rond de CISO te structureren, plannen en aan te sturen. Zo kan de CISO zich concentreren op strategische en technische besluitvorming, terwijl het programma zonder knelpunten vooruitgaat.

Belangrijkste verantwoordelijkheden

• Plannen, coördineren en opvolgen van alle CyFun-implementatieactiviteiten binnen de verschillende werkstromen en datapakketten.
• Beheren van een geïntegreerd masterplan met mijlpalen, afhankelijkheden, risico's en opvolging van het kritieke pad.
• Organiseren en voorbereiden van alle betrokkenheid van de CISO, waaronder vergaderingen, workshops, beslissingsmomenten, validaties en stuurgroepen.
• Opvolgen van de voortgang ten opzichte van het door IBZ beoogde CyFun-assuranceniveau (Basic, Important of Essential) en afwijkingen tijdig rapporteren.
• Beheren van de afhankelijkheden tussen de CyFun-werkstromen en aanverwante initiatieven zoals NIS2, GDPR, Business Continuity Management (BCM) en ICT-projecten.

Ondersteuning van de CISO en stakeholdercoördinatie

• Fungeren als centraal aanspreekpunt voor planning, prioriteitsstelling en opvolging namens de CISO.
• Voorbereiden van briefingnota's, gesprekspunten en beslissingsdossiers zodat de CISO optimaal voorbereid is op elke vergadering.
• Samenwerken met business owners, IT-teams, verantwoordelijken van datapakketten, interne audit, de Data Protection Officer (DPO) en externe consultants.
• Binnenkomende vragen en verzoeken aan de CISO filteren en prioriteren zodat enkel dossiers die effectief de aandacht van de CISO vereisen worden doorgestuurd.
• Coördineren met het CCB en andere federale stakeholders wanneer nodig.

Opleveringen, documentatie en kwaliteitsbewaking

• Ervoor zorgen dat alle CyFun-opleveringen (beleidsdocumenten, procedures, risicoanalyses, bewijsdossiers, gap-analyses en actieplannen) tijdig worden opgesteld, nagekeken en afgewerkt.
• Beheren van een gestructureerde documentatierepository met versiebeheer, traceerbaarheid en auditgereedheid.
• Kwaliteitscontrole uitvoeren op alle opleveringen vóór validatie door de CISO om herwerkingen te beperken.
• Bewijsmateriaal en documentatie voorbereiden conform de auditvereisten van CyberFundamentals als implementatiekader voor NIS2.

Governance en rapportering

• Opzetten en beheren van de projectgovernance, waaronder stuurgroepen, werkgroepen, RACI-matrices, beslissingsregisters en risico- en issueregisters.
• Opstellen van periodieke statusrapporten, dashboards en managementrapporteringen voor de CISO en het management van IBZ.
• Opvolgen van budgetten, middelen en externe leveranciers die aan het programma verbonden zijn.
• Tijdig escaleren van knelpunten, inclusief concrete voorstellen voor mitigatiemaatregelen.

Profielomschrijving

Ervaring

• Minimaal 8 tot 10 jaar ervaring in project- of programmamanagement, waarvan een aanzienlijk deel binnen cybersecurity-, IT-risico- of complianceprogramma's.
• Aantoonbare hands-on ervaring met de implementatie van het CCB Cyberfundamentals (CyFun)-raamwerk (absolute vereiste).
• Grondige kennis van de verplichtingen van de NIS2-richtlijn en de praktische vertaling ervan naar organisatorische maatregelen.
• Ervaring in nauwe samenwerking met of ter ondersteuning van een CISO of een vergelijkbare senior securityverantwoordelijke.
• Bewezen ervaring in complexe omgevingen met meerdere stakeholders; ervaring binnen de publieke sector is een belangrijke troef.

Certificeringen

• Verplichte certificering in projectmanagement, zoals: PMP; PRINCE2 Practitioner; IPMA Level B of C; of een gelijkwaardig erkend certificaat.
• Een certificering in agile of hybride projectmethodologieën (zoals PRINCE2 Agile, PMI-ACP of SAFe) is een pluspunt.
• Een certificering inzake security of governance, zoals CISM, CISA, CRISC, ISO/IEC 27001 Lead Implementer of gelijkwaardig, is een sterke troef

Competenties

• Uitstekende schriftelijke vaardigheden en het vermogen om duidelijke, gestructureerde en auditwaardige documentatie op te stellen in het Engels en Nederlands of Frans (kennis van beide landstalen is een belangrijke meerwaarde binnen de federale context).
• Sterke organisatorische en planningsvaardigheden met het vermogen meerdere parallelle werkstromen en strakke deadlines te beheren.
• Gestructureerde communicator die efficiënt kan samenwerken met zowel de CISO en het management als technische en business teams.
• Risicobewust, nauwkeurig en resultaatgericht, met voldoende diplomatie om opleveringen op te volgen zonder de samenwerking met stakeholders te schaden.
• Ervaring met gangbare projectmanagement- en samenwerkingstools zoals MS Project (of gelijkwaardig), Jira, Confluence, SharePoint en Microsoft 365.
• Kennis van controle- en beveiligingskaders die aansluiten bij CyFun, zoals NIST CSF, ISO/IEC 27001/27002 en de CIS Controls. 5.

Pluspunten

• Ervaring binnen een Belgische federale of gewestelijke overheidsadministratie.
• Kennis van de beleidsdomeinen van de FOD Binnenlandse Zaken (identiteit, migratie, civiele veiligheid en crisisbeheer) en de gevoeligheid van de bijbehorendegegevens.
• Ervaring met de voorbereiding van organisaties op een CyFun-verificatie of -labeling door het CCB
• Inzicht in de samenhang tussen NIS2, GDPR en sectorspecifieke regelgeving.

Wij bieden

Onze federale overheid is volop aan het informatiseren: van cybersecurity-uitdagingen tot digitale communicatie, van netwerkverbeteringen ter ondersteuning van nieuwe manieren van werken tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties.

Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren, terwijl je tegelijk werkt aan je persoonlijke ontwikkeling en maximale kansen krijgt om je ambities waar te maken? Dan bieden wij:

• Een duidelijke missie in een stimulerende werkomgeving
• Een zeer competitief salarispakket met een uitgebreide waaier aan extralegale voordelen, waaronder:
  • Hospitalisatieverzekering
  • Maaltijdcheques
  • Mobiliteitsvoordelen
  • Pensioenfonds

Daarnaast hechten we veel belang aan een gezonde balans tussen werk en privé, met telewerkmogelijkheden voor de meeste functies. Onze kantoren zijn bovendien zeer goed bereikbaar met het openbaar vervoer.