Projectleider informatiebeveiliging

Voor Gemeente Woerden in regio Utrecht zoekt YCO IT een Projectleider informatiebeveiliging (24 tot 36 uur per week, 6 maanden). Reageer vóór de sluitingsdatum via ons sollicitatieformulier. De opdrachtnemer waarborgt dat bij de uitvoering van de opdracht geen arbeidsovereenkomst of (fictieve) dienstbetrekking ontstaat tussen de door opdrachtnemer ingezette natuurlijke persoon en de opdrachtgever. De inschrijver dient bij inschrijving in de offerte aannemelijk te maken en deugdelijk te onderbouwen op welke wijze hij invulling geeft aan deze uitvoeringsvoorwaarde.

Werken voor de gemeenten Woerden en Oudewater betekent werken aan ambities in een dynamische organisatie met grote maatschappelijke verantwoordelijkheid. Je bent werkzaam in een politiek bestuurlijke omgeving en centraal in het Groene Hart. Het team Interne Dienstverlening vormt met ongeveer 40 collega’s het groene, kloppende hart van de organisatie. Digitalisering heeft een grote impact op onze dienstverlening. De gemeenten Woerden en Oudewater zoeken een ervaren en gedreven projectleider informatiebeveiliging voor een tijdelijke inhuurperiode van 6 maanden, 24 uur per week (de opdrachtkaart vermeldt 24 tot 36 uur per week).

Je neemt het stokje over van de vorige projectleider, die van juni tot december een goede basis heeft gelegd. Je bouwt voort op de bestaande resultaten en zorgt voor continuïteit in het NIS2-implementatietraject.

Taken en verantwoordelijkheden: voortzetten van het werk dat door de vorige projectleider is gestart, inclusief het verder uitrollen en optimaliseren van het informatiebeveiligingsmanagementsysteem (ISMS) volgens ISO27001 en de Baseline Informatiebeveiliging Overheid 2.0; leiden van projecten gericht op het verbeteren van de informatiebeveiliging binnen de organisatie; evalueren en documenteren van bestaande beveiligingsmaatregelen en het opstellen van een overzicht van resterende acties; projectleiding over het eerste deelproject van het NIS2-traject; teams en collega’s actief begeleiden, stimuleren en waar nodig aanspreken.

Vereisten / knock-outcriteria: aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau; minimaal 5 jaar aantoonbare werkervaring als informatiebeveiligingsadviseur binnen een (semi) overheidsorganisatie; minimaal 2 jaar aantoonbare werkervaring met normenkaders zoals BIO 2.0, ISO 27001/2 en NIS2; aantoonbare werkervaring met het uitvoeren van beveiligingaudits; aantoonbare werkervaring met het uitvoeren van risicoanalyses en het opzetten en implementeren van risicomanagementprocessen.

Gunningscriteria (weging, totaal 100 punten): minimaal 5 jaar aantoonbare werkervaring in de afgelopen 8 jaar als informatiebeveiligingsadviseur binnen een overheidsorganisatie (20 punten); aantoonbaar afgeronde cursus/opleiding CISSP, CISM, Lead implementer NIS2 of ISO27001 (10 punten); aantoonbare werkervaring met het opzetten van een ISMS (20 punten); aantoonbare werkervaring met het ontwikkelen van risicomanagement (20 punten); minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als projectleider informatiebeveiliging binnen een gemeente (30 punten).

Competenties: hands-on mentaliteit en sterk organisatievermogen, uitstekende communicatieve vaardigheden, analytisch en oplossingsgericht, proactieve en servicegerichte houding, initiatief tonen en meedenken. Functieschaal FWG 10/11. Flextender brengt voor deze opdracht geen fee in rekening bij de winnende leverancier.

Offerte-eisen: maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties) in pdf.

Werkdagen: maandag, dinsdag, woensdag en donderdag.

Hybride werken mogelijk: ja.

Planning: gesprekken bij de opdrachtgever op vrijdag 20 november 2026, 10:00 uur. VOG is een vereiste. Vragen kunnen ingediend worden tot donderdag 12 november 2026, 09.00 uur. De reactietermijn duurt tot dinsdag 17 november 2026, 09:00 uur.