Projectleider ISMS Implementatie & Beleidsontwikkeling

Gemeente Leidschendam-Voorburg zoekt een Projectleider ISMS Implementatie & Beleidsontwikkeling. De organisatie staat voor de opgave om het Information Security Management System (ISMS) verder te implementeren en te operationaliseren conform BIO2 en de NIS2/Cyberbeveiligingswet. Daarvoor is het noodzakelijk om zowel de governance en sturing te versterken als een samenhangend stelsel van tactische beleidsdocumenten te realiseren.

Afdeling

Je stapt in de wereld van Informatiemanagement, ICT Service en Onderzoek (IISO), waar innovatie en samenwerking samenkomen. Het dynamische team omvat twee krachtige teams: informatiemanagement (inclusief informatiebeveiliging, business intelligence en onderzoek) en ICT Service (beheer). Met meer dan 65 toegewijde medewerkers, inclusief externe experts, zetten zij zich in voor het leveren van hoogwaardige diensten. Onder leiding van de CIO en twee teamleiders wordt gestreefd naar succes en vooruitgang. Achter de schermen staat een ondersteunend team klaar, met onder anderen een Adviseur Kwaliteit en Proces, CISO, deliverymanager en een financieel medewerker.

Je vervult de rol van Projectleider ISMS Implementatie & Beleidsontwikkeling en bent verantwoordelijk voor het regisseren van de voortgang én het inhoudelijk opstellen van beleidskaders.

De rol combineert

• Regie en coördinatie (ca. 40-50%)
• Beleidsontwikkeling (ca. 50-60%)

Je fungeert als centrale linking pin tussen programma, ISO's, lijnorganisatie en control-functies en zorgt voor aantoonbare voortgang op strategische en tactische informatiebeveiligingsvraagstukken.

Doel van de opdracht

• Realiseren van een werkend en aantoonbaar ISMS
• Opstellen van samenhangende tactische beleidsdocumenten
• Zorgen dat de inventarisatie van de kroonjuwelen, de GAP-analyses en verbetermaatregelen planmatig en tijdig worden uitgevoerd
• Inrichten en versterken van governance en sturing op informatiebeveiliging

Resultaatgebieden en werkzaamheden

1. Projectleiding en regie

• Je stuurt strak op planning, mijlpalen en deadlines
• Je houdt integraal overzicht op alle ISMS-activiteiten
• Je zorgt voor samenhang tussen beleid, uitvoering en controle

1. Coördinatie GAP-analyses en verbeterplannen

• Je coördineert de uitvoering van GAP-analyses, rapportages en verbetervoorstellen van de kroonjuwelen
• Je stelt een integrale planning en roadmap op en bewaakt deze
• Je ontwikkelt en implementeert uniforme formats en templates voor GAP-analyses, risico-inschattingen en verbeterplannen
• Je werkt samen en stemt af met de projectleider Proces-, Risico-, Kwaliteits- en bedrijfscontinuïteitsmanagement

1. Beleidsontwikkeling

Je bent verantwoordelijk voor het opstellen van tactische ISMS-beleidsdocumenten in nauwe samenwerking met de organisatie.

• Je stelt in samenhang beleidsdocumenten op
• Je haalt actief input op bij ISO's, proceseigenaren, CISO en andere stakeholders en organiseert afstemming en werksessies
• Je verwerkt input tot gedragen beleidsdocumenten

1. Governance en inrichting

• Je werkt rollen, verantwoordelijkheden en mandaat verder uit (RASCI)
• Je draagt bij aan de inrichting van governance conform het Three Lines Model
• Je versterkt de samenhang tussen informatiebeveiliging, privacy, audit en control

Deliverables

1. Beleidsproducten

• Vastgestelde set van prioritaire tactische ISMS-beleidsdocumenten
• Samenhangend beleidsraamwerk, inclusief governance

1. Standaardisatie en werkwijze

• Vastgestelde en geïmplementeerde formats en templates
• Beschreven en ingevoerde uniforme werkwijze voor uitvoering binnen de organisatie

1. Geconsolideerd inzicht

• Organisatiebreed overzicht van uitgevoerde GAP-analyses en IST/SOLL-situatie
• Inzicht in de belangrijkste risico's, hiaten en prioriteiten

1. ISMS implementatie en tooling

• Ingericht en werkend ISMS-proces (PDCA-cyclus)
• Geïmplementeerde en gebruikte ISMS-tooling
• Aantoonbare koppeling tussen beleid, risico's, maatregelen en monitoring

1. Roadmap en sturing

• Integrale ISMS-roadmap (0-18 maanden)
• Overzicht van geplande en lopende verbetermaatregelen