Projectleider ISO27001

Als Projectleider leidt je een ISO27001 verbeter- en certificeringstraject en ben je verantwoordelijk voor zowel de projectmatige uitvoering als de inhoudelijke kwaliteit van het traject. Met je ervaring met eerdere ISO27001 implementaties geef je richting aan de nulmeting en help je mee met de verdere uitwerking en coördinatie van de nodige activiteiten om ons managementsysteem op een beperkte scope aantoonbaar volgens de ISO-norm in te richten. Zo zorg jij dat de normvereisten vertaald worden naar de nodige acties die door de betreffende afdeling en het Security Office worden uitgevoerd. Je vertaalt de benodigdheden naar de praktijk en adviseert je stakeholders over passende oplossingen.

Daarnaast zorg je voor een projectmatige en gestructureerde aanpak om resultaat te boeken. Zo bewaak je planning, scope en voortgang, en creëer je draagvlak binnen de organisatie door je combinatie van projectleiderschap en inhoudelijke expertise. Met je inhoudelijk gezag weet je daarmee de transitie succesvol te realiseren.

Waar ga je werken

Je komt terecht in een dynamische en kennisintensieve omgeving waarin onderwijs, onderzoek en bedrijfsvoering samenkomen. Je werkt samen met uiteenlopende stakeholders op strategisch, tactisch en operationeel niveau, waaronder management, proceseigenaren, ITspecialisten, securityspecialisten en andere ondersteunende functies.

De universiteit kent een complexe organisatie met veel autonomie, uiteenlopende belangen en een grote mate van samenwerking. Dit vraagt om een projectleider die verbinding weet te creëren, overzicht houdt en effectief kan opereren binnen een bestuurlijk sensitieve omgeving.

Jouw werkzaamheden (Focus, Uitgangspunten & Doelstellingen)

• Stelt het projectplan, de projectorganisatie en de projectplanning op en bewaakt scope, voortgang, kwaliteit, risico's en resultaten.
• Leidt de uitvoering van de nulmeting en GAP-analyse en vertaalt de uitkomsten naar een concrete implementatie- en verbeterroadmap.
• Vertaalt de benodigdheden naar concrete werkitems voor de planningen van de benodigde teams.
• Brengt aantoonbare ervaring met ISO 27001-implementaties in om normvereisten te interpreteren, te vertalen naar de organisatiecontext en stakeholders hierover te adviseren.
• Organiseert en begeleidt workshops, interviews en projectoverleggen gericht op de inrichting en verbetering van het Information Security Management System (ISMS).
• Zorgt voor afstemming tussen management, proceseigenaren, specialisten en ondersteunende functies en creëert draagvlak voor de benodigde veranderingen.
• Coördineert de implementatie van verbetermaatregelen en bewaakt de samenhang tussen governance, processen, risicomanagement en informatiebeveiliging.
• Ondersteunt opdrachtgevers en stuurgroep met inhoudelijke analyses, advies en besluitvormingsvoorstellen.
• Bereidt de benodigde certificeringsaudit voor en coördineert de uitvoer hiervan vanuit de Universiteit Leiden.
• Verzorgt voortgangsrapportages en managementinformatie over de status van het project en de ontwikkeling van het ISMS.
• Borgt de duurzame verankering van het ISMS en de gerealiseerde verbeteringen binnen de organisatie.

Beschrijving organisatie

Het Security Office helpt de universiteit veilig en digitaal weerbaar te blijven in een continu veranderend dreigingslandschap. Met deskundig advies, heldere kaders en een pragmatische aanpak ondersteunen wij collega's bij het beschermen van informatie, het beheersen van risico's en het versterken van de informatiebeveiliging. Wij werken aan een veilige en betrouwbare digitale omgeving waarin onderwijs, onderzoek en bedrijfsvoering optimaal kunnen functioneren.

Je bent beschikbaar vanaf 01-12-2026 voor minimaal 6 maanden met optie op verlenging (3x6 maanden) en 24 uur per week.

• HBO/WO werk- en denkniveau.
• Minimaal vijf jaar aantoonbare ervaring als projectleider, programmamanager of verandermanager.
• Aantoonbare ervaring met één of meer ISO 27001-implementatie inclusief certificering.
• Ervaring met het opzetten, implementeren en doorontwikkelen van een Information Security Management System (ISMS).
• Gedegen kennis van informatiebeveiliging, risicomanagement, governance en compliance.
• Ervaring met het uitvoeren of begeleiden van nulmetingen, GAP-analyses en de implementatie van verbetermaatregelen binnen managementsystemen.
• In staat om ISO 27001-vereisten te vertalen naar passende governance-, proces- en beheersmaatregelen binnen een complexe organisatie.
• Ervaring met stakeholdermanagement en het creëren van draagvlak binnen complexe organisaties.
• Vermogen om zelfstandig te opereren en meerdere belangen te verbinden.
• Uitstekende communicatieve vaardigheden en het vermogen om op verschillende organisatieniveaus te adviseren, verbinden en beïnvloeden.