Projectleider ISMS Implementatie & Beleidsontwikkeling

Opdracht

Je gaat aan de slag bij een gemeente met ruim 75.000 inwoners, binnen de afdeling Informatiemanagement, ICT Service en Onderzoek (IISO). Deze afdeling bestaat uit de teams informatiemanagement (waaronder informatiebeveiliging, business intelligence en onderzoek) en ICT Service (beheer), en telt meer dan 65 medewerkers inclusief externe experts. De organisatie staat voor de opgave om het Information Security Management System (ISMS) verder te implementeren en te operationaliseren, conform BIO2 en de NIS2/Cyberbeveiligingswet. Daarvoor moeten zowel de governance en sturing worden versterkt als een samenhangend stelsel van tactische beleidsdocumenten worden gerealiseerd. Als projectleider vervul je een rol die bestaat uit regie en coördinatie enerzijds en beleidsontwikkeling anderzijds. Je fungeert als schakel tussen programma, informatiebeveiligingsfunctionarissen, lijnorganisatie en control-functies, en zorgt voor aantoonbare voortgang op strategische en tactische informatiebeveiligingsvraagstukken. Je stuurt op planning, mijlpalen en deadlines en houdt integraal overzicht op alle ISMS-activiteiten. Je coördineert de uitvoering van GAP-analyses en verbetervoorstellen voor de kroonjuwelen, stelt een integrale planning en roadmap op, en ontwikkelt uniforme formats en templates voor GAP-analyses, risico-inschattingen en verbeterplannen. Daarnaast stel je in samenhang tactische ISMS-beleidsdocumenten op, haal je hiervoor actief input op bij stakeholders zoals ISO's, proceseigenaren en de CISO, en organiseer je afstemming en werksessies. Tot slot werk je rollen, verantwoordelijkheden en mandaat verder uit volgens RASCI, draag je bij aan de inrichting van governance conform het Three Lines Model, en versterk je de samenhang tussen informatiebeveiliging, privacy, audit en control.