Projectleider en uitvoeringskracht NIS2 / BIO / CBW

Opdrachtgever: Gemeente Rhenen
Locatie: Regio Utrecht
Duur: 6 maanden
Uren per week: 24 uur
Tarief: tarief in overleg
Reageren vóór: 18-12-2025 09:00

Functieomschrijving
De projectleider en uitvoeringskracht is verantwoordelijk voor de uitvoering, bewaking en implementatie van een samenhangend pakket aan informatiebeveiligingsmaatregelen binnen de gemeente Rhenen. De opdracht omvat zowel technische als organisatorische aspecten van informatiebeveiliging en privacy. De professional werkt onder direct toezicht en leiding van de gemeente en voert meerdere deelprojecten uit die bijdragen aan het voldoen aan wet- en regelgeving en het versterken van de digitale weerbaarheid van de organisatie.

Taken en verantwoordelijkheden

• Uitvoeren en implementeren van deelprojecten binnen het informatiebeveiligingsprogramma.

• Implementeren van netwerkbeveiliging en netwerkzonering, waaronder antimalware, IDS/IPS en webfiltering.

• Implementeren van encryptiebeleid, sleutelbeheer en PKI-Overheid.

• Inrichten van sessiemanagement en beveiliging van remote sessies.

• Uitvoeren van ITIL-conform wijzigingsbeheer, patchmanagement en kwetsbaarhedenbeheer.

• Ontwikkelen en uitvoeren van bewustwordings- en trainingsprogramma’s op het gebied van security en privacy.

• Implementeren van maatregelen voor mobiele apparatuur, telewerken en MDM.

• Inrichten van informatieclassificatie en veilige gegevensuitwisseling.

• Implementeren van OTAP-principes en Security & Privacy by Design.

• Regie voeren over samenwerking met leveranciers en interne stakeholders.

Functie-eisen

• HBO werk- en denkniveau.

• Minimaal 5 jaar aantoonbare werkervaring in ICT-security, informatiebeveiliging of IT-architectuur.

• Minimaal 2 jaar aantoonbare werkervaring bij gemeenten in IT- of IB-functies.

• Aantoonbare werkervaring met cloud-beveiliging zoals Azure, AWS of Google Cloud.

• Aantoonbare werkervaring met netwerkbeveiliging zoals Cisco of Fortigate.

• Aantoonbare kennis van BIO, BBN2 en ISO 27001/27701.

• Voldoen aan de gestelde uitvoeringsvoorwaarde; inzet als zzp’er is niet toegestaan.

Pré’s

• Ervaring met gemeentelijke ICT-transformaties.

• Minimaal 3 jaar ervaring met cloud-architectuur en security.

• Ervaring met implementatie van netwerkbeveiliging en SOC/SIEM.

• Ervaring als verandermanager op het gebied van IT.

• Ervaring als projectleider op het gebied van IT.

Competenties

• Analytisch sterk.

• Communicatief vaardig.

• Helikopterview.

• Regie kunnen voeren.

• Samenwerken met leveranciers.

• Overtuigingskracht.

• Plannen en organiseren.

• Verandermanagement.