Projectleider ISO 27001 - 262092 in The Hague

Je leidt bij de Universiteit Leiden het traject om de informatiebeveiliging volgens de ISO 27001-norm in te richten en te certificeren. Zo zorg je er samen met de Security Office voor dat de universiteit veilig en digitaal weerbaar blijft.

Waar kom je terecht? De Universiteit Leiden is een kennisintensieve organisatie waarin onderwijs, onderzoek en bedrijfsvoering samenkomen. Het is een complexe organisatie met veel autonomie, uiteenlopende belangen en een grote mate van samenwerking. Dat maakt deze opdracht uitdagend en afwisselend.

De universiteit wil haar managementsysteem voor informatiebeveiliging op een afgebakend onderdeel van de organisatie aantoonbaar inrichten volgens ISO 27001, de internationale norm voor informatiebeveiliging. Het traject start met een nulmeting en loopt via concrete verbetermaatregelen naar de certificeringsaudit. Jij bent verantwoordelijk voor zowel de projectmatige aanpak als de inhoudelijke kwaliteit.

Je werkt nauw samen met de Security Office. Dit team helpt de universiteit veilig te blijven in een dreigingslandschap dat continu verandert. Met deskundig advies, heldere kaders en een pragmatische aanpak ondersteunen zij collega's bij het beschermen van informatie en het beheersen van risico's.

We zoeken een projectleider die verbinding legt, overzicht houdt en sterk staat in een bestuurlijk gevoelige omgeving. Je schakelt op strategisch, tactisch en operationeel niveau met management, proceseigenaren, IT-specialisten en securityspecialisten. Met jouw inhoudelijk gezag creëer je draagvlak en breng je de verandering tot een succes.

Je stelt het projectplan, de projectorganisatie en de projectplanning op en bewaakt scope, voortgang, kwaliteit, risico's en resultaten. Je leidt de nulmeting en GAP-analyse en vertaalt de uitkomsten naar een concrete implementatie- en verbeterroadmap. Je vertaalt de normvereisten naar de organisatie en naar concrete werkitems voor de planningen van de betrokken teams. Je organiseert en begeleidt workshops, interviews en projectoverleggen om het Information Security Management System (ISMS) in te richten en te verbeteren. Je coördineert de implementatie van verbetermaatregelen en bewaakt de samenhang tussen governance, processen, risicomanagement en informatiebeveiliging. Je ondersteunt opdrachtgevers en stuurgroep met inhoudelijke analyses, advies, voortgangsrapportages en besluitvormingsvoorstellen. Je bereidt de certificeringsaudit voor, coördineert de uitvoering ervan en zorgt dat het ISMS duurzaam in de organisatie verankerd wordt.

Wat breng je mee?

• hbo- of wo-werk- en -denkniveau
• minimaal 5 jaar ervaring als projectleider, programmamanager of verandermanager
• 1 of meer ISO 27001-implementaties inclusief certificering
• het opzetten, implementeren en doorontwikkelen van een Information Security Management System (ISMS)
• het uitvoeren of begeleiden van nulmetingen, GAP-analyses en de implementatie van verbetermaatregelen binnen managementsystemen
• stakeholdermanagement en het creëren van draagvlak binnen complexe organisaties
• gedegen kennis van informatiebeveiliging, risicomanagement, governance en compliance
• in staat om ISO 27001-vereisten te vertalen naar passende governance-, proces- en beheersmaatregelen binnen een complexe organisatie
• uitstekende communicatieve vaardigheden en het vermogen om zelfstandig te opereren, meerdere belangen te verbinden en op verschillende organisatieniveaus te adviseren, verbinden en beïnvloeden

Kenmerken

• Parttime: 24 uur
• Verwachte looptijd: van 1 december 2026 tot en met 31 augustus 2027
• Locatie: Leiden

Op deze opdracht is de inzet van een zelfstandige (zzp’er) niet mogelijk. Ben je zelfstandige en wil je toch graag voor deze opdracht in aanmerking komen? We gaan graag met je in gesprek over welke andere mogelijkheden we voor je hebben om deze opdracht via ons uit te voeren.

Waarom kiezen voor Van Dijk? Wij werken aan de mooiste projecten in de ruimtelijke ordening en infrastructuur door heel Nederland. Dit doen we samen met de rijksoverheid, provincies, gemeenten, waterschappen en andere (semi)overheden. Bij ons heb je een zeer grote kans dat je op het juiste project terechtkomt, want we luisteren naar wat jij wilt en waar de opdrachtgever echt naar op zoek is. Je ervaart onze kernwaarden: Betrouwbaar: we zeggen wat we doen en we doen wat we zeggen, Professioneel: we maken verwachtingen waar en Betrokken: we hebben aandacht voor je.