Projectleider Roadmap Security

Functieomschrijving

Voor Gemeente Eindhoven zoeken wij een Projectleider Roadmap Security. Je zet plannen om in concrete resultaten. Je brengt structuur aan in complexe vraagstukken, krijgt mensen in beweging en zorgt ervoor dat belangrijke verbeteringen daadwerkelijk worden gerealiseerd. In deze rol help je de gemeente om de digitale weerbaarheid structureel te versterken.

Jouw uitdaging
Digitale veiligheid is essentieel voor betrouwbare en toekomstbestendige dienstverlening. Tegelijkertijd nemen cyberdreigingen, afhankelijkheden van leveranciers en wettelijke eisen voortdurend toe. De CISO-organisatie heeft daarom strategische prioriteiten bepaald en werkt aan een ambitieuze securityroadmap.
Jij vertaalt die ambities naar concrete werkzaamheden, bereidt opdrachten voor, helpt afhankelijkheden op te lossen en bewaakt de voortgang. Als projectleider en werkvoorbereider ben je de verbindende schakel tussen de CISO-organisatie, IT, verschillende sectoren en externe leveranciers. Je zorgt ervoor dat securityverbeteringen planmatig en resultaatgericht worden uitgevoerd.

Wat je gaat doen
Je combineert projectleiding, werkvoorbereiding en portfoliocoördinatie. Je organiseert, bereidt voor en bewaakt de uitvoering van de securityroadmap.

• Je vertaalt strategische securitydoelstellingen naar concrete projecten, activiteiten en werkpakketten.
• Je werkt opdrachten uit met een heldere scope, planning, benodigde capaciteit, afhankelijkheden en acceptatiecriteria.
• Je maakt inzichtelijk wie waarvoor verantwoordelijk is, wat er wordt opgeleverd en wanneer.
• Je ondersteunt bij het prioriteren van werkzaamheden op basis van risico’s, urgentie en beschikbare capaciteit.
• Je bereidt besluitvorming, projectstarts en opdrachten voor interne teams en externe leveranciers voor.
• Je bewaakt de voortgang van securityprojecten en verbetermaatregelen.
• Je organiseert de afstemming tussen IT-teams, informatiebeveiligingsfunctionarissen, architecten, proceseigenaren en leveranciers.
• Je signaleert knelpunten, afhankelijkheden, capaciteitsproblemen en vertragingen.
• Je legt afspraken vast, volgt acties op en zorgt dat escalaties tijdig plaatsvinden.
• Je leidt waar nodig afgebakende projecten of verbetertrajecten en draagt resultaten over aan de verantwoordelijke beheerorganisatie.
• Je houdt de securityroadmap, lopende projecten, mijlpalen en resultaten actueel.
• Je bereidt voortgangsrapportages en managementinformatie voor en ondersteunt de CISO bij overleggen met management, projectverantwoordelijken en leveranciers.
• Je maakt inzichtelijk welke maatregelen zijn gerealiseerd, welke risico’s resteren en waar besluitvorming nodig is.
• Je draagt bij aan de aantoonbare uitvoering van beveiligingsmaatregelen, onder meer vanuit BIO2 en de Cyberbeveiligingswet.

Voorbeelden van projecten
Je werkt aan uiteenlopende technische, organisatorische en procesmatige verbeteringen, zoals:

• Identity & Access Management: verbeteren van gebruikersrechten, autorisatiebeheer en in-, door- en uitstroomprocessen.
• Kwetsbaarheden- en patchmanagement: structurele verbetermaatregelen organiseren en bewaken.
• Securitymonitoring en incidentrespons: SOC, XDR, logging en incidentprocessen verder ontwikkelen.
• Back-up, herstel en continuïteit: herstelvoorzieningen, restoretesten en crisisvoorbereiding verbeteren.
• Databescherming: informatieclassificatie, DLP en veilig informatiegebruik invoeren.
• Asset- en configuratiemanagement: het inzicht in systemen, applicaties en verantwoordelijkheden verbeteren.
• Leveranciersbeveiliging: beoordelingen en beveiligingsafspraken organiseren en verbeteringen opvolgen.
• Zero Trust en veilige infrastructuur: verbeteringen in netwerk- en toegangsbeveiliging coördineren.

Je implementeert deze technische maatregelen niet zelf. Je zorgt ervoor dat de juiste mensen, middelen, opdrachten en randvoorwaarden beschikbaar zijn om ze succesvol uit te voeren.

Jouw profiel
Je bent gestructureerd, zelfstandig en resultaatgericht. Je maakt complexe werkzaamheden overzichtelijk en uitvoerbaar. Verder breng je mee:

• Hbo-werk- en denkniveau.
• Ervaring met projectleiding, projectcoördinatie, werkvoorbereiding of portfoliomanagement, bij voorkeur binnen IT of informatiebeveiliging.
• Affiniteit met cybersecurity, IT-infrastructuur en digitale dienstverlening.
• Ervaring met het opstellen van projectplannen, werkpakketten, planningen en voortgangsrapportages.
• Het vermogen om verschillende disciplines en belangen bij elkaar te brengen.
• Sterke communicatieve en organisatorische vaardigheden.
• Een proactieve instelling en het vermogen om zelfstandig knelpunten op te lossen.

Het is een pré als je ervaring hebt binnen een gemeente of andere overheidsorganisatie, bekend bent met BIO, NIS2, ITIL, Agile, PRINCE2 of vergelijkbare werkwijzen, of hebt gewerkt aan IT-securityprojecten en technische verbeterprogramma’s. Ook kennis van Microsoft 365, Defender, Sentinel, IAM of GRC-systemen is welkom.
Je hoeft geen diepgaande cybersecurityspecialist te zijn. Belangrijker is dat je voldoende technische kennis hebt om opdrachten goed voor te bereiden, de juiste vragen te stellen en specialisten effectief te laten samenwerken.

Wie je bent

• Je blijft niet hangen in overleg, maar zet afspraken om in acties.
• Je brengt structuur aan wanneer projecten en belangen door elkaar lopen.
• Je spreekt mensen aan op gemaakte afspraken.
• Je werkt zelfstandig en weet wanneer afstemming of besluitvorming nodig is.
• Je begrijpt politiek-bestuurlijke verhoudingen en handelt tegelijkertijd resultaatgericht.
• Je escaleert tijdig wanneer de uitvoering of besluitvorming vastloopt.
• Je begrijpt dat informatiebeveiliging niet alleen om techniek draait, maar ook om organisatie, verantwoordelijkheden en uitvoering.

Je brengt zaken van papier naar praktijk.

Jouw positie in de organisatie
Je werkt nauw samen met de CISO en het CISO-Office en ondersteunt de uitvoering van de securityroadmap. De CISO stelt vanuit een onafhankelijke rol de kaders, prioriteiten en beveiligingseisen vast en bewaakt de voortgang en effectiviteit van maatregelen.
De verantwoordelijke lijnorganisatie, IT-teams en proceseigenaren zijn eigenaar van de operationele uitvoering. Jij verbindt deze onderdelen en organiseert de voorbereiding, coördinatie, opvolging en voortgangsbewaking, zonder het inhoudelijke eigenaarschap van de uitvoerende teams over te nemen.

Het resultaat van jouw werk

• De securityroadmap is vertaald naar een overzichtelijke en realistische uitvoeringsplanning.
• De belangrijkste verbeterinitiatieven hebben concrete opdrachten, eigenaren, mijlpalen en oplevercriteria.
• Er is structureel inzicht in voortgang, afhankelijkheden, risico’s en capaciteitsknelpunten.
• Gemaakte afspraken worden aantoonbaar opgevolgd en vertragingen tijdig geëscaleerd.
• De CISO beschikt over betrouwbare, periodieke managementinformatie over de uitvoering van de securityroadmap.