Projectleider ISO27001

Opdrachtomschrijving

Als projectleider ISO27001 leid je bij de Universiteit Leiden een verbeter- en certificeringstraject binnen het Security Office. Je bent verantwoordelijk voor de projectmatige uitvoering én de inhoudelijke kwaliteit. De opdracht richt zich op het inrichten van een managementsysteem op een beperkte scope, zodat dit aantoonbaar voldoet aan de ISO-norm.

Je geeft richting aan de nulmeting en GAP-analyse en vertaalt de uitkomsten naar een concrete implementatie- en verbeterroadmap. Daarbij vertaal je normvereisten naar acties en werkitems voor de betrokken afdeling, het Security Office en andere benodigde teams. Je bewaakt planning, scope, voortgang, kwaliteit, risico’s en resultaten en coördineert de samenhang tussen governance, processen, risicomanagement en informatiebeveiliging.

Je werkt in een dynamische en kennisintensieve omgeving waarin onderwijs, onderzoek en bedrijfsvoering samenkomen. Je stemt af met stakeholders op strategisch, tactisch en operationeel niveau, waaronder management, proceseigenaren, IT- en securityspecialisten en ondersteunende functies. Je begeleidt workshops, interviews en projectoverleggen, ondersteunt de opdrachtgever en stuurgroep met analyses en besluitvormingsvoorstellen en verzorgt voortgangsrapportages. Ook bereid je de certificeringsaudit voor en coördineer je de uitvoering daarvan vanuit de universiteit. Het beoogde resultaat is een succesvol gerealiseerd en duurzaam verankerd ISMS, inclusief de noodzakelijke verbeteringen en voorbereiding op certificering.

Gevraagd profiel

Je bent een ervaren projectleider met aantoonbare ervaring met ISO27001-implementaties. Je combineert projectleiderschap met inhoudelijke expertise en weet normvereisten te interpreteren en te vertalen naar de context van de organisatie. Je adviseert stakeholders over passende oplossingen en brengt structuur in een traject met verschillende belangen en afhankelijkheden.

Je kunt effectief opereren in een complexe, bestuurlijk sensitieve organisatie met veel autonomie en uiteenlopende stakeholders. Je creëert verbinding en draagvlak, houdt overzicht en werkt pragmatisch en gestructureerd. Met je inhoudelijke gezag weet je de benodigde veranderingen te realiseren en de verdere ontwikkeling van informatiebeveiliging binnen de Universiteit Leiden te ondersteunen.

Eisen

• HBO/WO werk- en denkniveau
• Minimaal vijf jaar aantoonbare ervaring als projectleider, programmamanager of verandermanager
• Aantoonbare ervaring met één of meer ISO 27001-implementatie inclusief certificering
• Ervaring met het opzetten, implementeren en doorontwikkelen van een Information Security Management System (ISMS)
• Gedegen kennis van informatiebeveiliging, risicomanagement, governance en compliance
• Ervaring met het uitvoeren of begeleiden van nulmetingen, GAP-analyses en de implementatie van verbetermaatregelen binnen managementsystemen
• In staat om ISO 27001-vereisten te vertalen naar passende governance-, proces- en beheersmaatregelen binnen een complexe organisatie
• Ervaring met stakeholdermanagement en het creëren van draagvlak binnen complexe organisaties
• Vermogen om zelfstandig te opereren en meerdere belangen te verbinden
• Uitstekende communicatieve vaardigheden en het vermogen om op verschillende organisatieniveaus te adviseren, verbinden en beïnvloeden