Projectleider -Roadmap Security

Gemeente Eindhoven zoekt een projectleider -Roadmap Security in Eindhoven. Het gaat om een freelanceopdracht voor 32 uur per week met een looptijd van 6 maanden. Het tarief is €125,00 per uur.

Jouw uitdaging: Je vertaalt plannen voor digitale veiligheid naar concrete resultaten. Als Projectleider Security Roadmap organiseer, bereid en bewaak je de uitvoering van securityverbeteringen. Je verbindt de CISO-organisatie, IT-teams, verschillende organisatieonderdelen en externe leveranciers. Je zorgt dat de juiste mensen, middelen en randvoorwaarden beschikbaar zijn, zonder het inhoudelijke eigenaarschap van uitvoerende teams over te nemen.

Wat ga je doen? Je vertaalt strategische securitydoelstellingen naar concrete projecten, activiteiten en werkpakketten; werkt opdrachten uit met een heldere scope, planning, benodigde capaciteit, afhankelijkheden en acceptatiecriteria; legt vast wie verantwoordelijk is, wat er wordt opgeleverd en wanneer; ondersteunt bij het prioriteren van werkzaamheden op basis van risico’s, urgentie en beschikbare capaciteit; bereidt besluitvorming, projectstarts en opdrachten aan interne teams en externe leveranciers voor; bewaakt de voortgang van securityprojecten en verbetermaatregelen; stemt af met IT-teams, informatiebeveiligingsfunctionarissen, architecten, proceseigenaren en leveranciers; signaleert knelpunten, afhankelijkheden, capaciteitsproblemen en vertragingen en escaleert tijdig; legt afspraken vast en volgt ze op en leidt waar nodig afgebakende projecten of verbetertrajecten; draagt gerealiseerde resultaten over aan de verantwoordelijke beheerorganisatie; houdt de roadmap, lopende projecten, mijlpalen en resultaten bij en bereidt voortgangsrapportages en managementinformatie voor; maakt inzichtelijk welke maatregelen zijn gerealiseerd, welke risico’s resteren en waar besluitvorming nodig is; en draagt bij aan het aantoonbaar realiseren van beveiligingsmaatregelen, onder meer vanuit BIO2 en de Cyberbeveiligingswet.

Voorbeelden van projecten: Je werkt aan uiteenlopende technische, organisatorische en procesmatige verbeteringen, zoals Identity & Access Management, kwetsbaarheden- en patchmanagement, securitymonitoring en incidentrespons (SOC, XDR, logging), back-up, herstel en continuïteit, databescherming (informatieclassificatie, DLP), asset- en configuratiemanagement, leveranciersbeveiliging, en Zero Trust en veilige infrastructuur. Je implementeert de technische maatregelen niet zelf, maar zorgt dat de juiste mensen en randvoorwaarden samenkomen om ze uit te voeren.

Dit is een pré: Ervaring binnen een gemeente of andere overheidsorganisatie; bekendheid met BIO, NIS2, ITIL, Agile, PRINCE2 of vergelijkbare werkwijzen; ervaring met IT-securityprojecten of technische verbeterprogramma’s; bekendheid met Microsoft 365, Defender, Sentinel, IAM of GRC-systemen. Je hoeft geen diepgaande cybersecurityspecialist te zijn, maar je hebt wel voldoende technische kennis om opdrachten goed voor te bereiden, de juiste vragen te stellen en specialisten effectief te laten samenwerken.

Wie ben jij? Je zet overleg en afspraken om in concrete acties; brengt structuur aan wanneer projecten en belangen door elkaar lopen; spreekt mensen aan op gemaakte afspraken en volgt acties op; werkt zelfstandig en lost knelpunten waar mogelijk zelf op; begrijpt politiek-bestuurlijke verhoudingen en handelt resultaatgericht; escaleert tijdig wanneer uitvoering of besluitvorming vastloopt; en begrijpt dat informatiebeveiliging niet alleen om techniek draait, maar ook om organisatie, verantwoordelijkheden en uitvoering.

Jouw belangrijkste kwaliteit: je brengt zaken van papier naar praktijk. Wat lever je op? Een overzichtelijke en realistische uitvoeringsplanning voor de securityroadmap; concrete opdrachten met eigenaren, mijlpalen en oplevercriteria voor belangrijke verbeterinitiatieven; structureel inzicht in voortgang, afhankelijkheden, risico’s en capaciteitsknelpunten; aantoonbare opvolging van afspraken en tijdige escalatie van vertragingen; en betrouwbare, periodieke managementinformatie over de uitvoering van de securityroadmap.

Eisen: Hbo-werk- en denkniveau; ervaring met projectleiding, projectcoördinatie, werkvoorbereiding of portfoliomanagement; affiniteit met cybersecurity, IT-infrastructuur en digitale dienstverlening; ervaring met het opstellen van projectplannen, werkpakketten, planningen en voortgangsrapportages; de kandidaat kan verschillende disciplines en belangen bij elkaar brengen; sterke communicatieve en organisatorische vaardigheden; proactieve instelling en kan zelfstandig knelpunten oplossen; de kandidaat mag niet binnen de afgelopen twee jaar eerder in dienst zijn geweest van de Gemeente Eindhoven; en een geldig paspoort of een geldige identiteitskaart bij de intake en op de startdatum van het contract.

Wensen: Ervaring met projectleiding, projectcoördinatie, werkvoorbereiding of portfoliomanagement binnen IT of informatiebeveiliging is bij voorkeur aanwezig; ervaring binnen een gemeente of andere overheidsorganisatie is een pré; bekendheid met BIO, NIS2, ITIL, Agile, PRINCE2 of vergelijkbare werkwijzen is een pré; ervaring met IT-securityprojecten of technische verbeterprogramma’s is een pré; en bekendheid met Microsoft 365, Defender, Sentinel, IAM of GRC-systemen is een pré.