Business Projectleider ISMS - cluster BCO

Functie omschrijving

Voor de gemeente Rotterdam is FlexIntens op zoek naar een Business Projectleider ISMS - cluster BCO voor 32 uur per week.

Waar ben jij van?

Jij spreekt de taal van IT, begrijpt de business en weet door samenwerking en organisatie een veelomvattend project succesvol verder te brengen! 

Jouw functie 

Cybersecurity is een essentiële pijler voor het beschermen van onze digitale infrastructuur en dienstverlening. Met de inwerkingtreding van de herziene NIS2-richtlijn in oktober 2024 en de aankomende Cyberbeveiligingswet (Cbw) in Nederland, zijn gemeenten wettelijk verplicht om hun informatiebeveiliging structureel te versterken. De gemeente Rotterdam valt onder deze wetgeving en heeft het concernprogramma NIS2 opgezet om hieraan invulling te geven.

Binnen het NIS2-programma wordt informatiebeveiliging op strategisch, tactisch en operationeel niveau aangepakt. Het CISO-office geeft richting aan het strategisch kader, DISO’s en security managers vertalen dit naar beleid en kaders, en het SOC zorgt voor de operationele uitvoering. Een belangrijk onderdeel van het programma is de implementatie van een robuust Information Security Management System (ISMS), dat voldoet aan de BIO2.0-maatregelen die voortvloeien uit de CBW.

Als business projectleider ben jij verantwoordelijk voor de business implementatie van het ISMS binnen de organisatie. Je zorgt ervoor dat beleid, processen en verantwoordelijkheden op het gebied van informatiebeveiliging worden verankerd in de dagelijkse praktijk van de gemeentelijke organisatie. Je werkt nauw samen met de DISO’s, security managers en lijnorganisatie om het ISMS breed te implementeren en te borgen.
Je stelt implementatieplannen op, bewaakt de voortgang en rapporteert over resultaten, risico’s en knelpunten. Je schakelt tussen strategische kaders en operationele realiteit, en weet mensen mee te nemen in de verandering. Je werkt volgens PRINCE2 en Agile principes, afhankelijk van wat de situatie vraagt.

De afdeling

De ICT-directie van Rotterdam behoort tot een van de grootste in gemeenteland. Honderden collega’s houden zich dagelijks bezig met het beheren en beveiligen van de ICT-dienstverlening. Zowel binnen de organisatie als in de stad. Vanuit onze twee dedicated datacenters hosten we meer dan 1.000 applicaties en beveiligen we vele terabytes aan data. Zo zorgen we ervoor dat meer dan 10.000 collega’s, 600.000 burgers en vele bedrijven dagelijks ondersteund blijven.
Daarbij werken wij met de meest geavanceerde technologieën en zijn wij continue bezig met het verbeteren en innovatiever maken van onze ICT-dienstverlening waarbij wij zaakgericht werken: projectmatig, gestructureerd en procesgericht. 

Onze organisatie

Werken voor de gemeente Rotterdam is werken voor een stad die zichzelf steeds opnieuw uitvindt. Die bekend staat als innovatief en internationaal. Een stad ook met complexe vraagstukken en grote maatschappelijke opgaven. In deze voorhoede werk jij, voor en samen met meer dan 620.000 Rotterdammers. Bij zo’n stad hoort een eigentijdse overheid. Wij bieden je ruimte en kansen om Rotterdam en daarmee jezelf vooruit te blijven helpen. Met arbeidsvoorwaarden die dat mogelijk maken.

Jouw werkgebied voor deze vacature is het cluster Bestuurs- en Concernondersteuning (BCO). De BCO noemen we ook wel de spil van de gemeentelijke organisatie. De medewerkers van dit cluster zorgen ervoor dat het college van burgemeester en wethouders de stad kan besturen. Het is de schakel tussen de Rotterdammers, het stadsbestuur en de veertien gebieden. De BCO verzorgt ook de bedrijfsvoering voor alle clusters. De afdelingen inkoop, communicatie, ICT, facilitaire zaken, juridische zaken, HR, onderzoek en financiën zorgen ervoor dat de clusters zich volledig kunnen richten op hun eigen taken.
Bij de gemeente Rotterdam staat centraal dat je je als medewerker kunt ontwikkelen. Dat stimuleren we ook. Want hoe beter jij je werk kunt doen, hoe beter het resultaat voor onze stad.

Functie eisen

Onze opdrachtgever heeft eisen en wensen geformuleerd. Aan alle eisen moet worden voldaan om in aanmerking te komen voor deze functie. Voor deze functie zijn de volgende eisen en wensen geformuleerd:

Eisen:

1. Je beschikt over minimaal een afgeronde hbo- opleiding.
2. Je beschikt over minimaal 5 jaar aantoonbare ervaring als projectleider op het gebied van IT Informatiebeveiligingsprojecten bij een organisatie met minimaal 5.000 medewerkers, opgedaan in de afgelopen 7 jaar.
3. Je hebt aantoonbare ervaring met het uitvoeren van projecten binnen een programmaorganisatie.
4. Je hebt ervaring met het implementeren van Governance Risk & Compliance (GRC) / ISMS processen in complexe organisaties  van minimaal 5.000 medewerkers.
5. Je hebt kennis van informatiebeveiliging, BIO, NIS2 en CBW.

Wensen:

1. Je hebt ervaring in de functie van projectleider bij een overheidsorganisatie met meer dan 10.000 medewerkers.
2. Je hebt ervaring met implementatie van informatiebeveiligingsplannen.
3. Je beschikt over certificering  van minimaal één van de volgende gebieden van informatiebeveiliging (risicomanagement, beveiliging van bedrijfsmiddelen, beveiligingsarchitectuur, netwerkbeveiliging, Identiteits- en toegangsbeheer (IAM), beveiliging van softwareontwikkeling) en ISMS. 
4. Je bent Prince 2 Practitioner of Prince 2 Agile Practitioner gecertificeerd.

Competenties

Je bent resultaatgericht, accuraat, planmatig, proactief en kunt naast zelfstandig, uitstekend samenwerken met het projectteam. Je communicatieve vaardigheden uit je gedurende de totale doorloop van ieder project, door het vertalen van de klantvraag in een projectplan, je samenwerking met de vakafdelingen, het vroegtijdig signaleren en rapporteren van voortgang, budget en risico’s. Je toont in deze leiderschap door consequent, maar pragmatisch en flexibel te sturen op de planning. Op een proactieve wijze rapporteer je de voortgang en de resultaten aan de opdrachtgever.  Verder beschik je over het vermogen om te verbinden tussen beleid, uitvoering en verschillende organisatieonderdelen en ben je communicatief sterk, met het oog voor bestuurlijke en organisatorische verhoudingen. Uiteraard ben je je bewust van de samenhang met andere projecten en prioriteiten. Tot slot ben je communicatief vaardig in de Nederlandse taal, zowel in woord als geschrift.

Inschrijven tot

Reageren op deze opdracht kan uitsluitend t/m 03-11-2025 tot 12:00 uur.

Gewenst aantal uren

32 uur per week.

Procedure en arbeidsvoorwaarden

Als intermediair staat FlexIntens voor het zorgvuldig bemiddelen van professionals binnen het publieke domein. Zo dragen we onder andere bij aan de invulling van opdrachten voor ministeries, uitvoeringsorganisaties, provincies, gemeenten en zorgorganisaties.

Zien we op basis van jouw ingestuurde CV een match, dan ziet de procedure er als volgt uit:

• Voorafgaand aan het voorstellen, maken we afspraken over het tarief, gericht op de specifieke opdracht.
• Kan een opdracht niet ingevuld worden als zelfstandig professional of gaat jouw voorkeur uit naar detachering (loondienst)? Onze dienstverlening voorziet ook daarin, waarbij we de beloningsstructuur van de opdrachtgever hanteren middels de inlenersbeloning.
• Na overeenstemming te hebben bereikt in de financiële voorwaarden, stellen wij jouw profiel op in het format voor de betreffende opdrachtgever. We vragen van jou een verduidelijk op de wijze van voldoen aan de gestelde eisen en wensen, om de match zo duidelijk mogelijk te maken. Ook een motivatiebrief om jouw drijfveren en toegevoegde waarde aan het licht te brengen, wordt gevraagd. Hierin treden wij op als sparringpartner.
• Wij verzorgen het voorstel en informeren je zo snel mogelijk over de voortgang hiervan.

NB: voor elke opdracht is het beheersen van de Nederlandse taal verplicht.