• Opdrachtgever: Gemeente Eindhoven
• Functie: Projectleider Roadmap Security
• Domein: Informatiebeveiliging & Cybersecurity
• Organisatieonderdeel: CISO-organisatie / CISO-Office
• Betrokken afdeling: Digitalisering & Informatievoorziening (D&I)
• Standplaats: Eindhoven
• Uren per week: 32 uur
• Aantal professionals: Niet vermeld
• Startdatum: 1 december 2026
• Einddatum: 31 mei 2027
• Looptijd: 6 maanden
• Verlenging: Niet vermeld
• Maximumtarief: €105 per uur ex. btw, all-in. 
• Functieschaal: Schaal 12, midden van de cao Gemeenten
• Opleidingsniveau: Hbo-werk- en denkniveau
• Ervaringsniveau: Ervaren projectleider of projectcoördinator
• Inzetvorm: Inhuuropdracht
• ZZP toegestaan: Ja
• Sluitingsdatum: 1 november 2026

Korte samenvatting

Gemeente Eindhoven zoekt een ervaren Projectleider Roadmap Security voor het voorbereiden, coördineren en bewaken van de uitvoering van de gemeentelijke securityroadmap.

De gemeente werkt aan het structureel versterken van haar digitale weerbaarheid. Vanuit de CISO-organisatie zijn strategische beveiligingsprioriteiten vastgesteld. De volgende stap is het vertalen van deze prioriteiten naar concrete projecten, werkpakketten en uitvoerbare verbetermaatregelen.

Als Projectleider Roadmap Security ben je de verbindende schakel tussen de CISO-organisatie, de IT-organisatie, verschillende gemeentelijke sectoren en externe leveranciers.

Je combineert projectleiding, werkvoorbereiding en portfoliocoördinatie. Je zorgt ervoor dat beveiligingsmaatregelen worden voorbereid, verantwoordelijken worden aangewezen, afhankelijkheden worden opgelost en voortgang inzichtelijk wordt gemaakt.

De opdracht heeft zowel een organisatorische als technische component. Je hoeft geen diepgaande cybersecurityspecialist te zijn, maar beschikt over voldoende kennis van IT en informatiebeveiliging om specialisten effectief te laten samenwerken.

Het belangrijkste doel is om de securityroadmap om te zetten naar een realistische uitvoeringsplanning met concrete resultaten, heldere verantwoordelijkheden en betrouwbare managementinformatie.

Werkzaamheden

Securityroadmap en werkvoorbereiding

• Vertalen van strategische securitydoelstellingen naar concrete projecten, activiteiten en werkpakketten.
• Uitwerken van opdrachten met duidelijke scope, planning en resultaten.
• Bepalen van benodigde capaciteit en middelen.
• Inventariseren van afhankelijkheden en randvoorwaarden.
• Definiëren van acceptatie- en oplevercriteria.
• Vastleggen van verantwoordelijkheden en eigenaarschap.
• Ondersteunen bij het prioriteren van werkzaamheden op basis van risico's, urgentie en beschikbare capaciteit.
• Voorbereiden van projectstarts en uitvoeringsopdrachten.
• Voorbereiden van besluitvorming over securityverbeteringen.

Projectleiding en uitvoeringscoördinatie

• Coördineren van de uitvoering van securityprojecten en verbetermaatregelen.
• Bewaken van voortgang, mijlpalen en opleveringen.
• Organiseren van afstemming tussen betrokken IT-teams en afdelingen.
• Signaleren van capaciteitsknelpunten en afhankelijkheden.
• Bewaken van gemaakte afspraken.
• Aanjagen van openstaande acties.
• Tijdig escaleren van risico's en vertragingen.
• Waar nodig zelfstandig leiden van afgebakende projecten of verbetertrajecten.
• Overdragen van gerealiseerde resultaten aan de verantwoordelijke beheerorganisatie.

Ondersteuning van de CISO-organisatie

• Onderhouden van een actueel overzicht van de securityroadmap.
• Registreren van lopende projecten, mijlpalen en resultaten.
• Opstellen en voorbereiden van voortgangsrapportages.
• Ontwikkelen van managementinformatie over de uitvoering.
• Inzichtelijk maken van gerealiseerde beveiligingsmaatregelen.
• Rapporteren over resterende risico's en knelpunten.
• Signaleren van onderwerpen waarvoor management- of bestuurlijke besluitvorming nodig is.
• Voorbereiden en opvolgen van overleggen met management en projectverantwoordelijken.
• Bijdragen aan de aantoonbare uitvoering van beveiligingsmaatregelen vanuit onder meer BIO2 en de Cyberbeveiligingswet.

Stakeholdermanagement en samenwerking

• Verbinden van de CISO-organisatie met IT-teams en gemeentelijke sectoren.
• Organiseren van samenwerking tussen informatiebeveiligingsfunctionarissen, architecten en proceseigenaren.
• Afstemmen met externe leveranciers.
• Bewaken van de belangen en afhankelijkheden van verschillende stakeholders.
• Creëren van draagvlak voor securityverbeteringen.
• Stimuleren van eigenaarschap bij uitvoerende teams.
• Aanspreken van betrokkenen op afspraken en resultaten.
• Zorgen voor heldere communicatie en tijdige escalatie.

Securityprojecten en aandachtsgebieden

De securityroadmap omvat uiteenlopende technische, organisatorische en procesmatige verbeteringen.

Aandachtsgebied

Voorbeelden van werkzaamheden

Identity & Access Management (IAM)

Verbeteren van gebruikersrechten, autorisatiebeheer en in-, door- en uitstroomprocessen

Kwetsbaarheden- en patchmanagement

Organiseren van structurele verbeteringen en opvolgen van maatregelen

Securitymonitoring en incidentrespons

Doorontwikkeling van SOC, XDR, logging en incidentprocessen

Back-up, herstel en continuïteit

Verbeteren van herstelvoorzieningen, restoretesten en crisisvoorbereiding

Databescherming

Informatieclassificatie, Data Loss Prevention (DLP) en veilig informatiegebruik

Asset- en configuratiemanagement

Verbeteren van inzicht in systemen, applicaties en verantwoordelijkheden

Leveranciersbeveiliging

Beveiligingsbeoordelingen, afspraken en opvolging van verbetermaatregelen

Zero Trust en infrastructuurbeveiliging

Coördineren van verbeteringen in netwerk- en toegangsbeveiliging

Belangrijk: De projectleider hoeft deze technische maatregelen niet zelf te implementeren. De verantwoordelijkheid ligt bij het organiseren van de uitvoering en het bewaken van de voortgang.

Resultaten / Deliverables

De opdrachtgever benoemt vijf concrete resultaten die binnen de eerste zes maanden moeten zijn gerealiseerd.

Resultaat 1 – Uitvoeringsplanning securityroadmap

• Actuele en overzichtelijke uitvoeringsplanning.
• Realistische fasering van de securityroadmap.
• Inzicht in prioriteiten en beschikbare capaciteit.
• Duidelijke planning van verbeterinitiatieven.

Resultaat 2 – Concrete uitvoeringsopdrachten

• Uitgewerkte projecten en werkpakketten.
• Vastgelegde scope en doelstellingen.
• Aangewezen eigenaren en verantwoordelijken.
• Duidelijke mijlpalen.
• Vastgelegde oplever- en acceptatiecriteria.

Resultaat 3 – Structurele voortgangsbewaking

• Actueel inzicht in de voortgang van securityprojecten.
• Overzicht van afhankelijkheden.
• Inzicht in risico's.
• Overzicht van capaciteitsknelpunten.
• Transparante registratie van acties en afspraken.

Resultaat 4 – Actieve opvolging en escalatie

• Aantoonbaar opgevolgde afspraken.
• Tijdige signalering van vertragingen.
• Gerichte escalaties bij knelpunten.
• Duidelijke afstemming tussen verantwoordelijke teams.

Resultaat 5 – Managementinformatie voor de CISO

• Betrouwbare periodieke voortgangsrapportages.
• Overzicht van gerealiseerde beveiligingsmaatregelen.
• Inzicht in resterende risico's.
• Overzicht van noodzakelijke management- en bestuurlijke besluiten.
• Onderbouwde informatie over de voortgang van de securityroadmap.

Technische omgeving en kennisgebieden

Cybersecurity en informatiebeveiliging

• Securityroadmaps
• Informatiebeveiligingsbeleid
• Cybersecurityprojecten
• BIO2
• Cyberbeveiligingswet
• NIS2
• Risicomanagement
• Security governance
• Securitymonitoring
• Incidentmanagement

Technische aandachtsgebieden

• Identity & Access Management (IAM)
• Microsoft 365
• Microsoft Defender
• Microsoft Sentinel
• SOC
• XDR
• Logging en monitoring
• Patch- en kwetsbaarhedenmanagement
• Back-up en herstel
• Data Loss Prevention (DLP)
• Zero Trust
• Asset- en configuratiemanagement
• GRC-systemen

Project- en procesmethodieken

• Projectmanagement
• Projectcoördinatie
• Werkvoorbereiding
• Portfoliomanagement
• ITIL
• Agile
• PRINCE2
• Projectplanning
• Voortgangsrapportages
• Afhankelijkhedenmanagement
• Capaciteitsplanning
• Stakeholdermanagement

Stakeholders

• Chief Information Security Officer (CISO)
• CISO-Office
• IT-organisatie Digitalisering & Informatievoorziening (D&I)
• Informatiebeveiligingsfunctionarissen
• IT-teams
• IT-architecten
• Proceseigenaren
• Gemeentelijke sectoren
• Projectverantwoordelijken
• Management
• Externe leveranciers
• Beheerorganisatie

Eisen / Functievereisten

De kandidaat moet beschikken over de volgende kennis, ervaring en vaardigheden.

1. Opleidingsniveau: Hbo-werk- en denkniveau.

2. Projectmanagementervaring: Ervaring met projectleiding, projectcoördinatie, werkvoorbereiding of portfoliomanagement, bij voorkeur binnen IT of informatiebeveiliging.

3. Cybersecurityaffiniteit: Affiniteit met cybersecurity, IT-infrastructuur en digitale dienstverlening.

4. Projectvoorbereiding: Ervaring met het opstellen van:

• Projectplannen
• Werkpakketten
• Planningen
• Voortgangsrapportages

5. Stakeholdermanagement: Vermogen om verschillende disciplines en belangen bij elkaar te brengen.

6. Communicatie: Sterke communicatieve en organisatorische vaardigheden.

7. Zelfstandigheid: Proactieve instelling en het vermogen om zelfstandig knelpunten op te lossen.

Er zijn geen specifieke minimumaantallen jaren werkervaring genoemd.

Wensen / Pré's

De volgende ervaring wordt expliciet als pré genoemd:

Wens

Toelichting

Ervaring binnen een gemeente of overheidsorganisatie

Kennis van gemeentelijke processen en bestuurlijke context

Kennis van BIO of NIS2

Bekendheid met kaders voor overheidsinformatiebeveiliging

Kennis van ITIL, Agile of PRINCE2

Ervaring met gestructureerde IT- en projectmethodieken

Ervaring met IT-securityprojecten

Uitvoering van technische beveiligingsprogramma's

Microsoft 365

Bekendheid met de Microsoft-cloudomgeving

Microsoft Defender

Bekendheid met Microsoft-beveiligingsoplossingen

Microsoft Sentinel

Bekendheid met securitymonitoring

IAM

Kennis van identity- en toegangsbeheer

GRC-systemen

Ervaring met governance, risk en compliance

Er zijn geen afzonderlijke puntenscores of wegingsfactoren vermeld.

Competenties

• Resultaatgerichtheid: Zet afspraken om in concrete acties en resultaten.
• Structurerend vermogen: Brengt overzicht aan in complexe projecten en werkzaamheden.
• Zelfstandigheid: Werkt zelfstandig zonder voortdurende aansturing.
• Proactiviteit: Signaleert problemen en komt met oplossingen.
• Organisatiesensitiviteit: Begrijpt de belangen van verschillende afdelingen.
• Politiek-bestuurlijke sensitiviteit: Kan effectief handelen binnen gemeentelijke verhoudingen.
• Communicatieve vaardigheden: Communiceert duidelijk met technische en niet-technische stakeholders.
• Verbindend vermogen: Brengt specialisten, management en proceseigenaren samen.
• Aanspreekvaardigheid: Spreekt betrokkenen aan op gemaakte afspraken.
• Besluitvaardigheid: Bereidt besluiten voor en escaleert wanneer noodzakelijk.
• Analytisch vermogen: Doorziet risico's, afhankelijkheden en uitvoeringsknelpunten.
• Plannen en organiseren: Zorgt voor een haalbare en overzichtelijke projectaanpak.

Positionering en verantwoordelijkheden

De Projectleider Roadmap Security werkt nauw samen met de CISO en het CISO-Office.

Verdeling van verantwoordelijkheden

Rol

Verantwoordelijkheid

CISO

Vaststellen van beveiligingskaders, prioriteiten en eisen; onafhankelijk bewaken van de effectiviteit

Projectleider Roadmap Security

Voorbereiden, coördineren, bewaken en rapporteren over de uitvoering

IT-teams en lijnorganisatie

Uitvoeren van maatregelen en dragen van operationeel eigenaarschap

Proceseigenaren

Verantwoordelijkheid voor maatregelen binnen hun processen

Externe leveranciers

Uitvoering van overeengekomen technische werkzaamheden

De projectleider neemt het inhoudelijke eigenaarschap van de uitvoerende teams niet over.

Offerte-eisen: CV en motivatiebrief

Curriculum vitae

• Het cv moet in het Nederlands worden aangeleverd.
• Het document moet worden aangeleverd als pdf.
• Het cv moet zijn toegespitst op de opdracht.

Vermeld bij relevante opdrachten bij voorkeur:

• Opdrachtgever en periode.
• Functie en verantwoordelijkheden.
• Ervaring met projectleiding of werkvoorbereiding.
• Ervaring met cybersecurity- of IT-projecten.
• Ervaring met securityroadmaps.
• Ervaring met project- en portfolio-overzichten.
• Opgestelde projectplannen, werkpakketten en rapportages.
• Concrete gerealiseerde resultaten.

Motivatiebrief

• De motivatie moet in het Nederlands zijn opgesteld.
• Aanleveren als pdf.
• De motivatie moet specifiek op de opdracht zijn toegespitst.

De motivatie moet aantonen:

• Waarom de kandidaat aansluit bij Gemeente Eindhoven.
• Hoe de kandidaat strategische securityplannen omzet in concrete resultaten.
• Ervaring met het organiseren en coördineren van complexe werkzaamheden.
• Het vermogen om stakeholders te verbinden.
• Zelfstandigheid en resultaatgerichtheid.
• Ervaring met werken in een politiek-bestuurlijke omgeving.
• Relevante voorbeelden van gerealiseerde verbeteringen.