Projectleider - Roadmap Security

Let op: ZZP indirect is niet toegestaan. ZZP is alleen via een fee only constructie toegestaan. De kosten van fee-only is 1,00. Houd hier rekening mee met de aanbieding van de kandidaat. De looptijd van fee-only overeenkomsten bedraagt maximaal 12 maanden.

Gemeente Eindhoven Informatiebeveiliging & Cybersecurity

Ben jij iemand die plannen omzet in concrete resultaten? Kun jij structuur aanbrengen in complexe vraagstukken, mensen in beweging krijgen en ervoor zorgen dat belangrijke verbeteringen daadwerkelijk worden gerealiseerd? Dan zoeken wij jou.

Jouw uitdaging

Digitale veiligheid is een essentiële voorwaarde voor een betrouwbare en toekomstbestendige gemeente Eindhoven. Onze digitale dienstverlening moet beschikbaar, betrouwbaar en veilig zijn. Tegelijkertijd nemen cyberdreigingen, afhankelijkheden van leveranciers en wettelijke eisen voortdurend toe.

Daarom werken wij aan een ambitieuze securityroadmap. Vanuit de CISO-organisatie zijn strategische prioriteiten bepaald om onze digitale weerbaarheid structureel te verbeteren. Maar een roadmap alleen is niet voldoende. Om resultaten te bereiken moeten ambities worden vertaald naar concrete werkzaamheden, moeten opdrachten worden voorbereid, moeten afhankelijkheden worden opgelost en moet de voortgang worden bewaakt.

En daar kom jij in beeld.
Als Projectleider / Werkvoorbereider Security Roadmap vorm jij de verbindende schakel tussen de CISO-organisatie, de IT-organisatie (D&I), de verschillende sectoren en externe leveranciers.
Je helpt de CISO om securityverbeteringen planmatig, gestructureerd en resultaatgericht te laten uitvoeren.

Wat ga je doen?
Je combineert projectleiding, werkvoorbereiding en portfoliocoördinatie. Je belangrijkste verantwoordelijkheid is het organiseren, voorbereiden en bewaken van de uitvoering van de securityroadmap.

1. Securityroadmap vertalen naar uitvoerbare opdrachten

• Je vertaalt strategische securitydoelstellingen naar concrete projecten, activiteiten en werkpakketten.
• Je werkt opdrachten uit met een heldere scope, planning, benodigde capaciteit, afhankelijkheden en acceptatiecriteria.
• Je zorgt dat voor iedere activiteit duidelijk is wie verantwoordelijk is, wat opgeleverd moet worden en wanneer.
• Je ondersteunt bij de prioritering van werkzaamheden op basis van risico’s, urgentie en beschikbare capaciteit.
• Je bereidt besluitvorming, projectstarts en opdrachten aan interne teams en externe leveranciers voor.

2. Coördineren en bewaken van de uitvoering

• Je bewaakt de voortgang van de verschillende securityprojecten en verbetermaatregelen.
• Je organiseert afstemming met IT-teams, informatiebeveiligingsfunctionarissen, architecten, proceseigenaren en leveranciers.
• Je signaleert knelpunten, afhankelijkheden, capaciteitsproblemen en vertragingen.
• Je zorgt dat afspraken worden vastgelegd, acties worden opgevolgd en escalaties tijdig plaatsvinden.
• Je leidt waar nodig afgebakende projecten of verbetertrajecten en draagt de gerealiseerde resultaten over aan de verantwoordelijke beheerorganisatie.

3. Ondersteunen van de CISO-organisatie

• Je onderhoudt een actueel overzicht van de securityroadmap, lopende projecten, mijlpalen en resultaten.
• Je bereidt voortgangsrapportages en managementinformatie voor.
• Je helpt de CISO om inzichtelijk te maken welke maatregelen zijn gerealiseerd, welke risico’s resteren en waar bestuurlijke besluitvorming nodig is.
• Je ondersteunt bij het voorbereiden en opvolgen van overleggen met management, projectverantwoordelijken en leveranciers.
• Je draagt bij aan het aantoonbaar realiseren van beveiligingsmaatregelen vanuit onder meer BIO2 en de Cyberbeveiligingswet.

Aan welke projecten werk je?
De securityroadmap bevat uiteenlopende technische, organisatorische en procesmatige verbeteringen. Denk bijvoorbeeld aan:

• Identity & Access Management: verbeteren van gebruikersrechten, autorisatiebeheer en in-, door- en uitstroomprocessen.
• Kwetsbaarheden- en patchmanagement: organiseren en bewaken van structurele verbetermaatregelen.
• Securitymonitoring en incidentrespons: doorontwikkeling van SOC, XDR, logging en incidentprocessen.

… lees de volledige omschrijving bij De Publieke Partner.