Projectleider ISMS Implementatie & Beleidsontwikkeling

Projectleider ISMS Implementatie & Beleidsontwikkeling

Jij bent verantwoordelijk voor de regie en het inhoudelijk opstellen van tactische ISMS-beleidskaders en voor de verdere implementatie en operationalisering van het Information Security Management System (ISMS) conform BIO2 en NIS2/Cyberbeveiligingswet.

Doel van de opdracht

• Realiseren van een werkend en aantoonbaar ISMS.
• Opstellen van samenhangende tactische beleidsdocumenten.
• Zorgen dat kroonjuwelen, GAP-analyses en verbetermaatregelen planmatig en tijdig worden uitgevoerd.
• Inrichten en versterken van governance en sturing op informatiebeveiliging.

Werkverdeling

• Regie en coördinatie: ca. 40-50%
• Beleidsontwikkeling: ca. 50-60%

Resultaatgebieden en werkzaamheden

• Projectleiding en regie
• Sturen op planning, mijlpalen en deadlines.
• Houden van integraal overzicht op alle ISMS-activiteiten.
• Zorgen voor samenhang tussen beleid, uitvoering en controle.
• Coördinatie GAP-analyses en verbeterplannen
• Coördineren van uitvoering van GAP-analyses, rapportages en verbetervoorstellen van de kroonjuwelen.
• Opstellen en bewaken van een integrale planning en roadmap.
• Ontwikkelen en implementeren van uniforme formats en templates voor GAP-analyses, risico-inschattingen en verbeterplannen.
• Samenwerken en afstemmen met projectleiders Proces, Risico, Kwaliteit en bedrijfscontinuïteit management.
• Beleidsontwikkeling
• Opstellen van tactische ISMS-beleidsdocumenten in samenhang met de organisatie.
• Actief ophalen van input bij ISO’s, proceseigenaren, CISO en andere stakeholders en organiseren van afstemming en werksessies.
• Verwerken van input tot gedragen beleidsdocumenten.
• Governance en inrichting
• Uitwerken van rollen, verantwoordelijkheden en mandaat (RASCI).
• Bijdragen aan inrichting van governance conform het Three Lines Model.
• Versterken van samenhang tussen informatiebeveiliging, privacy, audit en control.
• Samenwerking en verbindende rol
• Fungeren als centrale linking pin tussen programma, ISO’s, lijnorganisatie en control-functies.
• Zorgen voor aantoonbare voortgang op strategische en tactische informatiebeveiligingsvraagstukken.

Deliverables

• Beleidsproducten
• Vastgestelde set van prioritaire tactische ISMS-beleidsdocumenten.
• Samenhangend beleidsraamwerk (inclusief governance).
• Standaardisatie en werkwijze
• Vastgestelde en geïmplementeerde formats en templates voor GAP-analyses, risicobeoordeling en verbeterplannen.
• Beschreven en ingevoerde uniforme werkwijze voor uitvoering binnen de organisatie.
• Geconsolideerd inzicht
• Organisatiebreed overzicht van uitgevoerde GAP-analyses en IST/SOLL-situatie.
• Inzicht in belangrijkste risico’s, hiaten en prioriteiten.
• ISMS-implementatie en tooling
• Ingericht en werkend ISMS-proces (PDCA-cyclus).
• Geïmplementeerde en gebruikte ISMS-tooling.
• Aantoonbare koppeling tussen beleid, risico’s, maatregelen en monitoring.
• Roadmap en sturing
• Integrale ISMS-roadmap.
• Overzicht van geplande en lopende verbetermaatregelen.

1. Minimaal 3 jaar aantoonbare werkervaring als projectleider, programmamanager en/of kwartiermaker met sturing op planning, voortgang en realisatie van (implementatie)projecten
2. Minimaal 3 jaar aantoonbare werkervaring met informatiebeveiliging, governance, compliance, procesmanagement en/of kwaliteitsmanagement
3. Aantoonbare werkervaring met informatiebeveiliging en ISMS-implementaties (bijv. ISO 27001, BIO/BIO2), inclusief het inrichten van processen, governance en/of tooling
4. Minimaal 1 jaar aantoonbare werkervaring met het opstellen van beleidsdocumenten binnen een overheidsorganisatie

• Minimaal 3 jaar aantoonbare werkervaring als projectleider met het begeleiden van ISMS-implementaties of informatiebeveiligingstrajecten
• Minimaal 2 jaar aantoonbare werkervaring met het opstellen van tactische ISMS-beleidsdocumenten binnen een gemeente
• Aantoonbare werkervaring met het opstellen en bewaken van planningen en roadmaps
• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau

• Per september 2026 beschikbaar voor gemiddeld 24 uur per week

• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.