Projectmanager informatieveiligheid

Functieomschrijving

Opdracht

Jouw opdracht is het inrichten, verankeren en uitvoeren van risico-gedreven werken op het gebied van informatiebeheer en -beveiliging bij de gemeente Hardenberg. Belangrijke aspecten waar je op stuurt:

• Risicoappetijt en besluitvorming: zorgen voor een heldere risicobereidheid en de doorwerking van risicoanalyses in bestuurlijke en operationele besluiten.
• Risico-identificatie en -analyse: systematisch in beeld brengen, wegen en analyseren van risico’s bij kritieke dienstverlenende processen, inclusief ketenrisico’s.
• Risicobehandeling en maatregelen: uitvoeren en afwegen van risicobehandeling (accepteren, reduceren, vermijden of overdragen) en van beheersmaatregelen, inclusief restrisico-acceptatie.
• Monitoring en rapportage: periodieke rapportage over risico’s en de werking van maatregelen zodat bestuur en management kunnen sturen.
• Integratie in werkprocessen: verankering van de risicocyclus (PDCA) in de dagelijkse operatie met praktische instructies voor teamleiders en proceseigenaren, ondersteund door Key2Control.
• Risicobewustzijn en gedrag: zorgen dat medewerkers en leidinggevenden risicobewust handelen en dit vastleggen.

Op te leveren resultaten

• Risicoraamwerk met methodiek voor risicoanalyse, -beoordeling en -behandeling
• Vastgestelde risicoappetijt van de gemeente Hardenberg
• Uitgevoerde risicoanalyses op de kritieke dienstverlenende processen
• Top‑X risico’s en bijbehorende top‑X maatregelen
• Risico-gedreven werkwijze geïntegreerd in werkprocessen met werkinstructies
• PDCA in Key2Control
• Overzicht van risicoverantwoordelijkheden van teamleiders, met instructies wanneer en hoe deze uit te voeren
• ISMS-dashboard met rapportagestructuur
• Signalen en verbetervoorstellen voor de voorwaardelijke governance structuur

Organisatie

De gemeente Hardenberg is een fantastische plek om te wonen en te werken. Hier geniet je van het mooie platteland langs de Vecht én van de gezelligheid van een stad. Terwijl veel andere gemeenten kleiner worden, blijft de gemeente Hardenberg juist groeien. Inmiddels hebben we meer dan 62.935 inwoners.

We willen Hardenberg verder laten groeien en ontwikkelen tot een moderne stad in een landelijke omgeving. Dit betekent dat we de regio willen versterken, het buitengebied aantrekkelijker willen maken en de voorzieningen willen verbeteren. We bouwen aan een duurzame economie die klaar is voor de toekomst, waarbij lokaal ondernemen een belangrijke rol speelt.

Bij ons werk je met plezier aan deze plannen, samen met 550 enthousiaste collega’s. We hechten veel waarde aan vriendelijkheid, betrouwbaarheid en een goede samenwerking. We geloven in de “De Kracht van Gewoon Doen” en pakken dingen praktisch aan.

Eisen

• Aantoonbaar afgeronde opleiding op minimaal WO niveau
• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 6 jaar met
  informatiebeveiliging bij een gemeente
• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 6 jaar met IAM bij
  een gemeente
• Aantoonbare werkervaring met M365 bij een gemeente
• Aantoonbare werkervaring met BIO2
• Minimaal 3 jaar aantoonbare werkervaring met risicoanalyses

Gunningscriteria

• Minimaal 3 jaar aantoonbare werkervaring bij een gemeente met ISMS en
  ISMS-dashboards
• Aantoonbare werkervaring met het opzetten van
  bedrijfscontinuïteitsmanagement
• Aantoonbare werkervaring met Key2control
• Minimaal 3 jaar aantoonbare werkervaring met risicoanalyses

Competenties

• De belangrijkste competenties voor een projectmanager op het gebied van
  informatieveiligheid en risicomanagement zijn een combinatie van analytisch
  inzicht, proactiviteit en sterke communicatieve vaardigheden. Een goede
  projectmanager herkent risico’s niet alleen vooraf, maar weet deze ook
  effectief te beheersen en te communiceren naar alle stakeholders
• · Omgevingsbewustzijn: Begrijpen welke externe en interne factoren invloed
  hebben op het project
• · Overtuigingskracht: Stakeholders en teamleden meekrijgen in de noodzaak
  van preventieve maatregelen
• · Transparante communicatie: Het open en tijdig rapporteren van de
  risicostatus aan opdrachtgevers en het team

Interview Datum

gesprekken bij de opdrachtgever zijn gepland op donderdag 25 juni 2026, 09:00 uur

Je sollicitatie dient uiterlijk 19 juni 2026 om 07:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.