Projectleider Roadmap Security

Voor de Gemeente Eindhoven zoeken we een Projectleider Roadmap Security voor de afdeling Informatiebeveiliging & Cybersecurity. Digitale veiligheid is essentieel voor een betrouwbare en toekomstbestendige gemeente, terwijl cyberdreigingen, leveranciersafhankelijkheden en wettelijke eisen toenemen. Vanuit de CISO-organisatie zijn strategische prioriteiten bepaald om de digitale weerbaarheid structureel te verbeteren, maar deze ambities moeten nog worden vertaald naar concrete werkzaamheden.

Als projectleider en werkvoorbereider vorm je de verbindende schakel tussen de CISO-organisatie, de IT-organisatie, de verschillende sectoren en externe leveranciers. Je vertaalt strategische securitydoelstellingen naar concrete projecten, activiteiten en werkpakketten, met een heldere scope, planning, benodigde capaciteit, afhankelijkheden en acceptatiecriteria. Je zorgt dat voor iedere activiteit duidelijk is wie verantwoordelijk is, wat opgeleverd moet worden en wanneer, en je ondersteunt bij de prioritering van werkzaamheden op basis van risico's, urgentie en capaciteit.

Daarnaast bewaak je de voortgang van de verschillende securityprojecten en verbetermaatregelen. Je organiseert afstemming met IT-teams, informatiebeveiligingsfunctionarissen, architecten, proceseigenaren en leveranciers, signaleert knelpunten en afhankelijkheden, en zorgt dat afspraken worden vastgelegd, opgevolgd en zo nodig tijdig geëscaleerd. Waar nodig leid je afgebakende projecten of verbetertrajecten en draag je resultaten over aan de beheerorganisatie.

Je ondersteunt de CISO-organisatie door een actueel overzicht bij te houden van de securityroadmap, lopende projecten, mijlpalen en resultaten, en door voortgangsrapportages en managementinformatie voor te bereiden. Je helpt inzichtelijk te maken welke maatregelen zijn gerealiseerd, welke risico's resteren en waar bestuurlijke besluitvorming nodig is, en draagt bij aan het aantoonbaar realiseren van beveiligingsmaatregelen vanuit onder meer BIO2 en de Cyberbeveiligingswet.

Je werkt nauw samen met de CISO en het CISO-Office en ondersteunt de realisatie van de gemeentelijke securityroadmap, zonder het inhoudelijke eigenaarschap van de uitvoerende teams over te nemen. Na zes maanden is de securityroadmap vertaald naar een realistische uitvoeringsplanning, zijn de belangrijkste verbeterinitiatieven voorzien van concrete opdrachten, eigenaren, mijlpalen en oplevercriteria, is er structureel inzicht in voortgang en risico's, en beschikt de CISO over betrouwbare, periodieke managementinformatie.