Projectleider ISO 27001

Van Dijk Employment Services; Wieldrecht; On-site; EUR 83,000 - 117,000; Part time

Job summary

Van Dijk Employment Services zoekt een ervaren projectleider om bij de Universiteit Leiden het ISMS volgens ISO 27001 in te richten en te certificeren. Je werkt nauw samen met de Security Office en beheert strategische en operationele projectfasen met multiple belanghebbenden.

Je organiseert workshops, voert nulmetingen en GAP-analyses uit en vertaalt deze resultaten naar concrete roadmaps en werkitems. De positie is parttime (24 uur) en gevestigd in Leiden.

Qualifications

• Minimaal 5 jaar ervaring als projectleider, programmamanager of verandermanager.
• Ervaring met minimaal 1 ISO 27001-implementatie inclusief certificering.
• Opzetten en doorontwikkelen van een Information Security Management System (ISMS).
• Uitvoeren of begeleiden van nulmetingen en GAP-analyses.
• Stakeholdermanagement in complexe organisaties.
• Uitstekende communicatieve vaardigheden en zelfstandig adviseren.

Responsibilities

• Stel het projectplan, organisatie en planning op en bewaak scope, voortgang, kwaliteit, risico's en resultaten.
• Voer de nulmeting en GAP-analyse uit en vertaal deze naar een roadmap.
• Vertaal normvereisten naar concrete werkitems voor teams.
• Organiseer en begeleid workshops en overleggen voor ISMS-inrichting en -verbetering.
• Coördineer implementatie van verbetermaatregelen en bewaak samenhang governance, processes, risicomanagement en informatiebeveiliging.
• Levert inhoudelijke analyses, advies en voortgangsrapportages aan opdrachtgevers en stuurgroep.
• Bereid certificeringsaudit voor, coördineert uitvoering en verankert ISMS duurzaam.

Skills

Stakeholder management

ISMS implementatie

ISO 27001

Communicatieve vaardigheden

Zelfstandig adviseren

Education

HBO/WO niveau

Job description

Je leidt bij de Universiteit Leiden het traject om de informatiebeveiliging volgens de ISO 27001-norm in te richten en te certificeren. Zo zorg je er samen met de Security Office voor dat de universiteit veilig en digitaal weerbaar blijft.

Waar kom je terecht?

De Universiteit Leiden is een kennisintensieve organisatie waarin onderwijs, onderzoek en bedrijfsvoering samenkomen. Het is een complexe organisatie met veel autonomie, uiteenlopende belangen en een grote mate van samenwerking. Dat maakt deze opdracht uitdagend en afwisselend.

De universiteit wil haar managementsysteem voor informatiebeveiliging op een afgebakend onderdeel van de organisatie aantoonbaar inrichten volgens ISO 27001, de internationale norm voor informatiebeveiliging. Het traject start met een nulmeting en loopt via concrete verbetermaatregelen naar de certificeringsaudit. Jij bent verantwoordelijk voor zowel de projectmatige aanpak als de inhoudelijke kwaliteit.

Je werkt nauw samen met de Security Office. Dit team helpt de universiteit veilig te blijven in een dreigingslandschap dat continu verandert. Met deskundig advies, heldere kaders en een pragmatische aanpak ondersteunen zij collega's bij het beschermen van informatie en het beheersen van risico's.

We zoeken een projectleider die verbinding legt, overzicht houdt en sterk staat in een bestuurlijk gevoelige omgeving. Je schakelt op strategisch, tactisch en operationeel niveau met management, proceseigenaren, IT-specialisten en securityspecialisten. Met jouw inhoudelijk gezag creëer je draagvlak en breng je de verandering tot een succes.

Wat ga je doen?

• Je stelt het projectplan, de projectorganisatie en de projectplanning op en bewaakt scope, voortgang, kwaliteit, risico's en resultaten.

• Je leidt de nulmeting en GAP-analyse en vertaalt de uitkomsten naar een concrete implementatie- en verbeterroadmap.

• Je vertaalt de normvereisten naar de organisatie en naar concrete werkitems voor de planningen van de betrokken teams.

• Je organiseert en begeleidt workshops, interviews en projectoverleggen om het Information Security Management System (ISMS) in te richten en te verbeteren.

• Je coördineert de implementatie van verbetermaatregelen en bewaakt de samenhang tussen governance, processen, risicomanagement en informatiebeveiliging.

• Je ondersteunt opdrachtgevers en stuurgroep met inhoudelijke analyses, advies, voortgangsrapportages en besluitvormingsvoorstellen.

• Je bereidt de certificeringsaudit voor, coördineert de uitvoering ervan en zorgt dat het ISMS duurzaam in de organisatie verankerd wordt.

Wat breng je mee?

• hbo- of wo-werk- en -denkniveau

• minimaal 5 jaar ervaring als projectleider, programmamanager of verandermanager

• ervaring met:

  • 1 of meer ISO 27001-implementaties inclusief certificering

  • het opzetten, implementeren en doorontwikkelen van een Information Security Management System (ISMS)

  • het uitvoeren of begeleiden van nulmetingen, GAP-analyses en de implementatie van verbetermaatregelen binnen managementsystemen

  • stakeholdermanagement en het creëren van draagvlak binnen complexe organisaties

• gedegen kennis van informatiebeveiliging, risicomanagement, governance en compliance

• in staat om ISO 27001-vereisten te vertalen naar passende governance-, proces- en beheersmaatregelen binnen een complexe organisatie

• uitstekende communicatieve vaardigheden en het vermogen om zelfstandig te opereren, meerdere belangen te verbinden en op verschillende organisatieniveaus te adviseren, verbinden en beïnvloeden

Kenmerken

Parttime: 24 uur

Verwachte looptijd: van 1 december 2026 tot en met 31 augustus 2027

Locatie: Leiden

Op deze opdracht is de inzet van een zelfstandige (zzp’er) niet mogelijk. Ben je zelfstandige en wil je toch graag voor deze opdracht in aanmerking komen? We gaan graag met je in gesprek over welke andere mogelijkheden we voor je hebben om deze opdracht via ons uit te voeren.

Waarom kiezen voor Van Dijk?

Wij werken aan de mooiste projecten in de ruimtelijke ordening en infrastructuur door heel Nederland. Dit doen we samen met de rijksoverheid, provincies, gemeenten, waterschappen en andere (semi)overheden. Bij ons heb je een zeer grote kans dat je op het juiste project terechtkomt, want we luisteren naar wat jij wilt en waar de opdrachtgever echt naar op zoek is. Je ervaart onze kernwaarden Betrouwbaar: we zeggen wat we doen en we doen wat we zeggen, Professioneel: we maken verwachtingen waar en Betrokken: we hebben aandacht voor je.