Projectleider -Roadmap Security (ZZP of Dienstverband)

Gemeente Eindhoven; Eindhoven; Sur place; EUR 70 000 - 90 000; Plein temps

Résumé du poste

Gemeente Eindhoven zoekt een Projectleider Security Roadmap om strategische securitydoelstellingen om te zetten in concrete projecten. Je organiseert en bewaakt uitvoering, verbindt CISO-organisatie, IT-teams en leveranciers, zonder inhoudelijk eigenaarschap over uitvoerende teams over te nemen.

Je verzamelt resources en randvoorwaarden, bereidt besluitvorming voor, en ziet toe op voortgang, risico’s en dependencies. Ervaring met BIO2 en cyberwetgeving is een pré.

Qualifications

• HBO-werk- en denkniveau.
• Ervaring met projectleiding of portfoliomanagement, bij voorkeur IT of informatiebeveiliging.
• Affiniteit met cybersecurity en digitale dienstverlening.
• Ervaring met opstellen van projectplannen, werkpakketten en planningen.
• Vermogen verschillende disciplines en belangen te verbinden.
• Sterke communicatieve en organisatorische vaardigheden.
• Proactieve instelling en zelfredzaamheid bij knelpunten.
• Kandidaat mag in de afgelopen twee jaar niet bij Gemeente Eindhoven hebben gewerkt.
• Geldig paspoort of identiteitskaart bij intake en startdatum.

Responsabilités

• Vertalen van securitydoelstellingen naar concrete projecten en werkpakketten.
• Opstellen van opdrachten met duidelijke scope, planning en acceptatiecriteria.
• Aansturing en afbakening van verantwoordelijkheden en opleveringen.
• Ondersteunen bij prioritering op basis van risico's en capaciteit.
• Voorbereiden van besluitvorming en opdrachten aan interne teams en leveranciers.
• Bewaken voortgang van securityprojecten en verbetermaatregelen.
• Afstemmen met IT-teams, securityfunctionarissen en leveranciers.
• Signaleren van knelpunten en escaleren waar nodig.
• Overdragen van behaalde resultaten aan beheerorganisatie.
• Bijhouden van roadmap en voortgangsrapportages.

Connaissances

Projectleiding

Projectcoördinatie

Werkvoorbereiding

Portfoliomanagement

Cybersecurity-affiniteit

Communicatieve vaardigheden

Organisatorische vaardigheden

Proactieve instelling

Formation

HBO-niveau

Outils

Microsoft 365

Defender

Sentinel

IAM

GRC-systemen

Description du poste

Projectleider Security Roadmap

Jouw uitdaging

Je vertaalt plannen voor digitale veiligheid naar concrete resultaten. Als Projectleider Security Roadmap organiseer, bereid en bewaak je de uitvoering van securityverbeteringen. Je verbindt de CISO-organisatie, IT-teams, verschillende organisatieonderdelen en externe leveranciers. Je zorgt dat de juiste mensen, middelen en randvoorwaarden beschikbaar zijn, zonder het inhoudelijke eigenaarschap van uitvoerende teams over te nemen.

Wat ga je doen?

• Vertalen van strategische securitydoelstellingen naar concrete projecten, activiteiten en werkpakketten.
• Uitwerken van opdrachten met een heldere scope, planning, benodigde capaciteit, afhankelijkheden en acceptatiecriteria.
• Vastleggen wie verantwoordelijk is, wat er wordt opgeleverd en wanneer.
• Ondersteunen bij het prioriteren van werkzaamheden op basis van risico’s, urgentie en beschikbare capaciteit.
• Voorbereiden van besluitvorming, projectstarts en opdrachten aan interne teams en externe leveranciers.
• Bewaken van de voortgang van securityprojecten en verbetermaatregelen.
• Afstemmen met IT-teams, informatiebeveiligingsfunctionarissen, architecten, proceseigenaren en leveranciers.
• Signaleren van knelpunten, afhankelijkheden, capaciteitsproblemen en vertragingen, en tijdig escaleren.
• Vastleggen en opvolgen van afspraken en waar nodig leiden van afgebakende projecten of verbetertrajecten.
• Overdragen van gerealiseerde resultaten aan de verantwoordelijke beheerorganisatie.
• Bijhouden van de roadmap, lopende projecten, mijlpalen en resultaten en voorbereiden van voortgangsrapportages en managementinformatie.
• Inzichtelijk maken welke maatregelen zijn gerealiseerd, welke risico’s resteren en waar besluitvorming nodig is.
• Bijdragen aan het aantoonbaar realiseren van beveiligingsmaatregelen, onder meer vanuit BIO2 en de Cyberbeveiligingswet.

Voorbeelden van projecten

• Identity & Access Management: gebruikersrechten, autorisatiebeheer en in-, door- en uitstroomprocessen.
• Kwetsbaarheden- en patchmanagement.
• Securitymonitoring en incidentrespons, waaronder SOC, XDR, logging en incidentprocessen.
• Back-up, herstel en continuïteit, zoals herstelvoorzieningen, restoretesten en crisisvoorbereiding.
• Databescherming, zoals informatieclassificatie, DLP en veilig informatiegebruik.
• Asset- en configuratiemanagement.
• Leveranciersbeveiliging en opvolging van verbeteringen.
• Zero Trust en veilige infrastructuur, waaronder netwerk- en toegangsbeveiliging.

Je implementeert de technische maatregelen niet zelf. Je zorgt dat de juiste mensen en randvoorwaarden samenkomen om ze uit te voeren.

Wat breng je mee?

• Hbo-werk- en denkniveau.
• Ervaring met projectleiding, projectcoördinatie, werkvoorbereiding of portfoliomanagement, bij voorkeur binnen IT of informatiebeveiliging.
• Affiniteit met cybersecurity, IT-infrastructuur en digitale dienstverlening.
• Ervaring met het opstellen van projectplannen, werkpakketten, planningen en voortgangsrapportages.
• Vermogen om verschillende disciplines en belangen bij elkaar te brengen.
• Sterke communicatieve en organisatorische vaardigheden.
• Een proactieve instelling en het vermogen om zelfstandig knelpunten op te lossen.
• De kandidaat mag niet binnen de afgelopen twee jaar eerder in dienst zijn geweest van de Gemeente Eindhoven.
• De kandidaat beschikt over een geldig paspoort of een geldige identiteitskaart bij de intake en op de startdatum van het contract, en kan dit document ter controle overleggen.

Dit is een pré

• Ervaring binnen een gemeente of andere overheidsorganisatie.
• Bekendheid met BIO, NIS2, ITIL, Agile, PRINCE2 of vergelijkbare werkwijzen.
• Ervaring met IT-securityprojecten of technische verbeterprogramma’s.
• Bekendheid met Microsoft 365, Defender, Sentinel, IAM of GRC-systemen.

Wie ben jij?

Je zet overleg en afspraken om in concrete acties.

Je brengt structuur aan wanneer projecten en belangen door elkaar lopen.

Je spreekt mensen aan op gemaakte afspraken en volgt acties op.

Je werkt zelfstandig en lost knelpunten waar mogelijk zelf op.

Je begrijpt politiek-bestuurlijke verhoudingen en handelt resultaatgericht.

Je escaleert tijdig wanneer uitvoering of besluitvorming vastloopt.

Je begrijpt dat informatiebeveiliging niet alleen om techniek draait, maar ook om organisatie, verantwoordelijkheden en uitvoering.

Jouw belangrijkste kwaliteit: je brengt zaken van papier naar praktijk.

Wat lever je op?

• Een overzichtelijke en realistische uitvoeringsplanning voor de securityroadmap.
• Concrete opdrachten met eigenaren, mijlpalen en oplevercriteria voor belangrijke verbeterinitiatieven.
• Structureel inzicht in voortgang, afhankelijkheden, risico’s en capaciteitsknelpunten.
• Aantoonbare opvolging van afspraken en tijdige escalatie van vertragingen.
• Betrouwbare, periodieke managementinformatie over de uitvoering van de securityroadmap.

Eisen

• De kandidaat beschikt over hbo-werk- en denkniveau
• De kandidaat heeft ervaring met projectleiding, projectcoördinatie, werkvoorbereiding of portfoliomanagement
• De kandidaat heeft affiniteit met cybersecurity, IT-infrastructuur en digitale dienstverlening
• De kandidaat heeft ervaring met het opstellen van projectplannen, werkpakketten, planningen en voortgangsrapportages
• De kandidaat kan verschillende disciplines en belangen bij elkaar brengen
• De kandidaat beschikt over sterke communicatieve en organisatorische vaardigheden
• De kandidaat heeft een proactieve instelling en kan zelfstandig knelpunten oplossen
• De kandidaat mag niet binnen de afgelopen twee jaar eerder in dienst zijn geweest van de Gemeente Eindhoven
• De kandidaat beschikt over een geldig paspoort of een geldige identiteitskaart bij de intake en op de startdatum van het contract, en kan dit document ter controle overleggen

Gunningscriteria

• Ervaring met projectleiding, projectcoördinatie, werkvoorbereiding of portfoliomanagement binnen IT of informatiebeveiliging is bij voorkeur aanwezig
• Ervaring binnen een gemeente of andere overheidsorganisatie is een pré
• Bekendheid met BIO, NIS2, ITIL, Agile, PRINCE2 of vergelijkbare werkwijzen is een pré
• Ervaring met IT-securityprojecten of technische verbeterprogramma’s is een pré
• Bekendheid met Microsoft 365, Defender, Sentinel, IAM of GRC-systemen is een pré