Senior Projectleider NIS2 & Fraudebestendigheid

OptimaData BV; Rotterdam; Hybrid; EUR 136,000 - 150,000; Full time

Job summary

OptimaData BV zoekt een Senior Projectleider NIS2 & Fraudebestendigheid voor Rotterdam, met circa 36 uur per week en een hybride werkomgeving (Rotterdam/Remote ≥50%). Je leidt twee samenhangende deelprojecten binnen MO-NISCO en vertaalt NIS2 en fraudebestendigheid naar dagelijkse praktijk.

Je werkt in een complexe bestuurlijke omgeving, stuurt proceseigenaren aan en bewaakt governance, risicobeheersing en rapportage aan management en directie MO.

Qualifications

• Minimaal een WO-mastersopleiding in Risicomanagement of Auditing, Risk & Compliance.
• 8+ jaar ervaring als senior projectleider of senior-adviseur in publieke/semi-publieke sector.
• Kennis van informatiebeveiliging, compliance en risicomanagement.
• Werkervaring bij een gemeente met ≥150.000 inwoners.
• Ervaring met bestuurlijk/ambtelijk besluitvormingsproces.
• Ervaring met NIS2, BIO, ISO 27001 en risicomanagement.

Responsibilities

• Leiden van twee samenhangende en bestuurlijk sensitive deelprojecten (NIS2 en fraudebestendigheid).
• Ontwerpen en aansturen van PvA-implementaties met verantwoording bij MO cluster MO-NISCO.
• Onderhouden afstemming met NIS2-programma en ICT-organisatie.
• Coördineren van governance en borging van frauderisicomanagement.
• Rapporteren over voortgang, risico’s en besluiten aan bestuur en MT MO.

Skills

NIS2 kennis

Risk management

Compliance

Program/project leadership

Public sector ervaring

PRINCE2/ SCRUM

Leidinggeven

Education

WO-master Risicomanagement of Auditing, Risk & Compliance

Job description

Voor onze eindklant, gemeente Rotterdam, zoeken wij een Senior Projectleider NIS2 & Fraudebestendigheid.

Je leidt twee samenhangende compliance-opgaven binnen het programma MO-NISCO van het cluster Maatschappelijke Ontwikkeling: de implementatie van NIS2 en het versterken van de fraudebestendigheid. Je levert geen adviesrapport, maar gedragen en geïmplementeerde resultaten voor de stad en haar inwoners.

De opdracht

Start opdracht: zo spoedig mogelijk, naar verwachting 1 december 2026
Duur opdracht: 12 maanden met optie op verlenging (2 x 6 maanden)
Uren per week: 36
Locatie: Rotterdam / Remote (minimaal 50%)
Tarief € 99 - € 109
LET OP: De opdrachtgever stelt dat zzp als ondernemer (eenmanszaak of BV) vanwege schijnzelfstandigheid deze rol niet kan invullen. Wij hebben een aantal alternatieve mogelijkheden waarbij je nog steeds zelfstandig in vrijheid kan werken in deze opdracht mét mogelijk ondernemersvoordelen en tegelijk compliant zijn. Vraag gerust naar de opties.

Jouw rol als Senior Projectleider NIS2 & Fraudebestendigheid

Als senior projectleider leid je twee samenhangende en bestuurlijk sensitieve deelprojecten van het programma MO-NISCO binnen het cluster Maatschappelijke Ontwikkeling (MO). MO-NISCO is het integrale compliance programma van het cluster, waarin onder meer NIS2, BIO, AVG, bedrijfscontinuïteit, Woo, Archiefwet en frauderisicomanagement in samenhang worden aangestuurd. Proceseigenaren worden daarbij zo veel mogelijk één keer bevraagd en één keer getoetst. Beide deelprojecten rusten op hetzelfde fundament: cyclisch risicomanagement, helder eigenaarschap in de lijn en aantoonbaar compliant werken binnen de bedrijfs- en uitvoeringsprocessen. Je zorgt ervoor dat de NIS2-verplichtingen en de maatregelen voor fraudebestendigheid op een pragmatische wijze worden vertaald naar de dagelijkse praktijk van het cluster. Je opereert in een complexe bestuurlijke omgeving en verbindt verschillende disciplines om gezamenlijk tot resultaten te komen. Je werkt methodisch volgens RSPW en levert beide deelprojecten voorspelbaar, besluitrijp en implementatie klaar op.

Je bent een senior projectleider die verandertrajecten realiseert binnen een bestuurlijke omgeving met uiteenlopende belangen. Je benadert security-, compliance- en fraudevraagstukken vanuit de bedrijfsprocessen en de maatschappelijke opgaven van de organisatie, en je begrijpt het onderscheid tussen eigenaarschap in de lijn en advisering vanuit security- en compliance functies. Je brengt proceseigenaren in positie zonder hun verantwoordelijkheid over te nemen.

Wat ga je doen?

Deelproject 1 – Implementatie NIS2

• Het uitvoeren en aansturen van een pragmatische, organisatie brede fit-gapanalyse ten opzichte van de NIS2-eisen die relevant zijn voor het cluster MO.
• Het vertalen van de uitkomsten naar een gedragen en uitvoerbaar Plan van Aanpak (PvA), waarvoor de uitvoeringsverantwoordelijkheid bij het cluster MO ligt.
• Het onderhouden van de afstemming met het concern brede NIS2-programma en de centrale ICT-organisatie.
• Het signaleren en managen van afhankelijkheden tussen concernmaatregelen en clustermaatregelen.

Deelproject 2 – Versterken fraudebestendigheid

• Het uitvoering geven aan het plan voor de beheersing van frauderisico’s door het invoeren van maatregelen gericht op hard en soft controls binnen de bedrijfs- en uitvoeringsprocessen van het cluster.
• Het samen met proceseigenaren identificeren van frauderisico’s in de end-to-end processen en het bepalen van proportionele beheersmaatregelen.
• Het inrichten van de governance en de duurzame borging van frauderisicomanagement in de lijnorganisatie.
• Het afstemmen met financieel adviseurs, juristen, beleidsadviseurs en Cluster control over specifieke vraagstukken.

Voor beide deelprojecten

• Het aanbrengen van structuur, prioritering en besluitvorming binnen de projecten.
• Het inrichten en implementeren van cyclisch risicomanagement binnen het cluster.
• Het ondersteunen van proceseigenaren bij het invullen van hun verantwoordelijkheid voor informatiebeveiliging, fraudebeheersing en risicobeheersing.
• Het bewaken van de juiste rol- en verantwoordelijkheidsverdeling tussen proceseigenaren, management, security officers en adviseurs.
• Het aansturen en coördineren van betrokken medewerkers en experts, waaronder Privacy Officer, Security Officer, Functioneel Beheerder en overige specialisten.
• Het opstellen van besluitvormingsnotities, inclusief scenario’s en concrete keuzes, voor proceseigenaren, het MT en het directieteam MO.
• Het rapporteren over voortgang, risico’s, knelpunten en benodigde besluiten aan management en programmaorganisatie.

Als projectleider maak je deel uit van de programmatafel MO-NISCO waarin, onder leiding van de programmamanager, de samenhang tussen alle compliance deelprojecten binnen het cluster wordt bewaakt. Onder diens regie wordt opgewerkt naar integrale, procesgerichte compliance- en risicosturing en één integrale rapportage over de domeinen heen. Van jou wordt verwacht dat je actief bijdraagt aan de aansluiting van beide deelprojecten op deze integrale aanpak, zodat een duurzame en samenhangende aanpak ontstaat.

Over de afdeling

Je komt te werken op de afdeling Clusterondersteuning MO (CMO), binnen het programma MO-NISCO. De afdeling CMO levert effectieve en efficiënte ondersteunende producten en diensten die het cluster MO versterken om haar doelen te bereiken voor de Rotterdammer. Als betrouwbare partner zijn we wendbaar, vakbekwaam en klantgericht. We ondersteunen het cluster bij het kiezen, sturen en bijsturen, in samenwerking met de directies en onze partners.

Het cluster Maatschappelijke Ontwikkeling werkt aan maatschappelijke opgaven op het gebied van zorg, welzijn, participatie en subsidies. De organisatie staat voor de uitdaging om rechtmatig, transparant, veilig en effectief te werken in een steeds complexere omgeving. Binnen MO is er een sterke focus op versterking van governance en procesregie, verbetering van interne samenwerking en ketens, en professionalisering van rollen, verantwoordelijkheden en besluitvorming.

Wat breng je mee als Senior Projectleider NIS2 & Fraudebestendigheid?

Eisen (knock-out criteria)

• Je hebt minimaal een afgeronde WO-mastersopleiding Risicomanagement of Auditing, Risk & Compliance;
• Je hebt minimaal 8 jaar werkervaring als senior projectleider, of senior-adviseur binnen publieke of semipublieke organisaties, opgedaan in de afgelopen 10 jaar. Dit wordt ook getoetst tijdens het verificatiegesprek;
• Je hebt werkervaring met informatiebeveiliging, compliance en risicomanagement. Benoem 1 concreet voorbeeld op je CV;
• Je hebt werkervaring bij een gemeente met minimaal 150.000 inwoners;
• Je hebt werkervaring met het bestuurlijk en ambtelijk besluitvormingsproces. Benoem 1 concreet voorbeeld op je CV;
• Je hebt werkervaring met verandertrajecten waarbij verantwoordelijkheden verdeeld zijn tussen verschillende bedrijfsafdelingen. Beschrijf kort deze verandertrajecten op je CV;
• Je hebt werkervaring met NIS2, CBW, BIO, ISO 27001, en risicomanagement.

Wensen / Gunningscriteria

• Je hebt werkervaring met het implementeren van informatiebeveiligingseisen op basis van NIS2/Cyberbeveiligingswet, BIO of ISO 27001, of risicomanagement waaronder het uitvoeren van een fit-gapanalyse en het opstellen van een plan van aanpak of implementatieplan, opgedaan in de afgelopen 5 jaar;
• Je hebt werkervaring met frauderisicomanagement, integriteit, control of auditvraagstukken;
• Je hebt werkervaring met het inrichten van cyclisch risicomanagement of integrale compliance- en risicosturing;
• Je hebt werkervaring met het aansturen van projectteams;
• Je hebt werkervaring met de toepassing van de compliance opgave en/of de ENSIA-verantwoording;
• Je hebt werkervaring met RSPW, PRINCE2 of scrum.

Toelichting op de eisen en wensen

Het opstellen van een gerichte offerte met een passend CV en motivatie voor een specifieke opdracht kan lastig zijn, zeker met digitale en geautomatiseerde selectieprocessen die gebruikmaken van een puntensysteem: hoe meer punten, hoe groter de kans op een interview. Onze kennis van het “data” werkveld en onze zelfontwikkelde AI-matchingtool helpt hierbij door de match nauwkeurig te bepalen en gerichte aanbevelingen te doen om het CV en de motivatie optimaal af te stemmen op de eisen van de opdracht. Zo vergroot je jouw kans op een succesvolle en scorende offerte!

Details selectieprocedure

Sluiting aanvraag woensdag 18 november 2026 om 10.00 uur
Geselecteerde CV’s/reacties worden benaderd door OptimaData uiterlijk woensdag 18 november 2026 voor 12.00 uur
Gezamenlijk offerte samenstellen uiterlijk op woensdagmiddag 18 november 2026 (online)
Deadline indienen offerte bij Gemeente Rotterdam vrijdag 20 november 2026 om 07.00 uur
Verificatiegesprekken bij Gemeente Rotterdam vinden plaats circa twee weken na publicatie, exacte data nader te bepalen (fysiek of via MS Teams)

Als wij je hebben geselecteerd gaan we je benaderen en samen de definitieve aanbieding voorbereiden. Zo zullen we ook samen het eindtarief bepalen in volledige transparantie.

Heb je vragen over deze opdracht of over OptimaData, aarzel niet en stuur een reactie via deze site.