Projectleider Informatiebeveiliging

Opdrachtgever: Gemeente Leeuwarden
Locatie: Gemeentehuis Leeuwarden
Duur: 15 juni 2026 t/m 30 november 2026
Uren per week: 12 tot 18 uur
Tarief: tarief in overleg
Reageren vóór: 22 mei

Functieomschrijving
Als Projectleider Informatiebeveiliging realiseer je een samenhangende en toekomstbestendige inrichting van informatiebeveiliging binnen de gemeente Leeuwarden. Je analyseert de huidige situatie rondom informatiebeveiliging, privacy en risicomanagement en vertaalt deze naar concrete governancevoorstellen, rolverdelingen en een meerjarenroadmap. Daarbij werk je nauw samen met management, CISO, ISO’s, FG’s, concerncontrol en lijnmanagement.

Je zorgt voor heldere besluitvorming, praktische toepasbaarheid en draagvlak binnen de organisatie. Daarnaast lever je projectdocumentatie, risicoanalyses en voortgangsrapportages op en stuur je op implementatie, governance en compliance in lijn met BIO, NIS2 en relevante IBD-handreikingen.

Taken en verantwoordelijkheden

• Analyseren van de bestaande situatie rondom informatiebeveiliging, privacy en risicomanagement
• Begeleiden van medewerkers en management bij het maken van organisatiebrede afspraken
• Opstellen van een integraal overzicht van benodigde maatregelen en activiteiten
• Ondersteunen bij risicoanalyse, prioritering en besluitvorming
• Ontwikkelen van een taak- en verantwoordelijkheidsmodel voor CISO, ISO, TISO, FG, proceseigenaren en management
• Inrichten van governance- en overlegstructuren voor informatiebeveiliging
• Ontwerpen van rapportage- en besluitvormingslijnen op strategisch, tactisch en operationeel niveau
• Opstellen van een risico-gestuurde roadmap informatiebeveiliging 2026–2027
• Vaststellen van KPI’s, afhankelijkheden en rapportagemomenten
• Opleveren van projectplannen, risico- en issueregisters en voortgangsrapportages
• Coördineren van interne en externe specialisten
• Creëren van draagvlak binnen complexe stakeholderomgevingen

Functie-eisen

• Minimaal 5 jaar ervaring met projectleiding binnen IT- of informatiebeveiligingsdomein
• Werkervaring binnen een (semi)overheidsorganisatie
• Aantoonbare ervaring met governance inrichting en rolmodellen
• Ervaring met complexe stakeholdervelden
• Kennis van organisatiekunde en governance modellen
• Kennis van projectmanagementmethodieken zoals Prince2 en Agile
• Basiskennis van IT-architectuur, securitymaatregelen en risicobeheersing

Pré’s

• Kennis van BIO, NIS2, ENSIA en AVG
• Kennis van IBD-handreikingen
• Ervaring met planning- en controlcycli
• Ervaring met audit- en complianceprocessen
• Ervaring met bestuurlijke besluitvorming
• Ervaring met RACI-modellen en governance frameworks

Competenties

• Initiatief nemen
• Besluitvaardig handelen
• Verbinden
• Procesbegeleiding
• Flexibel handelen
• Omgevingsbewustzijn
• Analytisch vermogen
• Communicatieve vaardigheden
• Organisatiesensitiviteit
• Resultaatgerichtheid