Projectleider ISMS Implementatie & Beleidsontwikkeling

Functie

Projectleider ISMS Implementatie & Beleidsontwikkeling

Jij bent verantwoordelijk voor de regie en het inhoudelijk opstellen van tactische ISMS-beleidskaders en voor de verdere implementatie en operationalisering van het Information Security Management System (ISMS) conform BIO2 en NIS2/Cyberbeveiligingswet.

Doel van de opdracht

• Realiseren van een werkend en aantoonbaar ISMS.
• Opstellen van samenhangende tactische beleidsdocumenten.
• Zorgen dat kroonjuwelen, GAP-analyses en verbetermaatregelen planmatig en tijdig worden uitgevoerd.
• Inrichten en versterken van governance en sturing op informatiebeveiliging.

Werkverdeling

• Regie en coördinatie: ca. 40–50%
• Beleidsontwikkeling: ca. 50–60%

Resultaatgebieden en werkzaamheden

• Projectleiding en regie
  • Sturen op planning, mijlpalen en deadlines.
  • Houden van integraal overzicht op alle ISMS-activiteiten.
  • Zorgen voor samenhang tussen beleid, uitvoering en controle.
• Coördinatie GAP-analyses en verbeterplannen
  • Coördineren van uitvoering van GAP-analyses, rapportages en verbetervoorstellen van de kroonjuwelen.
  • Opstellen en bewaken van een integrale planning en roadmap.
  • Ontwikkelen en implementeren van uniforme formats en templates voor GAP-analyses, risico-inschattingen en verbeterplannen.
  • Samenwerken en afstemmen met projectleiders Proces, Risico, Kwaliteit en bedrijfscontinuïteit management.
• Beleidsontwikkeling
  • Opstellen van tactische ISMS-beleidsdocumenten in samenhang met de organisatie.
  • Actief ophalen van input bij ISO’s, proceseigenaren, CISO en andere stakeholders en organiseren van afstemming en werksessies.
  • Verwerken van input tot gedragen beleidsdocumenten.
• Governance en inrichting
  • Uitwerken van rollen, verantwoordelijkheden en mandaat (RASCI).
  • Bijdragen aan inrichting van governance conform het Three Lines Model.
  • Versterken van samenhang tussen informatiebeveiliging, privacy, audit en control.
• Samenwerking en verbindende rol
  • Fungeren als centrale linking pin tussen programma, ISO’s, lijnorganisatie en control-functies.
  • Zorgen voor aantoonbare voortgang op strategische en tactische informatiebeveiligingsvraagstukken.

Deliverables

• Beleidsproducten
  • Vastgestelde set van prioritaire tactische ISMS-beleidsdocumenten.
  • Samenhangend beleidsraamwerk (inclusief governance).
• Standaardisatie en werkwijze
  • Vastgestelde en geïmplementeerde formats en templates voor GAP-analyses, risicobeoordeling en verbeterplannen.
  • Beschreven en ingevoerde uniforme werkwijze voor uitvoering binnen de organisatie.
• Geconsolideerd inzicht
  • Organisatiebreed overzicht van uitgevoerde GAP-analyses en IST/SOLL-situatie.
  • Inzicht in belangrijkste risico’s, hiaten en prioriteiten.
• ISMS-implementatie en tooling
  • Ingericht en werkend ISMS-proces (PDCA-cyclus).
  • Geïmplementeerde en gebruikte ISMS-tooling.
  • Aantoonbare koppeling tussen beleid, risico’s, maatregelen en monitoring.
• Roadmap en sturing
  • Integrale ISMS-roadmap.
  • Overzicht van geplande en lopende verbetermaatregelen.

Eisen:

1. Minimaal 3 jaar aantoonbare werkervaring als projectleider, programmamanager en/of kwartiermaker met sturing op planning, voortgang en realisatie van (implementatie)projecten
2. Minimaal 3 jaar aantoonbare werkervaring met informatiebeveiliging, governance, compliance, procesmanagement en/of kwaliteitsmanagement
3. Aantoonbare werkervaring met informatiebeveiliging en ISMS-implementaties (bijv. ISO 27001, BIO/BIO2), inclusief het inrichten van processen, governance en/of tooling
4. Minimaal 1 jaar aantoonbare werkervaring met het opstellen van beleidsdocumenten binnen een overheidsorganisatie

Wensen:

• Minimaal 3 jaar aantoonbare werkervaring als projectleider met het begeleiden van ISMS-implementaties of informatiebeveiligingstrajecten
• Minimaal 2 jaar aantoonbare werkervaring met het opstellen van tactische ISMS-beleidsdocumenten binnen een gemeente
• Aantoonbare werkervaring met het opstellen en bewaken van planningen en roadmaps
• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau
• Per september 2026 beschikbaar voor gemiddeld 24 uur per week

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.