Projectleider security roadmap - 262044

Als projectleider security roadmap vertaal je de securityambities van gemeente Eindhoven naar concrete, uitvoerbare opdrachten. Jij bent de schakel tussen de CISO-organisatie, IT en externe partijen en zorgt dat securityverbeteringen daadwerkelijk van papier naar praktijk gaan.

Waar kom je terecht?
Digitale veiligheid is onmisbaar voor een betrouwbare en toekomstbestendige gemeente Eindhoven. Cyberdreigingen, afhankelijkheden van leveranciers en wettelijke eisen nemen voortdurend toe. Daarom werkt de gemeente aan een ambitieuze securityroadmap. Vanuit de CISO-organisatie zijn hiervoor strategische prioriteiten bepaald om de digitale weerbaarheid structureel te verbeteren.

Een roadmap alleen is niet genoeg: ambities moeten worden vertaald naar concrete werkzaamheden, opdrachten moeten worden voorbereid en de voortgang moet worden bewaakt. Jij zorgt daarvoor en helpt de CISO om securityverbeteringen planmatig, gestructureerd en resultaatgericht te laten uitvoeren.

De securityroadmap bevat uiteenlopende technische, organisatorische en procesmatige verbeteringen, zoals het verbeteren van gebruikersrechten, autorisatiebeheer en in-, door- en uitstroomprocessen, het verbeteren van herstelvoorzieningen, restoretesten en crisisvoorbereiding, het verbeteren van inzicht in systemen, applicaties en verantwoordelijkheden en het coördineren van verbeteringen in netwerkbeveiliging en toegangsbeveiliging. Je implementeert deze technische maatregelen niet zelf, maar zorgt dat de juiste mensen, middelen, opdrachten en randvoorwaarden beschikbaar zijn om ze succesvol uit te voeren.

Je werkt nauw samen met de CISO en het CISO-Office en vormt de verbindende schakel tussen de CISO-organisatie, de IT-organisatie (D&I), de verschillende sectoren en externe leveranciers. De CISO bepaalt de kaders en prioriteiten; de uitvoering en het eigenaarschap liggen bij de lijnorganisatie, IT-teams en proceseigenaren. Jij organiseert de voorbereiding, coördinatie en voortgangsbewaking, zonder het inhoudelijk eigenaarschap over te nemen.

Wat ga je doen?
Securityroadmap vertalen naar uitvoerbare opdrachten

• Je vertaalt strategische securitydoelstellingen naar concrete projecten, activiteiten en werkpakketten.
• Je werkt opdrachten uit met een heldere scope, planning, benodigde capaciteit, afhankelijkheden en acceptatiecriteria.
• Je legt bij iedere activiteit rollen, opgeleverde producten en deadlines vast.
• Je ondersteunt bij de prioritering van werkzaamheden op basis van risico’s, urgentie en beschikbare capaciteit.
• Je bereidt besluitvorming, projectstarts en opdrachten voor interne teams en externe leveranciers voor.

Coördineren en bewaken van de uitvoering

• Je bewaakt de voortgang van de securityprojecten en verbetermaatregelen en zorgt dat afspraken worden vastgelegd, opgevolgd en tijdig geëscaleerd.
• Je organiseert afstemming met IT-teams, informatiebeveiligingsfunctionarissen, architecten, proceseigenaren en leveranciers.
• Je signaleert knelpunten, afhankelijkheden, capaciteitsproblemen en vertragingen.
• Je leidt waar nodig afgebakende projecten of verbetertrajecten en draagt de resultaten over aan de beheerorganisatie.

Ondersteunen van de CISO-organisatie

• Je onderhoudt een actueel overzicht van de securityroadmap, lopende projecten, mijlpalen en resultaten en bereidt voortgangsrapportages en managementinformatie voor de CISO voor.
• Je helpt inzichtelijk te maken welke maatregelen gerealiseerd zijn, welke risico’s er nog zijn en waar bestuurlijke besluitvorming nodig is.
• Je ondersteunt bij het voorbereiden en opvolgen van overleggen met management, projectverantwoordelijken en leveranciers.
• Je draagt bij aan het realiseren van beveiligingsmaatregelen vanuit BIO2 en de Cyberveiligheidswet.

Wat breng je mee?

Eisen:

• hbo-werk- en -denkniveau
• ervaring met projectleiding, projectcoördinatie, werkvoorbereiding of portfoliomanagement, bij voorkeur binnen IT of informatiebeveiliging
• affiniteit met cybersecurity, IT-infrastructuur en digitale dienstverlening
• ervaring met het opstellen van projectplannen, werkpakketten, planningen en voortgangsrapportages

Wensen:

• ervaring binnen een gemeente of andere overheidsorganisatie
• bekend met BIO, NIS2, ITIL, Agile, PRINCE2 of vergelijkbare werkwijzen
• ervaring met IT-securityprojecten of technische verbeterprogramma’s
• bekend met Microsoft 365, Defender, Sentinel, IAM of GRC-systemen

Kenmerken
Parttime / Fulltime: 32 uur
Verwachte looptijd:  van 1 december 2026 tot en met 31 mei 2027
Locatie: Eindhoven
Zzp: mogelijk

Solliciteer nu!
Spreekt deze opdracht je aan? Stuur dan je cv vóór vrijdag 30 oktober 12.00 uur. Heb je nog vragen? Neem dan contact op met onze consultant Jop Verhulst of Martijn Kleine, bel 078-654 90 60. Referentienummer 262044.

Ik zoek toch een andere uitdaging!
Stuur ons je cv! Als we bekend zijn met jouw kennis en wensen, kunnen we je op de hoogte brengen zodra er een passende functie beschikbaar is. Mail ons via info@vandijkwerkt.nl of bel 078-654 90 60.

Waarom kiezen voor Van Dijk?
Wij werken aan de mooiste projecten in de ruimtelijke ordening en infrastructuur door heel Nederland. Dit doen we samen met de rijksoverheid, provincies, gemeenten, waterschappen en andere (semi)overheden. Bij ons heb je een zeer grote kans dat je op het juiste project terechtkomt, want we luisteren naar wat jij wilt en waar de opdrachtgever echt naar op zoek is. Je ervaart onze kernwaarden Betrouwbaar: we zeggen wat we doen en we doen wat we zeggen, Professioneel: we maken verwachtingen waar en Betrokken: we hebben aandacht voor je.