The posting
- Opdrachtgever: Gemeente Eindhoven
- Functie: Projectleider Roadmap Security
- Domein: Informatiebeveiliging & Cybersecurity
- Organisatieonderdeel: CISO-organisatie / CISO-Office
- Betrokken afdeling: Digitalisering & Informatievoorziening (D&I)
- Standplaats: Eindhoven
- Uren per week: 32 uur
- Aantal professionals: Niet vermeld
- Startdatum: 1 december 2026
- Einddatum: 31 mei 2027
- Looptijd: 6 maanden
- Verlenging: Niet vermeld
- Maximumtarief: €105 per uur ex. btw, all-in.
- Functieschaal: Schaal 12, midden van de cao Gemeenten
- Opleidingsniveau: Hbo-werk- en denkniveau
- Ervaringsniveau: Ervaren projectleider of projectcoördinator
- Inzetvorm: Inhuuropdracht
- ZZP toegestaan: Ja
- Sluitingsdatum: 1 november 2026
Korte samenvatting
Gemeente Eindhoven zoekt een ervaren Projectleider Roadmap Security voor het voorbereiden, coördineren en bewaken van de uitvoering van de gemeentelijke securityroadmap.
De gemeente werkt aan het structureel versterken van haar digitale weerbaarheid. Vanuit de CISO-organisatie zijn strategische beveiligingsprioriteiten vastgesteld. De volgende stap is het vertalen van deze prioriteiten naar concrete projecten, werkpakketten en uitvoerbare verbetermaatregelen.
Als Projectleider Roadmap Security ben je de verbindende schakel tussen de CISO-organisatie, de IT-organisatie, verschillende gemeentelijke sectoren en externe leveranciers.
Je combineert projectleiding, werkvoorbereiding en portfoliocoördinatie. Je zorgt ervoor dat beveiligingsmaatregelen worden voorbereid, verantwoordelijken worden aangewezen, afhankelijkheden worden opgelost en voortgang inzichtelijk wordt gemaakt.
De opdracht heeft zowel een organisatorische als technische component. Je hoeft geen diepgaande cybersecurityspecialist te zijn, maar beschikt over voldoende kennis van IT en informatiebeveiliging om specialisten effectief te laten samenwerken.
Het belangrijkste doel is om de securityroadmap om te zetten naar een realistische uitvoeringsplanning met concrete resultaten, heldere verantwoordelijkheden en betrouwbare managementinformatie.
Werkzaamheden
Securityroadmap en werkvoorbereiding
- Vertalen van strategische securitydoelstellingen naar concrete projecten, activiteiten en werkpakketten.
- Uitwerken van opdrachten met duidelijke scope, planning en resultaten.
- Bepalen van benodigde capaciteit en middelen.
- Inventariseren van afhankelijkheden en randvoorwaarden.
- Definiëren van acceptatie- en oplevercriteria.
- Vastleggen van verantwoordelijkheden en eigenaarschap.
- Ondersteunen bij het prioriteren van werkzaamheden op basis van risico's, urgentie en beschikbare capaciteit.
- Voorbereiden van projectstarts en uitvoeringsopdrachten.
- Voorbereiden van besluitvorming over securityverbeteringen.
Projectleiding en uitvoeringscoördinatie
- Coördineren van de uitvoering van securityprojecten en verbetermaatregelen.
- Bewaken van voortgang, mijlpalen en opleveringen.
- Organiseren van afstemming tussen betrokken IT-teams en afdelingen.
- Signaleren van capaciteitsknelpunten en afhankelijkheden.
- Bewaken van gemaakte afspraken.
- Aanjagen van openstaande acties.
- Tijdig escaleren van risico's en vertragingen.
- Waar nodig zelfstandig leiden van afgebakende projecten of verbetertrajecten.
- Overdragen van gerealiseerde resultaten aan de verantwoordelijke beheerorganisatie.
Ondersteuning van de CISO-organisatie
- Onderhouden van een actueel overzicht van de securityroadmap.
- Registreren van lopende projecten, mijlpalen en resultaten.
- Opstellen en voorbereiden van voortgangsrapportages.
- Ontwikkelen van managementinformatie over de uitvoering.
- Inzichtelijk maken van gerealiseerde beveiligingsmaatregelen.
- Rapporteren over resterende risico's en knelpunten.
- Signaleren van onderwerpen waarvoor management- of bestuurlijke besluitvorming nodig is.
- Voorbereiden en opvolgen van overleggen met management en projectverantwoordelijken.
- Bijdragen aan de aantoonbare uitvoering van beveiligingsmaatregelen vanuit onder meer BIO2 en de Cyberbeveiligingswet.
Stakeholdermanagement en samenwerking
- Verbinden van de CISO-organisatie met IT-teams en gemeentelijke sectoren.
- Organiseren van samenwerking tussen informatiebeveiligingsfunctionarissen, architecten en proceseigenaren.
- Afstemmen met externe leveranciers.
- Bewaken van de belangen en afhankelijkheden van verschillende stakeholders.
- Creëren van draagvlak voor securityverbeteringen.
- Stimuleren van eigenaarschap bij uitvoerende teams.
- Aanspreken van betrokkenen op afspraken en resultaten.
- Zorgen voor heldere communicatie en tijdige escalatie.
Securityprojecten en aandachtsgebieden
De securityroadmap omvat uiteenlopende technische, organisatorische en procesmatige verbeteringen.
Aandachtsgebied
Voorbeelden van werkzaamheden
Identity & Access Management (IAM)
Verbeteren van gebruikersrechten, autorisatiebeheer en in-, door- en uitstroomprocessen
Kwetsbaarheden- en patchmanagement
Organiseren van structurele verbeteringen en opvolgen van maatregelen
Securitymonitoring en incidentrespons
Doorontwikkeling van SOC, XDR, logging en incidentprocessen
Back-up, herstel en continuïteit
Verbeteren van herstelvoorzieningen, restoretesten en crisisvoorbereiding
Databescherming
Informatieclassificatie, Data Loss Prevention (DLP) en veilig informatiegebruik
Asset- en configuratiemanagement
Verbeteren van inzicht in systemen, applicaties en verantwoordelijkheden
Leveranciersbeveiliging
Beveiligingsbeoordelingen, afspraken en opvolging van verbetermaatregelen
Zero Trust en infrastructuurbeveiliging
Coördineren van verbeteringen in netwerk- en toegangsbeveiliging
Belangrijk: De projectleider hoeft deze technische maatregelen niet zelf te implementeren. De verantwoordelijkheid ligt bij het organiseren van de uitvoering en het bewaken van de voortgang.
Resultaten / Deliverables
De opdrachtgever benoemt vijf concrete resultaten die binnen de eerste zes maanden moeten zijn gerealiseerd.
Resultaat 1 – Uitvoeringsplanning securityroadmap
- Actuele en overzichtelijke uitvoeringsplanning.
- Realistische fasering van de securityroadmap.
- Inzicht in prioriteiten en beschikbare capaciteit.
- Duidelijke planning van verbeterinitiatieven.
Resultaat 2 – Concrete uitvoeringsopdrachten
- Uitgewerkte projecten en werkpakketten.
- Vastgelegde scope en doelstellingen.
- Aangewezen eigenaren en verantwoordelijken.
- Duidelijke mijlpalen.
- Vastgelegde oplever- en acceptatiecriteria.
Resultaat 3 – Structurele voortgangsbewaking
- Actueel inzicht in de voortgang van securityprojecten.
- Overzicht van afhankelijkheden.
- Inzicht in risico's.
- Overzicht van capaciteitsknelpunten.
- Transparante registratie van acties en afspraken.
Resultaat 4 – Actieve opvolging en escalatie
- Aantoonbaar opgevolgde afspraken.
- Tijdige signalering van vertragingen.
- Gerichte escalaties bij knelpunten.
- Duidelijke afstemming tussen verantwoordelijke teams.
Resultaat 5 – Managementinformatie voor de CISO
- Betrouwbare periodieke voortgangsrapportages.
- Overzicht van gerealiseerde beveiligingsmaatregelen.
- Inzicht in resterende risico's.
- Overzicht van noodzakelijke management- en bestuurlijke besluiten.
- Onderbouwde informatie over de voortgang van de securityroadmap.
Technische omgeving en kennisgebieden
Cybersecurity en informatiebeveiliging
- Securityroadmaps
- Informatiebeveiligingsbeleid
- Cybersecurityprojecten
- BIO2
- Cyberbeveiligingswet
- NIS2
- Risicomanagement
- Security governance
- Securitymonitoring
- Incidentmanagement
Technische aandachtsgebieden
- Identity & Access Management (IAM)
- Microsoft 365
- Microsoft Defender
- Microsoft Sentinel
- SOC
- XDR
- Logging en monitoring
- Patch- en kwetsbaarhedenmanagement
- Back-up en herstel
- Data Loss Prevention (DLP)
- Zero Trust
- Asset- en configuratiemanagement
- GRC-systemen
Project- en procesmethodieken
- Projectmanagement
- Projectcoördinatie
- Werkvoorbereiding
- Portfoliomanagement
- ITIL
- Agile
- PRINCE2
- Projectplanning
- Voortgangsrapportages
- Afhankelijkhedenmanagement
- Capaciteitsplanning
- Stakeholdermanagement
Stakeholders
- Chief Information Security Officer (CISO)
- CISO-Office
- IT-organisatie Digitalisering & Informatievoorziening (D&I)
- Informatiebeveiligingsfunctionarissen
- IT-teams
- IT-architecten
- Proceseigenaren
- Gemeentelijke sectoren
- Projectverantwoordelijken
- Management
- Externe leveranciers
- Beheerorganisatie
Eisen / Functievereisten
De kandidaat moet beschikken over de volgende kennis, ervaring en vaardigheden.
1. Opleidingsniveau: Hbo-werk- en denkniveau.
2. Projectmanagementervaring: Ervaring met projectleiding, projectcoördinatie, werkvoorbereiding of portfoliomanagement, bij voorkeur binnen IT of informatiebeveiliging.
3. Cybersecurityaffiniteit: Affiniteit met cybersecurity, IT-infrastructuur en digitale dienstverlening.
4. Projectvoorbereiding: Ervaring met het opstellen van:
- Projectplannen
- Werkpakketten
- Planningen
- Voortgangsrapportages
5. Stakeholdermanagement: Vermogen om verschillende disciplines en belangen bij elkaar te brengen.
6. Communicatie: Sterke communicatieve en organisatorische vaardigheden.
7. Zelfstandigheid: Proactieve instelling en het vermogen om zelfstandig knelpunten op te lossen.
Er zijn geen specifieke minimumaantallen jaren werkervaring genoemd.
Wensen / Pré's
De volgende ervaring wordt expliciet als pré genoemd:
Wens
Toelichting
Ervaring binnen een gemeente of overheidsorganisatie
Kennis van gemeentelijke processen en bestuurlijke context
Kennis van BIO of NIS2
Bekendheid met kaders voor overheidsinformatiebeveiliging
Kennis van ITIL, Agile of PRINCE2
Ervaring met gestructureerde IT- en projectmethodieken
Ervaring met IT-securityprojecten
Uitvoering van technische beveiligingsprogramma's
Microsoft 365
Bekendheid met de Microsoft-cloudomgeving
Microsoft Defender
Bekendheid met Microsoft-beveiligingsoplossingen
Microsoft Sentinel
Bekendheid met securitymonitoring
IAM
Kennis van identity- en toegangsbeheer
GRC-systemen
Ervaring met governance, risk en compliance
Er zijn geen afzonderlijke puntenscores of wegingsfactoren vermeld.
Competenties
- Resultaatgerichtheid: Zet afspraken om in concrete acties en resultaten.
- Structurerend vermogen: Brengt overzicht aan in complexe projecten en werkzaamheden.
- Zelfstandigheid: Werkt zelfstandig zonder voortdurende aansturing.
- Proactiviteit: Signaleert problemen en komt met oplossingen.
- Organisatiesensitiviteit: Begrijpt de belangen van verschillende afdelingen.
- Politiek-bestuurlijke sensitiviteit: Kan effectief handelen binnen gemeentelijke verhoudingen.
- Communicatieve vaardigheden: Communiceert duidelijk met technische en niet-technische stakeholders.
- Verbindend vermogen: Brengt specialisten, management en proceseigenaren samen.
- Aanspreekvaardigheid: Spreekt betrokkenen aan op gemaakte afspraken.
- Besluitvaardigheid: Bereidt besluiten voor en escaleert wanneer noodzakelijk.
- Analytisch vermogen: Doorziet risico's, afhankelijkheden en uitvoeringsknelpunten.
- Plannen en organiseren: Zorgt voor een haalbare en overzichtelijke projectaanpak.
Positionering en verantwoordelijkheden
De Projectleider Roadmap Security werkt nauw samen met de CISO en het CISO-Office.
Verdeling van verantwoordelijkheden
Rol
Verantwoordelijkheid
CISO
Vaststellen van beveiligingskaders, prioriteiten en eisen; onafhankelijk bewaken van de effectiviteit
Projectleider Roadmap Security
Voorbereiden, coördineren, bewaken en rapporteren over de uitvoering
IT-teams en lijnorganisatie
Uitvoeren van maatregelen en dragen van operationeel eigenaarschap
Proceseigenaren
Verantwoordelijkheid voor maatregelen binnen hun processen
Externe leveranciers
Uitvoering van overeengekomen technische werkzaamheden
De projectleider neemt het inhoudelijke eigenaarschap van de uitvoerende teams niet over.
Offerte-eisen: CV en motivatiebrief
Curriculum vitae
- Het cv moet in het Nederlands worden aangeleverd.
- Het document moet worden aangeleverd als pdf.
- Het cv moet zijn toegespitst op de opdracht.
Vermeld bij relevante opdrachten bij voorkeur:
- Opdrachtgever en periode.
- Functie en verantwoordelijkheden.
- Ervaring met projectleiding of werkvoorbereiding.
- Ervaring met cybersecurity- of IT-projecten.
- Ervaring met securityroadmaps.
- Ervaring met project- en portfolio-overzichten.
- Opgestelde projectplannen, werkpakketten en rapportages.
- Concrete gerealiseerde resultaten.
Motivatiebrief
- De motivatie moet in het Nederlands zijn opgesteld.
- Aanleveren als pdf.
- De motivatie moet specifiek op de opdracht zijn toegespitst.
De motivatie moet aantonen:
- Waarom de kandidaat aansluit bij Gemeente Eindhoven.
- Hoe de kandidaat strategische securityplannen omzet in concrete resultaten.
- Ervaring met het organiseren en coördineren van complexe werkzaamheden.
- Het vermogen om stakeholders te verbinden.
- Zelfstandigheid en resultaatgerichtheid.
- Ervaring met werken in een politiek-bestuurlijke omgeving.
- Relevante voorbeelden van gerealiseerde verbeteringen.
