Senior Projectleider NIS2 & Fraudebestendigheid

Bright Professionals; Rotterdam; On-site; EUR 90,000 - 120,000; Full time

Job summary

Gemeente Rotterdam zoekt een Senior Projectleider NIS2 & Fraudebestendigheid. Je leidt twee samenhangende deelprojecten binnen MO-NISCO, vertaalt NIS2- en fraudebestendigheidsmaatregelen naar de dagelijkse praktijk en bewaakt governance in een bestuurlijke omgeving.

Je bouwt aan cyclisch risicomanagement, stuurt stakeholders aan en rapporteert voortgang en risico’s aan het management en MO-programmateam.

Qualifications

• WO-master in Risicomanagement of Auditing, Risk & Compliance.
• Minimaal 8 jaar ervaring als senior projectleider of senior adviseur.

Responsibilities

• Leidt twee deelprojecten MO-NISCO met NIS2 en fraudebestendigheid.
• Verbindt disciplines en werkt methodisch volgens RSPW.
• Richt cyclisch risicomanagement in het cluster in en implementeert dit.
• Stemt af met NIS2-programma en centrale ICT-organisatie.
• Rapporteert voortgang, risico's en knelpunten aan management en MO-programma.

Skills

NIS2 ervaring

Risicomanagement

Compliance

Education

WO masters Risicomanagement of Auditing, Risk & Compliance

Job description

Voor Gemeente Rotterdam zoeken wij een Senior Projectleider NIS2 & Fraudebestendigheid.

Jouw functie

Je leidt twee samenhangende en bestuurlijk sensitieve deelprojecten van het programma MO-NISCO. Dit integrale complianceprogramma brengt onder meer NIS2, BIO, AVG, bedrijfscontinuïteit, Woo, Archiefwet en frauderisicomanagement in samenhang bijeen. Daarbij worden proceseigenaren waar mogelijk één keer bevraagd en getoetst. Je bouwt aan een gedeelde basis van cyclisch risicomanagement, duidelijk eigenaarschap in de lijn en aantoonbaar compliant werken. Je vertaalt NIS2-verplichtingen en maatregelen voor fraudebestendigheid op een pragmatische manier naar de dagelijkse praktijk. In een complexe bestuurlijke omgeving verbind je verschillende disciplines en werk je methodisch volgens RSPW. Je zorgt ervoor dat beide deelprojecten voorspelbaar, besluitrijp en klaar voor implementatie worden opgeleverd.

Je realiseert verandertrajecten binnen een bestuurlijke omgeving met uiteenlopende belangen. Je benadert security-, compliance- en fraudevraagstukken vanuit bedrijfsprocessen en maatschappelijke opgaven. Daarbij onderscheid je het eigenaarschap van de lijn van de adviserende rol van security- en compliancefuncties. Je stelt proceseigenaren in staat hun verantwoordelijkheid te nemen, zonder die van hen over te nemen.

Deelproject 1 – Implementatie NIS2

• Je voert een pragmatische, organisatiebrede fit-gapanalyse uit en stuurt deze aan, gericht op de NIS2-eisen die relevant zijn voor het cluster Maatschappelijke Ontwikkeling (MO).
• Je vertaalt de uitkomsten naar een gedragen en uitvoerbaar plan van aanpak, waarbij het cluster MO verantwoordelijk is voor de uitvoering.
• Je stemt af met het concernbrede NIS2-programma en de centrale ICT-organisatie.
• Je signaleert en beheert afhankelijkheden tussen maatregelen op concernniveau en clusterniveau.

Deelproject 2 – Versterken fraudebestendigheid

• Je voert het plan voor de beheersing van frauderisico’s uit en introduceert hard en soft controls in bedrijfs- en uitvoeringsprocessen.
• Je brengt samen met proceseigenaren frauderisico’s in end-to-endprocessen in kaart en bepaalt passende beheersmaatregelen.
• Je richt de governance en duurzame borging van frauderisicomanagement in de lijnorganisatie in.
• Je stemt specifieke vraagstukken af met financieel adviseurs, juristen, beleidsadviseurs en clustercontrol.

Voor beide deelprojecten

• Je brengt structuur aan, stelt prioriteiten en organiseert besluitvorming.
• Je richt cyclisch risicomanagement binnen het cluster in en implementeert dit.
• Je ondersteunt proceseigenaren bij hun verantwoordelijkheid voor informatiebeveiliging, fraudebeheersing en risicobeheersing.
• Je bewaakt een heldere verdeling van rollen en verantwoordelijkheden tussen proceseigenaren, management, security officers en adviseurs.
• Je stuurt betrokken medewerkers en experts aan en coördineert hun werkzaamheden, waaronder die van de Privacy Officer, Security Officer, Functioneel Beheerder en andere specialisten.
• Je stelt besluitvormingsnotities op met scenario’s en concrete keuzes voor proceseigenaren, het managementteam en het directieteam MO.
• Je rapporteert aan het management en de programmaorganisatie over voortgang, risico’s, knelpunten en benodigde besluiten.

Je neemt deel aan de programmatafel MO-NISCO, waar de samenhang tussen de compliance-deelprojecten wordt bewaakt. Samen met de programmamanager en andere betrokkenen werk je toe naar integrale, procesgerichte compliance- en risicosturing en één rapportage over de verschillende domeinen. Je zorgt ervoor dat jouw deelprojecten aansluiten op deze integrale aanpak en bijdragen aan een duurzame, samenhangende werkwijze.

Jouw profiel

Je bent bestuurlijk en organisatiesensitief en werkt effectief samen met stakeholders op strategisch, tactisch en operationeel niveau. Met verbindend leiderschap breng je proceseigenaren, management, adviseurs en specialisten samen om gezamenlijke doelen te bereiken. Je neemt verantwoordelijkheid en durft knopen door te hakken wanneer de voortgang of besluitvorming stagneert. Dankzij je analytische en multidisciplinaire aanpak doorgrond je complexe vraagstukken en vertaal je die naar concrete acties, prioriteiten en besluitrijpe voorstellen.

Je bent resultaatgericht en stuurt op het realiseren en borgen van doelen in de lijnorganisatie. Met overtuigingskracht en sterke communicatieve vaardigheden neem je bestuurders, managers, adviseurs en medewerkers mee. Je spreekt de taal van de organisatie en maakt complexe onderwerpen begrijpelijk en praktisch. Je kiest voor uitvoerbare en proportionele oplossingen, hebt oog voor draagvlak en houdt het beoogde resultaat in zicht. Je werkt graag samen en bouwt duurzame relaties op met interne en externe partners.

Je werkt aan maatschappelijke opgaven op het gebied van zorg, welzijn, participatie en subsidies. Daarbij draag je bij aan rechtmatig, transparant, veilig en effectief werken in een steeds complexere omgeving. Je helpt de organisatie haar governance en procesregie te versterken, de samenwerking binnen en tussen ketens te verbeteren en rollen, verantwoordelijkheden en besluitvorming verder te professionaliseren.

Functie-eisen

• Je hebt minimaal een afgeronde WO-mastersopleiding Risicomanagement of Auditing, Risk & Compliance.
• Je hebt in de afgelopen 10 jaar minimaal 8 jaar werkervaring opgedaan als senior projectleider of senior adviseur binnen publieke of semipublieke organisaties.
• Je hebt werkervaring met informatiebeveiliging, compliance en risicomanagement.
• Je hebt werkervaring bij een gemeente met minimaal 150.000 inwoners.
• Je hebt werkervaring met bestuurlijke en ambtelijke besluitvormingsprocessen.
• Je hebt werkervaring met verandertrajecten waarbij verantwoordelijkheden zijn verdeeld over verschillende bedrijfsafdelingen.
• Je hebt werkervaring met NIS2, CBW, BIO, ISO 27001 en risicomanagement.

Functie-wensen

• Het is een pre als je ervaring hebt met het implementeren van informatiebeveiligingseisen op basis van NIS2/Cyberbeveiligingswet, BIO of ISO 27001, of met risicomanagement, waaronder het uitvoeren van een fit-gapanalyse en het opstellen van een plan van aanpak of implementatieplan
• Bij voorkeur heb je ervaring met frauderisicomanagement, integriteit, control of auditvraagstukken
• Het is een pre als je ervaring hebt met het inrichten van cyclisch risicomanagement of integrale compliance- en risicosturing
• Bij voorkeur heb je ervaring met het aansturen van projectteams
• Het is een pre als je ervaring hebt met de toepassing van de complianceopgave en/of de ENSIA-verantwoording
• Bij voorkeur heb je ervaring met RSPW, PRINCE2 of Scrum

Extra Informatie

• Aantal uur 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum zo spoedig mogelijk
• Opleidingsniveau WO