Senior Projectleider NIS2 & Fraudebestendigheid

Select EXCELLENT; Rotterdam; Hybrid; EUR 75,000 - 95,000; Full time

Job summary

Gemeente Rotterdam zoekt een ervaren projectleider die twee deelprojecten binnen MO-NISCO aanstuurt: de implementatie van NIS2 en het versterken van fraudebestendigheid. Je werkt met eigenaarschap, governance en risicomanagement in dagelijkse processen.

De opdracht is 36 uur per week, 12 maanden met twee verlengingsopties van 6 maanden, start zo spoedig mogelijk. Locatie Het Timmerhuis, Rotterdam; deels thuiswerken mogelijk.

Qualifications

• Masteropleiding Risicomanagement of Auditing, Risk & Compliance.
• Minimaal 8 jaar werkervaring als senior projectleider of senior adviseur binnen publieke of semipublieke organisaties.
• Werkervaring met informatiebeveiliging, compliance en risicomanagement; benoem één concreet cv-voorbeeld.
• Werkervaring bij een gemeente met minimaal 150.000 inwoners.
• Werkervaring met bestuurlijk en ambtelijk besluitvormingsproces.
• Werkervaring met verandertrajecten met gedeelde verantwoordelijkheden.
• Werkervaring met NIS2, CBW, BIO, ISO 27001 en risicomanagement.
• De afgelopen twee jaar niet in dienst geweest van gemeente Rotterdam.
• Minimaal 50% van contracturen op kantoor aanwezig; aanvullend beschikbaar als teams daarom vragen.
• Niet zzp'er op deze opdracht; via bureau in loondienst bij het bureau.
• Geldige VOG op punten 11, 12 en 13, niet ouder dan vijf jaar.

Responsibilities

• Voer organisatiebrede analyses en afstemming uit rondom NIS2-eisen.
• Stuur op draagvlak en uitvoerbaar Plan van Aanpak bij het cluster MO.
• Stem af met NIS2-programma en centrale ICT-organisatie; beheer afhankelijkheden.
• Voer maatregelen voor fraudebeheersing in; focus op hard en soft controls.
• Breng frauderisico's in end-to-endprocessen in kaart en stel beheersmaatregelen vast.
• Richt governance en borging van frauderisicomanagement in de lijnorganisatie in.

Skills

Projectleiding

Bestuurlijk sensitief

Risicomanagement

Communicatie

Education

WO-master Risicomanagement / Auditing / Risk & Compliance

Tools

NIS2 kennis

ISO 27001

CBW / BIO kennis

Job description

Jouw functie:

Bij gemeente Rotterdam leid je binnen het cluster Maatschappelijke Ontwikkeling twee samenhangende, bestuurlijk sensitieve deelprojecten: de implementatie van NIS2 en het versterken van de fraudebestendigheid. Daarbij staan eigenaarschap, governance en risicomanagement in de dagelijkse bedrijfs- en uitvoeringsprocessen centraal. Je werkt toe naar gedragen en geïmplementeerde resultaten voor de stad en haar inwoners.

De projecten maken deel uit van MO-NISCO, het integrale complianceprogramma van het cluster. Daarin worden onder meer NIS2, BIO, AVG, bedrijfscontinuïteit, Woo, Archiefwet en frauderisicomanagement in samenhang aangestuurd. Proceseigenaren worden daarbij zo veel mogelijk één keer bevraagd en getoetst. Je werkt volgens RSPW en zorgt dat de deelprojecten voorspelbaar, besluitrijp en klaar voor implementatie worden opgeleverd. Als lid van de programmatafel draag je onder regie van de programmamanager bij aan integrale, procesgerichte compliance- en risicosturing en één integrale rapportage.

Je werkt bij de afdeling Clusterondersteuning MO, die ondersteunende producten en diensten levert aan het cluster Maatschappelijke Ontwikkeling. Dit cluster werkt aan opgaven op het gebied van zorg, welzijn, participatie en subsidies. Je werklocatie is Het Timmerhuis aan de Halvemaanpassage 90 in Rotterdam. Gedeeltelijk thuiswerken is mogelijk; je bent minimaal de helft van je contracturen op kantoor en aanvullend aanwezig als de ondersteunde teams daarom vragen.

De opdracht is voor 36 uur per week en duurt 12 maanden, met twee verlengingsopties van elk 6 maanden. De start is zo spoedig mogelijk, naar verwachting op 1 december 2026. Inzet als zzp'er is niet mogelijk.

Jouw profiel:

Je bent een ervaren projectleider die verandertrajecten realiseert in een bestuurlijke omgeving met uiteenlopende belangen. Je begrijpt het onderscheid tussen eigenaarschap in de lijn en advisering vanuit security- en compliancefuncties en ondersteunt proceseigenaren zonder hun verantwoordelijkheid over te nemen. Je bent bestuurlijk en organisatorisch sensitief, verbindt mensen en disciplines en neemt besluiten wanneer de voortgang daarom vraagt. Je analyseert vraagstukken vanuit meerdere disciplines en vertaalt ze naar concrete, uitvoerbare acties. Daarbij werk je resultaatgericht, communiceer je overtuigend en bouw je aan draagvlak en samenwerking.

Taken:

• Voer een organisatiebrede fit-gapanalyse uit en stuur deze aan voor de NIS2-eisen die relevant zijn voor het cluster MO.

• Vertaal de uitkomsten naar een gedragen en uitvoerbaar plan van aanpak, met de uitvoeringsverantwoordelijkheid bij het cluster MO.

• Stem af met het concernbrede NIS2-programma en de centrale ICT-organisatie en beheer de afhankelijkheden tussen concern- en clustermaatregelen.

• Voer maatregelen voor fraudebeheersing in, gericht op hard en soft controls in bedrijfs- en uitvoeringsprocessen.

• Breng samen met proceseigenaren frauderisico's in end-to-endprocessen in kaart en bepaal proportionele beheersmaatregelen.

• Richt de governance en duurzame borging van frauderisicomanagement in de lijnorganisatie in en stem specifieke vraagstukken af met financieel adviseurs, juristen, beleidsadviseurs en Cluster control.

• Breng structuur, prioritering en besluitvorming aan in beide projecten en richt cyclisch risicomanagement binnen het cluster in.

• Ondersteun proceseigenaren en bewaak de rol- en verantwoordelijkheidsverdeling tussen proceseigenaren, management, security officers en adviseurs.

• Stuur betrokken medewerkers en experts aan en coördineer hun werkzaamheden, onder wie de Privacy Officer, Security Officer en Functioneel Beheerder.

• Stel besluitvormingsnotities met scenario's en concrete keuzes op voor proceseigenaren, het MT en het directieteam MO.

• Rapporteer aan management en programmaorganisatie over voortgang, risico's, knelpunten en benodigde besluiten.

• Draag in de programmatafel MO-NISCO bij aan de aansluiting van beide deelprojecten op de integrale compliance- en risicosturing.

Eisen:

• Je hebt een afgeronde wo-masteropleiding Risicomanagement of Auditing, Risk & Compliance.

• Je hebt minimaal 8 jaar werkervaring als senior projectleider of senior adviseur binnen publieke of semipublieke organisaties, opgedaan in de afgelopen 10 jaar.

• Je hebt werkervaring met informatiebeveiliging, compliance en risicomanagement. Benoem hiervan één concreet voorbeeld op je cv.

• Je hebt werkervaring bij een gemeente met minimaal 150.000 inwoners.

• Je hebt werkervaring met het bestuurlijk en ambtelijk besluitvormingsproces. Benoem hiervan één concreet voorbeeld op je cv.

• Je hebt werkervaring met verandertrajecten waarbij verantwoordelijkheden zijn verdeeld tussen verschillende bedrijfsafdelingen. Beschrijf deze trajecten kort op je cv.

• Je hebt werkervaring met NIS2, CBW, BIO, ISO 27001 en risicomanagement.

• Je bent de afgelopen twee jaar niet in dienst geweest van gemeente Rotterdam.

• Je bent minimaal 50% van je contracturen op kantoor aanwezig en bent aanvullend fysiek beschikbaar als de ondersteunde teams daarom vragen.

• Je werkt niet als zzp'er op deze opdracht. Als je via een bureau wordt aangeboden, ben je bij dat bureau in loondienst.

• Je beschikt over een geldige VOG op punten 11, 12 en 13, die bij definitieve gunning niet ouder is dan vijf jaar en waaruit geen bezwaren voor de opdracht blijken.

Wensen:

• Je hebt in de afgelopen vijf jaar werkervaring opgedaan met het implementeren van informatiebeveiligingseisen op basis van NIS2/Cyberbeveiligingswet, BIO of ISO 27001, of met risicomanagement, waaronder het uitvoeren van een fit-gapanalyse en het opstellen van een plan van aanpak of implementatieplan.

• Je hebt werkervaring met frauderisicomanagement, integriteit, control of auditvraagstukken.

• Je hebt werkervaring met het inrichten van cyclisch risicomanagement of integrale compliance- en risicosturing.

• Je hebt werkervaring met het aansturen van projectteams.

• Je hebt werkervaring met de toepassing van de complianceopgave en/of de ENSIA-verantwoording.

• Je hebt werkervaring met RSPW, PRINCE2 of scrum.