Projectleider informatiebeveiliging

Select EXCELLENT; Utrecht; Hybrid; EUR 83,000 - 124,000; Full time

Job summary

Select EXCELLENT zoekt een ervaren informatiebeveiligingsadviseur voor de gemeenten Woerden en Oudewater. Je werkt in team Interne Dienstverlening aan informatiebeveiliging in een politiek-bestuurlijke omgeving met diverse afdelingen en stakeholders.

Je levert hands-on advies en draagt bij aan ISMS-implementatie volgens ISO 27001 en BIO 2.0, leidt beveiligingsprojecten en documenteert resterende acties. De opdracht start 1 december 2026, duurt zes maanden en biedt hybride werken.

Qualifications

• Aantoonbaar HBO-niveau op bachelor niveau.
• Minimaal vijf jaar ervaring als informatiebeveiligingsadviseur bij (semi)overheidsorganisatie.
• Minimaal twee jaar ervaring met BIO 2.0, ISO27001/27002 en NIS2.
• Aantoonbare ervaring met beveiligingsaudits.
• Aantoonbare ervaring met risicoanalyses en risicomanagement in informatiebeveiliging.
• VOG kunnen overleggen.

Responsibilities

• Beheer en uitrol van informatiebeveiligingsmanagementsysteem conform ISO 27001 en Baseline Informatiebeveiliging Overheid 2.0.
• Leid projecten om informatiebeveiliging te verbeteren in samenwerking met diverse afdelingen.
• Evaluerer en documenteer bestaande beveiligingsmaatregelen en maak een actieoverzicht.
• Leid eerste deelproject NIS2 en stem af met overige deelprojecten.
• Begeleid en stimuleer teams, bewaak voortgang en pak acties op.

Skills

Hands-on mindset

Sterke organisatie

Analytisch denken

Proactief & servicegericht

Education

HBO-niveau bachelor

Tools

ISO 27001/2

BIO 2.0

NIS2

ISMS-implementatie

Job description

Jouw functie:

Voor de gemeenten Woerden en Oudewater werk je binnen team Interne Dienstverlening aan de informatiebeveiliging. Het team ondersteunt de organisatie met ICT, faciliteiten, werkplekken en informatie. Je werkt in een politiek-bestuurlijke omgeving samen met verschillende afdelingen en interne stakeholders.

Je bouwt voort op de resultaten van de vorige projectleider en zorgt voor continuïteit in het NIS2-implementatietraject. Je maakt deel uit van het team, neemt deel aan interne clusteroverleggen en werkt onder dagelijkse aansturing van de teammanager. De werkzaamheden zijn onderdeel van de reguliere bedrijfsvoering.

De opdracht start op 1 december 2026 en duurt zes maanden. De opdrachtomschrijving noemt 24 uur per week; in de opdrachtgegevens staat 24 tot 26 uur per week. De werkdagen zijn maandag tot en met donderdag en hybride werken is mogelijk. Verlenging is mogelijk, maar nog niet bekend. Gesprekken zijn gepland op 20 november 2026 vanaf 10.00 uur.

Jouw profiel:

Je bent een ervaren informatiebeveiligingsadviseur met een hands-on mentaliteit en sterk organisatievermogen. Je communiceert helder, werkt analytisch en oplossingsgericht en stelt je proactief en servicegericht op. Je toont initiatief en denkt mee.

Taken:

• Rol het informatiebeveiligingsmanagementsysteem verder uit en optimaliseer het volgens ISO 27001 en de Baseline Informatiebeveiliging Overheid 2.0.




• Leid projecten om de informatiebeveiliging te verbeteren, in nauwe samenwerking met verschillende afdelingen.




• Evalueer en documenteer bestaande beveiligingsmaatregelen en stel een overzicht van resterende acties op.




• Leid het eerste deelproject van het NIS2-traject en stem af met de overige deelprojecten.




• Begeleid en stimuleer teams en collega's en spreek hen waar nodig aan. Maak verbeterafspraken, bewaak de voortgang en zorg dat acties worden opgepakt.

Eisen:

• Heb een aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau.




• Heb minimaal vijf jaar aantoonbare werkervaring als informatiebeveiligingsadviseur binnen een (semi)overheidsorganisatie.




• Heb minimaal twee jaar aantoonbare werkervaring met de toetsing op normenkaders zoals BIO 2.0, ISO 27001/2 en NIS2.




• Heb aantoonbare werkervaring met het uitvoeren van beveiligingsaudits.




• Heb aantoonbare werkervaring met risicoanalyses en het opzetten en implementeren van risicomanagementprocessen binnen informatiebeveiliging.




• Kun een Verklaring Omtrent het Gedrag (VOG) overleggen.

Wensen:

• Heb minimaal vijf jaar aantoonbare werkervaring in de afgelopen acht jaar als informatiebeveiligingsadviseur binnen een overheidsorganisatie.




• Heb een aantoonbaar afgeronde cursus of opleiding CISSP, CISM, Lead implementer NIS2 of ISO 27001.




• Heb aantoonbare werkervaring met het opzetten van een ISMS.




• Heb aantoonbare werkervaring met het ontwikkelen van risicomanagement.




• Heb minimaal drie jaar aantoonbare werkervaring in de afgelopen vijf jaar als projectleider informatiebeveiliging binnen een gemeente.