Projectleider BIO Controls

De Ministerraad van 14 december 2018 heeft de Baseline Informatiebeveiliging Overheid (BIO) vastgesteld voor het Rijk en in het interbestuurlijk verkeer met het Rijk. De BIO bestaat uit 114 controls, aan elke control zijn specifieke maatregelen gekoppeld. Deze moeten worden nageleefd door alle primaire proces directies, concern-directies, shared service organisaties en corporate diensten binnen de organisatie. Sommige controls zijn betrekkelijk eenvoudig, zoals bijvoorbeeld de clean-desk policy of het zichtbaar dragen van de toegangspas. Andere controls, zoals bij toegangsbeveiliging, zijn ingewikkelder. Voor alle controls geldt echter dat ze moeten worden ingeregeld, zodat alle betrokkenen precies weten wat ze moeten doen.

Het implementeren van de totale set aan BIO controls en maatregelen vindt plaats onder leiding en regie van de Concerndirectie IV&D.

Het project heeft drie gewenste eindresultaten

• per BIO control zijn alle maatregelen ontworpen en geïmplementeerd

• het overkoepelende ISMS is ingericht

• alle documentatie op het gebied van informatiebeveiliging is georganiseerd op één digitale plaats (single point of truth)

Het project is omvangrijk en soms complex; jij zorgt er voor dat alle radertjes voortdurend blijven draaien en dat het project vaart en de nodige prioriteit heeft en houdt. Je bent voortdurend bezig met de details van vandaag en de grote lijnen van de volgende sprints. Je overziet het geheel en weet het project beheersbaar en behapbaar te houden omdat je met jouw creativiteit en aanpassingsvermogen steeds de juiste aanpak weet te kiezen. Je bent in staat te complex minderen en je voelt aan wanneer het nodig en verantwoord is ‘de bocht af te snijden’.

Je bent verantwoordelijk voor de projectplanning, het gefaseerd organiseren van het ontwerp en implementatie van de alle BIO maatregelen, het aansturen van het projectteam, de bewaking van en verantwoording over de projectvoortgang en resultaten, communicatie en het creëren van draagvlak bij alle interne en externe stakeholders.

Functie eisen

• WO denk- en werkniveau

• Je hebt ruime ervaring als projectleider of programmamanager in een interdepartementale omgeving

• Je bent bekend met de belangrijkste onderwerpen rond informatiebeveiliging binnen de publieke sector.

• Je bent bekend met portfolio management vraagstukken, IT-governance en -architectuur

• Je bent in staat om de Agile werkwijze op een logische en effectieve manier in het project in te bedden en past de principes van LEAN toe.

• Je hebt ervaring met werken in een politiek-bestuurlijke omgeving.

• Je bent communicatief vaardig en in staat om de uitkomsten van het project te laten inbedden in de bestaande organisatie en over te brengen op de medewerkers.

• Je bent in staat te schakelen tussen verschillende bestuurlijke en operationele niveaus.

Kennis

• Kennis van de Baseline Informatiebeveiliging Overheid (BIO) is een pré.

• Ervaring met het opzetten of inrichten van een ISMS is een pré.

• Een goede kennis van de inrichting van de organisatie is een pré.

Competenties

• overtuigingskracht

• plannen en organiseren

• creativiteit en aanpassingsvermogen

• proactief

• samenwerken

• netwerken

• bestuurlijke en politieke sensitiviteit

Overige informatie

Locatie

Utrecht

Start

ZSM, 36 uur per week

Einddatum

01-01-2022, met optie tot verlenging

Recruiter

Lorenzo Boyé

Alleen sollicitaties met motivatie op de hierboven genoemde functie eisen (hoeveel jaar ervaring en verwijzend naar de opdrachtgever) worden in behandeling genomen.

Attentie

Indien we verder gaan in de procedure wordt u gevraagd minimaal twee referenties op te geven, waarbij vergelijkbare opdrachten zijn uitgevoerd. De referentie checks zijn een noodzakelijk onderdeel van dit selectie proces.