Projectleider -Roadmap Security in Eindhoven, Noord-Brabant | Opdracht

Opdrachtomschrijving

Voor de Gemeente Eindhoven zijn wij op zoek naar een Projectleider Roadmap Security. Let op: ZZP indirect is niet toegestaan. ZZP is alleen via een fee-onlyconstructie toegestaan. De kosten van fee-only zijn 1,00. Houd hier rekening mee met de aanbieding van de kandidaat. De looptijd van fee-onlyovereenkomsten bedraagt maximaal 12 maanden. Gemeente Eindhoven – Informatiebeveiliging & Cybersecurity Ben jij iemand die plannen omzet in concrete resultaten? Kun jij structuur aanbrengen in complexe vraagstukken, mensen in beweging krijgen en ervoor zorgen dat belangrijke verbeteringen daadwerkelijk worden gerealiseerd? Dan zoeken wij jou. Jouw uitdaging Digitale veiligheid is een essentiële voorwaarde voor een betrouwbare en toekomstbestendige gemeente Eindhoven. Onze digitale dienstverlening moet beschikbaar, betrouwbaar en veilig zijn. Tegelijkertijd nemen cyberdreigingen, afhankelijkheden van leveranciers en wettelijke eisen voortdurend toe. Daarom werken wij aan een ambitieuze securityroadmap. Vanuit de CISO-organisatie zijn strategische prioriteiten bepaald om onze digitale weerbaarheid structureel te verbeteren. Maar een roadmap alleen is niet voldoende. Om resultaten te bereiken moeten ambities worden vertaald naar concrete werkzaamheden, moeten opdrachten worden voorbereid, moeten afhankelijkheden worden opgelost en moet de voortgang worden bewaakt. En daar kom jij in beeld. Als Projectleider / Werkvoorbereider Security Roadmap vorm jij de verbindende schakel tussen de CISO-organisatie, de IT-organisatie (D&I), de verschillende sectoren en externe leveranciers. Je helpt de CISO om securityverbeteringen planmatig, gestructureerd en resultaatgericht te laten uitvoeren. Wat ga je doen? Je combineert projectleiding, werkvoorbereiding en portfoliocoördinatie. Je belangrijkste verantwoordelijkheid is het organiseren, voorbereiden en bewaken van de uitvoering van de securityroadmap. 1. Securityroadmap vertalen naar uitvoerbare opdrachten • Je vertaalt strategische securitydoelstellingen naar concrete projecten, activiteiten en werkpakketten. • Je werkt opdrachten uit met een heldere scope, planning, benodigde capaciteit, afhankelijkheden en acceptatiecriteria. • Je zorgt dat voor iedere activiteit duidelijk is wie verantwoordelijk is, wat opgeleverd moet worden en wanneer. • Je ondersteunt bij de prioritering van werkzaamheden op basis van risico’s, urgentie en beschikbare capaciteit. • Je bereidt besluitvorming, projectstarts en opdrachten aan interne teams en externe leveranciers voor. 2. Coördineren en bewaken van de uitvoering • Je bewaakt de voortgang van de verschillende securityprojecten en verbetermaatregelen. • Je organiseert afstemming met IT-teams, informatiebeveiligingsfunctionarissen, architecten, proceseigenaren en leveranciers. • Je signaleert knelpunten, afhankelijkheden, capaciteitsproblemen en vertragingen. • Je zorgt dat afspraken worden vastgelegd, acties worden opgevolgd en escalaties tijdig plaatsvinden. • Je leidt waar nodig afgebakende projecten of verbetertrajecten en draagt de gerealiseerde resultaten over aan de verantwoordelijke beheerorganisatie. 3. Ondersteunen van de CISO-organisatie • Je onderhoudt een actueel overzicht van de securityroadmap, lopende projecten, mijlpalen en resultaten. • Je bereidt voortgangsrapportages en managementinformatie voor. • Je helpt de CISO om inzichtelijk te maken welke maatregelen zijn gerealiseerd, welke risico’s resteren en waar bestuurlijke besluitvorming nodig is. • Je ondersteunt bij het voorbereiden en opvolgen van overleggen met management, projectverantwoordelijken en leveranciers. • Je draagt bij aan het aantoonbaar realiseren van beveiligingsmaatregelen vanuit onder meer BIO2 en de Cyberbeveiligingswet. Aan welke projecten werk je? De securityroadmap bevat uiteenlopende technische, organisatorische en procesmatige verbeteringen. Denk bijvoorbeeld aan: • Identity & Access Management: verbeteren van gebruikersrechten, autorisatiebeheer en in-, door- en uitstroomprocessen. • Kwetsbaarheden- en patchmanagement: organiseren en bewaken van structurele verbetermaatregelen. • Securitymonitoring en incidentrespons: doorontwikkeling van SOC, XDR, logging en incidentprocessen. • Back-up, herstel en continuïteit: verbeteren van herstelvoorzieningen, restoretesten en crisisvoorbereiding. • Databescherming: invoering van informatieclassificatie, DLP en veilig informatiegebruik. • Asset- en configuratiemanagement: verbeteren van inzicht in systemen, applicaties en verantwoordelijkheden. • Leveranciersbeveiliging: organiseren van beoordelingen, beveiligingsafspraken en opvolging van verbeteringen. • Zero Trust en veilige infrastructuur: coördineren van verbeteringen in netwerkbeveiliging en toegangsbeveiliging. Je hoeft deze technische maatregelen niet zelf te implementeren. Je zorgt dat de juiste mensen, middelen, opdrachten en randvoorwaarden beschikbaar zijn om ze succesvol uit te voeren. Wat breng je mee? Wij zoeken vooral een gestructureerde, zelfstandige en resultaatgerichte professional die complexe werkzaamheden overzichtelijk en uitvoerbaar maakt. Je beschikt over: • Hbo-werk- en denkniveau. • Ervaring met projectleiding, projectcoördinatie, werkvoorbereiding of portfoliomanagement, bij voorkeur binnen IT of informatiebeveiliging. • Affiniteit met cybersecurity, IT-infrastructuur en digitale dienstverlening. • Ervaring met het opstellen van projectplannen, werkpakketten, planningen en voortgangsrapportages. • Het vermogen om verschillende disciplines en belangen bij elkaar te brengen. • Sterke communicatieve en organisatorische vaardigheden. • Een proactieve instelling en het vermogen om zelfstandig knelpunten op te lossen. Het is een pré als je: • Ervaring hebt binnen een gemeente of andere overheidsorganisatie. • Bekend bent met BIO, NIS2, ITIL, Agile, PRINCE2 of vergelijkbare werkwijzen. • Ervaring hebt met IT-securityprojecten of technische verbeterprogramma’s. • Bekend bent met Microsoft 365, Defender, Sentinel, IAM of GRC-systemen. Je hoeft geen diepgaande cybersecurityspecialist te zijn. Belangrijker is dat je voldoende technische kennis hebt om opdrachten goed voor te bereiden, de juiste vragen te stellen en specialisten effectief te laten samenwerken. Wie ben jij? Je bent iemand die: • Niet blijft hangen in overleg, maar afspraken omzet in acties. • Structuur creëert wanneer meerdere projecten en belangen door elkaar lopen. • Mensen aanspreekt op gemaakte afspraken. • Zelfstandig werkt en niet voor iedere beslissing naar de CISO kijkt. • Politiek-bestuurlijke verhoudingen begrijpt, maar tegelijkertijd resultaatgericht handelt. • Tijdig escaleert wanneer uitvoering of besluitvorming vastloopt. • Begrijpt dat informatiebeveiliging niet alleen draait om techniek, maar vooral om organisatie, verantwoordelijkheden en uitvoering. Je belangrijkste kwaliteit: je brengt zaken van papier naar praktijk. Jouw positie in de organisatie Je werkt nauw samen met de CISO en het CISO-Office en ondersteunt de realisatie van de gemeentelijke securityroadmap. De CISO stelt vanuit zijn onafhankelijke rol de kaders, prioriteiten en beveiligingseisen vast en bewaakt de voortgang en effectiviteit van de maatregelen. De operationele uitvoering en het eigenaarschap van de maatregelen liggen bij de verantwoordelijke lijnorganisatie, IT-teams en proceseigenaren. Jij zorgt voor de verbinding tussen deze onderdelen. Je organiseert de voorbereiding, coördinatie, opvolging en voortgangsbewaking, zonder het inhoudelijke eigenaarschap van de uitvoerende teams over te nemen. Wat verwachten wij als resultaat? Na jouw eerste zes maanden: • Is de securityroadmap vertaald naar een overzichtelijke en realistische uitvoeringsplanning. • Zijn de belangrijkste verbeterinitiatieven voorzien van concrete opdrachten, eigenaren, mijlpalen en oplevercriteria. • Is er structureel inzicht in voortgang, afhankelijkheden, risico’s en capaciteitsknelpunten. • Worden gemaakte afspraken aantoonbaar opgevolgd en vertragingen tijdig geëscaleerd. • Beschikt de CISO over betrouwbare, periodieke managementinformatie over de uitvoering van de securityroadmap. Aanvullende informatie (1) • CV & motivatie toegespitst op de opdracht, graag in het Nederlands aanleveren en in PDF-format. Graag ontvangen we in de persoonlijke motivatie een onderbouwing waaruit blijkt dat de kandidaat over de gevraagde competenties beschikt. • Bij voldoende aanbod zullen wij de rol eerder sluiten dan de aangegeven deadline in de portal. Bied dus zo snel mogelijk een geschikte kandidaat aan. • Leveranciers van kandidaten behoren op de hoogte te zijn van de geldende wet- en regelgeving op het gebied van arbeidsvoorwaarden en de Gemeenten cao. Deze inzet valt in schaal 12 – midden van de Gemeenten cao. • Het is niet toegestaan een extra schakel toe te passen tussen de kandidaat en de leverancier die de kandidaat aanbiedt. • Het is niet toegestaan om een kandidaat in te huren die eerder in dienst is geweest van de Gemeente Eindhoven (tussenperiode van twee jaar). Aanvullende informatie (2) • Als de kandidaat mag starten bij de klant, dan zal er een pre-employmentscreening plaatsvinden. Wij sturen u op dat moment de daarvoor benodigde documenten toe via de Portal. Uw kandidaat mag pas starten na afronding van de pre-employmentscreening. • De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd. • Bij het aanbieden van kandidaat gaan wij ervan uit dat u akkoord bent met de voorwaarden van de gemeente Eindhoven. Bent u niet bekend met deze voorwaarden, dan kunt u deze opvragen bij inhuur@eindhoven.nl . • Het tarief is afhankelijk van de kennis en kunde van de kandidaat.