Projectleider Implementatie BIO

Opdrachtgever: Ministerie van Economische Zaken (ACM)

Locatie: Den Haag

Duur: 6 maanden + optie tot verlenging

Uren per week: 36

Tarief: €100,-

Reageren vóór: 1-12-2025, 15:00 uur

Als projectleider BIO-implementatie ben je verantwoordelijk voor het realiseren van alle projectdoelen binnen de opzet- en bestaanfase. In de opzetfase coördineer je de ontwikkeling van beleidsdocumentatie conform BIO, werk je mee aan procedures en normenkaders en zorg je voor afstemming met stakeholders én formele vaststelling. In de bestaanfase stel je een implementatieplan op, draag je actief bij aan de invoering van maatregelen en bewaak je de voortgang, consistentie en kwaliteit.

Je rapporteert periodiek aan stuurgroep, CIO-office en CISO en bevordert borging van maatregelen binnen de lijnorganisatie. Het traject wordt uitgevoerd binnen een toezichthouder met een sterk beveiligings- en complianceprofiel.

• Coördineren en (mede) opstellen van beleidsdocumentatie conform BIO.
• Afstemmen met stakeholders en realiseren van formele besluitvorming.
• Opstellen en uitvoeren van een implementatieplan BIO-maatregelen.
• Actieve bijdrage aan uitvoering en inrichting van processen, maatregelen en normen.
• Bewaken van voortgang, risico’s, consistentie en kwaliteit.
• Rapporteren aan stuurgroep, CIO-office en CISO.
• Bevorderen van borging van informatiebeveiliging in de lijnorganisatie.
• Opleveren van eindrapportage inclusief documentatie van compliance en overdracht naar beheer.

• Minimaal 5 jaar grondige kennis van de BIO en relevante normenstelsels (zoals ISO
  27001/27002).
• Minimaal 5 jaar ervaring met opstellen van beleidsdocumenten informatiebeveiliging én hands‑on implementatie van security‑maatregelen en complianceprocessen.
• Minimaal 5 jaar ervaring met IT- en security‑audits.
• Minimaal 5 jaar ervaring met implementaties van ISMS- en GRC‑tooling.
• CISA-, CISSP- en CIPP/E-gecertificeerd.
• Prince2 gecertificeerd.
• Goede beheersing van de Nederlandse taal.

• Kennis van of ervaring met: informatiebeveiliging, risicoanalyse, IAM/PAM inclusief RBAC, business continuity, Agile werken, change management, NIST, ITIL v3, NIS2, RVIT, CIS, COBIT, NEN
  7510.
• Ervaring binnen vergelijkbare overheidsorganisaties.
• Bekendheid met meldplichten rondom financiële belangen en nevenwerkzaamheden in een toezichthoudende omgeving.

• Pragmatisch en positief ingesteld.
• Hands‑on mentaliteit.
• Vermogen brug te slaan tussen business, IT en informatiebeveiliging.
• Resultaatgericht en vasthoudend.
• Omgevingssensitief en bestuurlijk sterk.
• Uitstekende communicatieve vaardigheden.
• Analytisch vermogen.
• Samenwerkingsgericht.
• Doorzettingsvermogen.