> Markdown version of [/jobs/ext/2276315-projectleider-isms-implementatie-beleidsontwikkeling](https://www.wearedevelopers.com/jobs/ext/2276315-projectleider-isms-implementatie-beleidsontwikkeling). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Projectleider ISMS Implementatie & Beleidsontwikkeling - **Company:** ZuidProfs BV - **Location:** Leidschendam-Voorburg, Netherlands - **Contract:** Temporary to permanent - **Skills:** Microsoft Word, Information Security Management System - **Published:** August 28, 2026 - **Apply:** https://www.zuidprofs.nl/index.php/page/applicants/command/applyforjob/vid/882578/bb/1 ## About the Role 1. Minimaal 3 jaar aantoonbare werkervaring als projectleider, programmamanager en/of kwartiermaker met sturing op planning, voortgang en realisatie van (implementatie)projecten 2. Minimaal 3 jaar aantoonbare werkervaring met informatiebeveiliging, governance, compliance, procesmanagement en/of kwaliteitsmanagement 3. Aantoonbare werkervaring met informatiebeveiliging en ISMS-implementaties (bijv. ISO 27001, BIO/BIO2), inclusief het inrichten van processen, governance en/of tooling 4. Minimaal 1 jaar aantoonbare werkervaring met het opstellen van beleidsdocumenten binnen een overheidsorganisatie * Minimaal 3 jaar aantoonbare werkervaring als projectleider met het begeleiden van ISMS-implementaties of informatiebeveiligingstrajecten * Minimaal 2 jaar aantoonbare werkervaring met het opstellen van tactische ISMS-beleidsdocumenten binnen een gemeente * Aantoonbare werkervaring met het opstellen en bewaken van planningen en roadmaps * Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau * Per september 2026 beschikbaar voor gemiddeld 24 uur per week * Goede beheersing van het Nederlands is voor alle functies vereist * Ervaring bij een overheidsorganisatie is een grote pré, soms een eis. * We ontvangen graag jouw CV in het Nederlands, liefst in Word format. * Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan. ## Description Projectleider ISMS Implementatie & Beleidsontwikkeling Jij bent verantwoordelijk voor de regie en het inhoudelijk opstellen van tactische ISMS-beleidskaders en voor de verdere implementatie en operationalisering van het Information Security Management System (ISMS) conform BIO2 en NIS2/Cyberbeveiligingswet. Doel van de opdracht * Realiseren van een werkend en aantoonbaar ISMS. * Opstellen van samenhangende tactische beleidsdocumenten. * Zorgen dat kroonjuwelen, GAP-analyses en verbetermaatregelen planmatig en tijdig worden uitgevoerd. * Inrichten en versterken van governance en sturing op informatiebeveiliging. Werkverdeling * Regie en coördinatie: ca. 40-50% * Beleidsontwikkeling: ca. 50-60% Resultaatgebieden en werkzaamheden * Projectleiding en regie + Sturen op planning, mijlpalen en deadlines. + Houden van integraal overzicht op alle ISMS-activiteiten. + Zorgen voor samenhang tussen beleid, uitvoering en controle. * Coördinatie GAP-analyses en verbeterplannen + Coördineren van uitvoering van GAP-analyses, rapportages en verbetervoorstellen van de kroonjuwelen. + Opstellen en bewaken van een integrale planning en roadmap. + Ontwikkelen en implementeren van uniforme formats en templates voor GAP-analyses, risico-inschattingen en verbeterplannen. + Samenwerken en afstemmen met projectleiders Proces, Risico, Kwaliteit en bedrijfscontinuïteit management. * Beleidsontwikkeling + Opstellen van tactische ISMS-beleidsdocumenten in samenhang met de organisatie. + Actief ophalen van input bij ISO's, proceseigenaren, CISO en andere stakeholders en organiseren van afstemming en werksessies. + Verwerken van input tot gedragen beleidsdocumenten. * Governance en inrichting + Uitwerken van rollen, verantwoordelijkheden en mandaat (RASCI). + Bijdragen aan inrichting van governance conform het Three Lines Model. + Versterken van samenhang tussen informatiebeveiliging, privacy, audit en control. * Samenwerking en verbindende rol + Fungeren als centrale linking pin tussen programma, ISO's, lijnorganisatie en control-functies. + Zorgen voor aantoonbare voortgang op strategische en tactische informatiebeveiligingsvraagstukken. Deliverables * Beleidsproducten + Vastgestelde set van prioritaire tactische ISMS-beleidsdocumenten. + Samenhangend beleidsraamwerk (inclusief governance). * Standaardisatie en werkwijze + Vastgestelde en geïmplementeerde formats en templates voor GAP-analyses, risicobeoordeling en verbeterplannen. + Beschreven en ingevoerde uniforme werkwijze voor uitvoering binnen de organisatie. * Geconsolideerd inzicht + Organisatiebreed overzicht van uitgevoerde GAP-analyses en IST/SOLL-situatie. + Inzicht in belangrijkste risico's, hiaten en prioriteiten. * ISMS-implementatie en tooling + Ingericht en werkend ISMS-proces (PDCA-cyclus). + Geïmplementeerde en gebruikte ISMS-tooling. + Aantoonbare koppeling tussen beleid, risico's, maatregelen en monitoring. * Roadmap en sturing + Integrale ISMS-roadmap. + Overzicht van geplande en lopende verbetermaatregelen. ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Developing the Rich Text Editor for DeepL.com](https://www.wearedevelopers.com/videos/1172-developing-the-rich-text-editor-for-deepl-com) - [Communicate efficiently with Software Architecture Diagrams](https://www.wearedevelopers.com/videos/379-communicate-efficiently-with-software-architecture-diagrams) - [One Pipeline, Three Regulator - SBOM Compliance for the Developer](https://www.wearedevelopers.com/videos/100169-one-pipeline-three-regulator-sbom-compliance-for-the-developer) - [Delay the AI Overlords: How OAuth and OpenFGA Can Keep Your AI Agents from Going Rogue](https://www.wearedevelopers.com/videos/1637-delay-the-ai-overlords-how-oauth-and-openfga-can-keep-your-ai-agents-from-going-rogue) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) ## Related Articles - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)