Projectleider Informatiebeveiliging • NIS2 • ISO 27001 & BIO 2.0

Opdrachtomschrijving

Projectleider Informatiebeveiliging • NIS2 • ISO 27001 & BIO 2.0

Voor een gemeentelijke organisatie zoeken wij een ervaren Projectleider Informatiebeveiliging die verantwoordelijk wordt voor het voortzetten en verder realiseren van een lopend NIS2-implementatietraject. Je combineert diepgaande kennis van informatiebeveiliging, ISO 27001 en BIO 2.0 met ervaring in projectleiding, risicomanagement en het begeleiden van organisatorische verbeteringen.

Rol & context

Binnen een gemeentelijke organisatie wordt gewerkt aan het versterken en professionaliseren van de informatiebeveiliging. De organisatie heeft de afgelopen periode een belangrijke basis gelegd voor de implementatie van NIS2 en de verdere inrichting van het Information Security Management System (ISMS). De komende fase richt zich op het voortzetten van deze werkzaamheden, het verbeteren van bestaande beveiligingsmaatregelen en het daadwerkelijk realiseren en borgen van de benodigde verbeteracties.

Als Projectleider Informatiebeveiliging neem je de werkzaamheden over van de huidige projectleider en zorg je voor continuïteit binnen het lopende implementatietraject. Je bent verantwoordelijk voor het verder uitrollen en optimaliseren van het ISMS volgens ISO 27001 en BIO 2.0 en geeft leiding aan het eerste deelproject binnen het NIS2-traject. Daarbij werk je nauw samen met verschillende afdelingen, begeleid je medewerkers bij het verbeteren van informatiebeveiliging en zorg je ervoor dat gemaakte afspraken worden nagekomen en verbetermaatregelen daadwerkelijk worden uitgevoerd.

Werkzaamheden

• Voortzetten en coördineren van het bestaande NIS2-implementatietraject.
• Verder uitrollen, inrichten en optimaliseren van het Information Security Management System (ISMS).
• Toepassen en borgen van de normenkaders ISO 27001, ISO 27002 en BIO 2.0.
• Leiden van projecten gericht op het verbeteren en professionaliseren van informatiebeveiliging.
• Verzorgen van de projectleiding over het eerste deelproject binnen het NIS2-traject.
• Afstemmen van werkzaamheden, afhankelijkheden en voortgang met andere deelprojecten.
• Evalueren en documenteren van bestaande informatiebeveiligingsmaatregelen.
• Inventariseren van resterende verbeterpunten en opstellen van concrete actieoverzichten.
• Uitvoeren en begeleiden van risicoanalyses binnen informatiebeveiliging.
• Bijdragen aan het ontwikkelen en verbeteren van risicomanagementprocessen.
• Beoordelen van de effectiviteit van bestaande beveiligingsmaatregelen.
• Coördineren van verbeteractiviteiten met verschillende afdelingen en betrokken medewerkers.
• Begeleiden, stimuleren en ondersteunen van teams bij het verbeteren van informatiebeveiliging.
• Maken van concrete afspraken over benodigde maatregelen en verantwoordelijkheden.
• Bewaken van planning, voortgang en realisatie van verbeteracties.
• Signaleren van knelpunten en zorgen voor passende oplossingen.
• Adviseren van betrokken stakeholders over informatiebeveiligingsrisico's en verbetermaatregelen.
• Zorgen voor overdracht, continuïteit en borging van gerealiseerde verbeteringen binnen de organisatie.

Eisen

• Aantoonbaar afgeronde opleiding op minimaal HBO-bachelorniveau.
• Minimaal 5 jaar aantoonbare werkervaring als informatiebeveiligingsadviseur binnen een (semi)overheidsorganisatie.
• Minimaal 2 jaar aantoonbare werkervaring met het toepassen of toetsen van normenkaders zoals BIO 2.0, ISO 27001/27002 en NIS2.
• Aantoonbare werkervaring met het uitvoeren van beveiligingsaudits.
• Aantoonbare werkervaring met het uitvoeren van risicoanalyses en het opzetten en implementeren van risicomanagementprocessen binnen informatiebeveiliging.
• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 8 jaar als informatiebeveiligingsadviseur binnen een overheidsorganisatie.
• Aantoonbaar afgeronde cursus of opleiding op het gebied van CISSP, CISM, Lead Implementer NIS2 of ISO 27001.
• Aantoonbare werkervaring met het opzetten en inrichten van een ISMS.
• Aantoonbare werkervaring met het ontwikkelen van risicomanagement binnen informatiebeveiliging.
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als projectleider informatiebeveiliging binnen een gemeentelijke organisatie.

De laatste vijf criteria worden gebruikt bij de inhoudelijke beoordeling van kandidaten en zijn geen afzonderlijke knock-outcriteria.

Pré’s

• Hands-on mentaliteit en sterk organisatorisch vermogen.
• Uitstekende communicatieve vaardigheden en het vermogen om verschillende stakeholders te verbinden.
• Analytische en oplossingsgerichte werkhouding.
• Proactieve en servicegerichte instelling.
• Vermogen om initiatief te nemen en actief mee te denken over verbeteringen.
• Ervaring met het begeleiden van organisatorische veranderingen op het gebied van informatiebeveiliging.
• Vermogen om medewerkers te motiveren en aan te spreken op gemaakte afspraken.
• Ervaring met het realiseren en borgen van informatiebeveiligingsmaatregelen binnen complexe organisaties.

Praktische informatie

• Start: 1 december 2026.
• Looptijd: 6 maanden, met mogelijkheid tot verlenging.
• Uren: 24 uur per week.
• Locatie: Woerden (hybride).
• Soort opdracht: payrolling.
• Reageren t/m: 16 november 2026, 09:00 uur.
• Kenmerk DC&I: 202611085

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie