Projectleider - Roadmap Security in Eindhoven

Opdrachtgever: Gemeente Eindhoven

Functie: Projectleider Roadmap Security

Domein: Informatiebeveiliging & Cybersecurity

Organisatieonderdeel: CISO-organisatie / CISO-Office

Betrokken afdeling: Digitalisering & Informatievoorziening (D&I)

Standplaats: Eindhoven

Uren per week: 32 uur

Aantal professionals: Niet vermeld

Startdatum: 1 december 2026

Einddatum: 31 mei 2027

Looptijd: 6 maanden

Verlenging: Niet vermeld

Maximumtarief: €105 per uur ex. btw, all-in.

Functieschaal: Schaal 12, midden van de cao Gemeenten

Opleidingsniveau: Hbo-werk- en denkniveau

Ervaringsniveau: Ervaren projectleider of projectcoördinator

Inzetvorm: Inhuuropdracht

ZZP toegestaan: Ja

Sluitingsdatum: 1 november 2026

Korte samenvatting Gemeente Eindhoven zoekt een ervaren Projectleider Roadmap Security voor het voorbereiden, coördineren en bewaken van de uitvoering van de gemeentelijke securityroadmap.

De gemeente werkt aan het structureel versterken van haar digitale weerbaarheid. Vanuit de CISO-organisatie zijn strategische beveiligingsprioriteiten vastgesteld. De volgende stap is het vertalen van deze prioriteiten naar concrete projecten, werkpakketten en uitvoerbare verbetermaatregelen.

Als Projectleider Roadmap Security ben je de verbindende schakel tussen de CISO-organisatie, de IT-organisatie, verschillende gemeentelijke sectoren en externe leveranciers.

Je combineert projectleiding, werkvoorbereiding en portfoliocoördinatie. Je zorgt ervoor dat beveiligingsmaatregelen worden voorbereid, verantwoordelijken worden aangewezen, afhankelijkheden worden opgelost en voortgang inzichtelijk wordt gemaakt.

De opdracht heeft zowel een organisatorische als technische component. Je hoeft geen diepgaande cybersecurityspecialist te zijn, maar beschikt over voldoende kennis van IT en informatiebeveiliging om specialisten effectief te laten samenwerken.

Het belangrijkste doel is om de securityroadmap om te zetten naar een realistische uitvoeringsplanning met concrete resultaten, heldere verantwoordelijkheden en betrouwbare managementinformatie.

Werkzaamheden Securityroadmap en werkvoorbereiding

Vertalen van strategische securitydoelstellingen naar concrete projecten, activiteiten en werkpakketten.

Uitwerken van opdrachten met duidelijke scope, planning en resultaten.

Bepalen van benodigde capaciteit en middelen.

Inventariseren van afhankelijkheden en randvoorwaarden.

Definiëren van acceptatie- en oplevercriteria.

Vastleggen van verantwoordelijkheden en eigenaarschap.

Ondersteunen bij het prioriteren van werkzaamheden op basis van risico's, urgentie en beschikbare capaciteit.

Voorbereiden van projectstarts en uitvoeringsopdrachten.

Voorbereiden van besluitvorming over securityverbeteringen.

Projectleiding en uitvoeringscoördinatie

Coördineren van de uitvoering van securityprojecten en verbetermaatregelen.

Bewaken van voortgang, mijlpalen en opleveringen.

Organiseren van afstemming tussen betrokken IT-teams en afdelingen.

Signaleren van capaciteitsknelpunten en afhankelijkheden.

Bewaken van gemaakte afspraken.

Aanjagen van openstaande acties.

Tijdig escaleren van risico's en vertragingen.

Waar nodig zelfstandig leiden van afgebakende projecten of verbetertrajecten.

Overdragen van gerealiseerde resultaten aan de verantwoordelijke beheerorganisatie.

Ondersteuning van de CISO-organisatie

Onderhouden van een actueel overzicht van de securityroadmap.

Registreren van lopende projecten, mijlpalen en resultaten.

Opstellen en voorbereiden van voortgangsrapportages.

Ontwikkelen van managementinformatie over de uitvoering.

Inzichtelijk maken van gerealiseerde beveiligingsmaatregelen.

Rapporteren over resterende risico's en knelpunten.

Signaleren van onderwerpen waarvoor management- of bestuurlijke besluitvorming nodig is.

Voorbereiden en opvolgen van overleggen met management en projectverantwoordelijken.

Bijdragen aan de aantoonbare uitvoering van beveiligingsmaatregelen vanuit onder meer BIO2 en de Cyberbeveiligingswet.

Stakeholdermanagement en samenwerking

Verbinden van de CISO-organisatie met IT-teams en gemeentelijke sectoren.

Organiseren van samenwerking tussen informatiebeveiligingsfunctionarissen, architecten en proceseigenaren.

Afstemmen met externe leveranciers.

Bewaken van de belangen en afhankelijkheden van verschillende stakeholders.

Creëren van draagvlak voor securityverbeteringen.

Stimuleren van eigenaarschap bij uitvoerende teams.

Aanspreken van betrokkenen op afspraken en resultaten.

Zorgen voor heldere communicatie en tijdige escalatie.

Securityprojecten en aandachtsgebieden De securityroadmap omvat uiteenlopende technische, organisatorische en procesmatige verbeteringen.

Aandachtsgebied

Voorbeelden van werkzaamheden

Identity & Access Management (IAM)

Verbeteren van gebruikersrechten, autorisatiebeheer en in-, door- en uitstroomprocessen

Kwetsbaarheden- en patchmanagement

Organiseren van structurele verbeteringen en opvolgen van maatregelen

Securitymonitoring en incidentrespons

Doorontwikkeling van SOC, XDR, logging en incidentprocessen

Back-up, herstel en continuïteit

Verbeteren van herstelvoorzieningen, restoretesten en crisisvoorbereiding

Databescherming

Informatieclassificatie, Data Loss Prevention (DLP) en veilig informatiegebruik

Asset- en configuratiemanagement

Verbeteren van inzicht in systemen, applicaties en verantwoordelijkheden

Leveranciersbeveiliging

Beveiligingsbeoordelingen, afspraken en opvolging van verbetermaatregelen

Zero Trust en infrastructuurbeveiliging

Coördineren van verbeteringen in netwerk- en toegangsbeveiliging

Belangrijk: De projectleider hoeft deze technische maatregelen niet zelf te implementeren. De verantwoordelijkheid ligt bij het organiseren van de uitvoering en het bewaken van de voortgang.

Resultaten / Deliverables De opdrachtgever benoemt vijf concrete resultaten die binnen de eerste zes maanden moeten zijn gerealiseerd.

Resultaat 1 – Uitvoeringsplanning securityroadmap

Actuele en overzichtelijke uitvoeringsplanning.

Realistische fasering van de securityroadmap.

Inzicht in prioriteiten en beschikbare capaciteit.

Duidelijke planning van verbeterinitiatieven.

Resultaat 2 – Concrete uitvoeringsopdrachten

Uitgewerkte projecten en werkpakketten.

Vastgelegde scope en doelstellingen.

Aangewezen eigenaren en verantwoordelijken.

Duidelijke mijlpalen.

Vastgelegde oplever- en acceptatiecriteria.

Resultaat 3 – Structurele voortgangsbewaking

Actueel inzicht in de voortgang van securityprojecten.

Overzicht van afhankelijkheden.

Inzicht in risico's.

Overzicht van capaciteitsknelpunten.

Transparante registratie van acties en afspraken.

Resultaat 4 – Actieve opvolging en escalatie

Aantoonbaar opgevolgde afspraken.

Tijdige signalering van vertragingen.

Gerichte escalaties bij knelpunten.

Duidelijke afstemming tussen verantwoordelijke teams.

Resultaat 5 – Managementinformatie voor de CISO

Betrouwbare periodieke voortgangsrapportages.

Overzicht van gerealiseerde beveiligingsmaatregelen.

Inzicht in resterende risico's.

Overzicht van noodzakelijke management- en bestuurlijke besluiten.

Onderbouwde informatie over de voortgang van de securityroadmap.

Technische omgeving en kennisgebieden Cybersecurity en informatiebeveiliging

Securityroadmaps

Informatiebeveiligingsbeleid

Cybersecurityprojecten

BIO2

Cyberbeveiligingswet

NIS2

Risicomanagement

Security governance

Securitymonitoring

Incidentmanagement

Technische aandachtsgebieden

Identity & Access Management (IAM)

Microsoft 365

Microsoft Defender

Microsoft Sentinel

SOC

XDR

Logging en monitoring

Patch- en kwetsbaarhedenmanagement

Back-up en herstel

Data Loss Prevention (DLP)

Zero Trust

Asset- en configuratiemanagement

GRC-systemen

Project- en procesmethodieken

Projectmanagement

Projectcoördinatie

Werkvoorbereiding

Portfoliomanagement

ITIL

Agile

PRINCE2

Projectplanning

Voortgangsrapportages

Afhankelijkhedenmanagement

Capaciteitsplanning

Stakeholdermanagement

Stakeholders

Chief Information Security Officer (CISO)

CISO-Office

IT-organisatie Digitalisering & Informatievoorziening (D&I)

Informatiebeveiligingsfunctionarissen

IT-teams

IT-architecten

Proceseigenaren

Gemeentelijke sectoren

Projectverantwoordelijken

Management

Externe leveranciers

Beheerorganisatie

Eisen / Functievereisten De kandidaat moet beschikken over de volgende kennis, ervaring en vaardigheden.

1. Opleidingsniveau: Hbo-werk- en denkniveau.

2. Projectmanagementervaring: Ervaring met projectleiding, projectcoördinatie, werkvoorbereiding of portfoliomanagement, bij voorkeur binnen IT of informatiebeveiliging.

3. Cybersecurityaffiniteit: Affiniteit met cybersecurity, IT-infrastructuur en digitale dienstverlening.

4. Projectvoorbereiding: Ervaring met het opstellen van:

Projectplannen

Werkpakketten

Planningen

Voortgangsrapportages

5. Stakeholdermanagement: Vermogen om verschillende disciplines en belangen bij elkaar te brengen.

6. Communicatie: Sterke communicative en organisatorische vaardigheden.

7. Zelfstandigheid: Proactieve instelling en het vermogen om zelfstandig knelpunten op te lossen.

Er zijn geen specifieke minimumaantallen jaren werkervaring genoemd.

Wensen / Pré's De volgende ervaring wordt expliciet als pré genoemd:

Wens

Toelichting

Ervaring binnen een gemeente of overheidsorganisatie

Kennis van gemeentelijke processen en bestuurlijke context

Kennis van BIO of NIS2

Bekendheid met kaders voor overheidsinformatiebeveiliging

Kennis van ITIL, Agile of PRINCE2

Ervaring met gestructureerde IT- en projectmethodieken

Ervaring met IT-securityprojecten

Uitvoering van technische beveiligingsprogramma's

Microsoft 365

Bekendheid met de Microsoft-cloudomgeving

Microsoft Defender

Bekendheid met Microsoft-beveiligingsoplossingen

Microsoft Sentinel

Bekendheid met securitymonitoring

IAM

Kennis van identity- en toegangsbeheer

GRC-systemen

Ervaring met governance, risk en compliance

Er zijn geen afzonderlijke puntenscores of wegingsfactoren vermeld.

Competenties

Resultaatgerichtheid: Zet afspraken om in concrete acties en resultaten.

Structurerend vermogen: Brengt overzicht aan in complexe projecten en werkzaamheden.

Zelfstandigheid: Werkt zelfstandig zonder voortdurende aansturing.

Proactiviteit: Signaleert problemen en komt met oplossingen.

Organisatiesensitiviteit: Begrijpt de belangen van verschillende afdelingen.

Politiek-bestuurlijke sensitiviteit: Kan effectief handelen binnen gemeentelijke verhoudingen.

Communicatieve vaardigheden: Communiceert duidelijk met technische en niet-technische stakeholders.

Verbindend vermogen: Brengt specialisten, management en proceseigenaren samen.

Aanspreekvaardigheid: Spreekt betrokkenen aan op gemaakte afspraken.

Besluitvaardigheid: Bereidt besluiten voor en escaleert wanneer noodzakelijk.

Analytisch vermogen: Doorziet risico's, afhankelijkheden en uitvoeringsknelpunten.

Plannen en organiseren: Zorgt voor een haalbare en overzichtelijke projectaanpak.

Positionering en verantwoordelijkheden De Projectleider Roadmap Security werkt nauw samen met de CISO en het CISO-Office.

Verdeling van verantwoordelijkheden Rol

Verantwoordelijkheid

CISO

Vaststellen van beveiligingskaders, prioriteiten en eisen; onafhankelijk bewaken van de effectiviteit

Projectleider Roadmap Security

Voorbereiden, coördineren, bewaken en rapporteren over de uitvoering

IT-teams en lijnorganisatie

Uitvoeren van maatregelen en dragen van operationeel eigenaarschap

Proceseigenaren

Verantwoordelijkheid voor maatregelen binnen hun processen

Externe leveranciers

Uitvoering van overeengekomen technische werkzaamheden

De projectleider neemt het inhoudelijke eigenaarschap van de uitvoerende teams niet over.

#J-18808-Ljbffr