Projectleider ISMS Implementatie & Beleidsontwikkeling

S&Z Consultancy; Leidschendam; On-site; EUR 67,000 - 100,000; Full time

Job summary

S&Z Consultancy is op zoek naar een Projectleider ISMS Implementatie & Beleidsontwikkeling voor een tijdelijk traject in Nederland. U bent verantwoordelijk voor regie, beleidsontwikkeling en de verdere operationalisatie van het ISMS conform BIO2 en NIS2/ Cyberbeveiligingswet.

De rol vergt aantoonbare ervaring in informatiebeveiliging, governance en processen, en omvat samenwerking met ISO’s, proceseigenaren en de CISO. Start zo spoedig mogelijk voor 3 maanden, met mogelijke verlenging.

Qualifications

• Minimaal 3 jaar aantoonbare werkervaring als projectleider, programmamanager en/of kwartiermaker.
• Minimaal 3 jaar aantoonbare werkervaring met informatiebeveiliging, governance, compliance, procesmanagement en/of kwaliteitsmanagement.
• Aantoonbare werkervaring met informatiebeveiliging en ISMS-implementaties (bijv. ISO 27001, BIO/BIO2).
• Minimaal 1 jaar aantoonbare werkervaring met het opstellen van beleidsdocumenten binnen een overheidsorganisatie.

Responsibilities

• Regie en coördinatie van ISMS-projecten, inclusief planning, mijlpalen en voortgangsbewaking.
• Coördineren van GAP-analyses en verbeterplannen en bewaken van roadmap en deliverables.
• Beleidsontwikkeling: opstellen en samenvoegen van tactische ISMS-beleidsdocumenten met stakeholders.
• Governance en inrichting: definiëren van rollen, verantwoordelijkheden en een duidelijke mandaat-structuur.

Job description

Startdatum: zo spoedig mogelijk

Duur: 3 maanden

Optie op verlenging: 4x 3 maanden

Sluitingsdatum: 4 september 2026

Publicatiedatum: 27 augustus 2026

Functie

Projectleider ISMS Implementatie & Beleidsontwikkeling

Als Projectleider ISMS Implementatie & Beleidsontwikkeling ben je verantwoordelijk voor het regisseren van de voortgang en het inhoudelijk opstellen van tactische beleidskaders om het Information Security Management System (ISMS) verder te implementeren en te operationaliseren conform BIO2 en de NIS2/Cyberbeveiligingswet.

Rol en focus

• Regie en coördinatie (ca. 40–50%) — sturen op planning, mijlpalen en deadlines; integraal overzicht op alle ISMS-activiteiten; samenhang tussen beleid, uitvoering en controle.
• Beleidsontwikkeling (ca. 50–60%) — opstellen van samenhangende tactische ISMS-beleidsdocumenten in nauwe samenwerking met ISO’s, proceseigenaren, CISO en andere stakeholders.
• Fungeren als centrale linking pin tussen programma, ISO’s, lijnorganisatie en control-functies en zorgen voor aantoonbare voortgang op strategische en tactische informatiebeveiligingsvraagstukken.

Doel van de functie

• Realiseren van een werkend en aantoonbaar ISMS.
• Opstellen van samenhangende tactische beleidsdocumenten.
• Zorgen dat kroonjuwelen, GAP-analyses en verbetermaatregelen planmatig en tijdig worden uitgevoerd.
• Inrichten en versterken van governance en sturing op informatiebeveiliging.

Resultaatgebieden en werkzaamheden

• Projectleiding en regie
  • Strak sturen op planning, mijlpalen en deadlines.
  • Integraal overzicht op alle ISMS-activiteiten.
  • Zorgen voor samenhang tussen beleid, uitvoering en controle.
• Coördinatie GAP-analyses en verbeterplannen
  • Coördineren uitvoering van GAP-analyses, rapportages en verbetervoorstellen van de kroonjuwelen.
  • Opstellen en bewaken van integrale planning en roadmap.
  • Ontwikkelen en implementeren van uniforme formats en templates voor GAP-analyses, risico-inschattingen en verbeterplannen.
  • Samenwerken en afstemmen met projectleider Proces-, Risico, Kwaliteit en bedrijfscontinuïteit management.
• Beleidsontwikkeling
  • Opstellen van tactische ISMS-beleidsdocumenten in samenhang.
  • Actief ophalen van input bij ISO’s, proceseigenaren, CISO en andere stakeholders; organiseren van afstemming en werksessies.
  • Verwerken van input tot gedragen beleidsdocumenten.
• Governance en inrichting
  • Uitwerken van rollen, verantwoordelijkheden en mandaat (RASCI).
  • Bijdragen aan inrichting van governance conform het Three Lines Model.
  • Versterken van samenhang tussen informatiebeveiliging, privacy, audit en control.

Deliverables

• Beleidsproducten
  • Vastgestelde set van prioritaire tactische ISMS-beleidsdocumenten.
  • Samenhangend beleidsraamwerk (inclusief governance).
• Standaardisatie en werkwijze
  • Vastgestelde en geïmplementeerde formats en templates voor GAP-analyses, risicobeoordeling en verbeterplannen.
  • Beschreven en ingevoerde uniforme werkwijze voor uitvoering binnen de organisatie.
• Geconsolideerd inzicht
  • Organisatiebreed overzicht van uitgevoerde GAP-analyses en IST/SOLL-situatie.
  • Inzicht in belangrijkste risico’s, hiaten en prioriteiten.
• ISMS implementatie en tooling
  • Ingericht en werkend ISMS-proces (PDCA-cyclus).
  • Geïmplementeerde en gebruikte ISMS-tooling.
  • Aantoonbare koppeling tussen beleid, risico’s, maatregelen en monitoring.
• Roadmap en sturing
  • Integrale ISMS-roadmap (0–18 maanden).
  • Overzicht van geplande en lopende verbetermaatregelen.

Eisen:

• Minimaal 3 jaar aantoonbare werkervaring als projectleider, programmamanager en/of kwartiermaker met sturing op planning, voortgang en realisatie van implementatieprojecten
• Minimaal 3 jaar aantoonbare werkervaring met informatiebeveiliging, governance, compliance, procesmanagement en/of kwaliteitsmanagement
• Aantoonbare werkervaring met informatiebeveiliging en ISMS-implementaties (bijv. ISO 27001, BIO/BIO2), inclusief het inrichten van processen, governance en/of tooling
• Minimaal 1 jaar aantoonbare werkervaring met het opstellen van beleidsdocumenten binnen een overheidsorganisatie

Wensen:

• Minimaal 3 jaar aantoonbare werkervaring als projectleider met het begeleiden van ISMS-implementaties of informatiebeveiligingstrajecten
• Minimaal 2 jaar aantoonbare werkervaring met het opstellen van tactische ISMS-beleidsdocumenten binnen een gemeente
• Aantoonbare werkervaring met het opstellen en bewaken van planningen en roadmaps
• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau
• Per september 2026 beschikbaar voor gemiddeld 24 uur per week

Competenties:

• Verantwoordelijkheid
• Regisseren
• Samenwerken
• Visie
• Creativiteit