Kwartiermaker-Projectmanager voor Informatiebeveiligingsproject

Voor GVB zijn wij op zoek naar een Kwartiermaker-Projectmanager voor Informatiebeveiligingsproject.

Omschrijving opdrachtgever:
De afdeling ICT & Innovatie is verantwoordelijk voor de ontwikkeling en het beheer van GVB-applicaties, ICT-infrastructuur, kantoorautomatisering en informatiebeveiliging. De afdeling is tevens verantwoordelijk voor de ontwikkeling en het beheer van de enterprise architectuur, de ICT-strategie en business informatieplannen. ICT neemt binnen GVB een steeds belangrijkere plaats in. Om deze reden is dan ook op meerdere vlakken een stevige professionaliseringsslag ingezet w.o. Scaled Agile werken, de migratie naar de (Azure) cloud en de inrichting van de IT-dienstverlening op basis van ITIL-processen. Ook neemt het werken onder architectuur een steeds belangrijkere plaats in binnen GVB. Dit vereist ook een professionalisering op het vlak van informatiebeveiliging en cybersecurity. Je baan GVB groeit en innoveert. Om alle processen en innovatie van de organisatie te ondersteunen worden de komende jaren informatiebeveiligingstools uitgerold en cybersecurity maatregelen genomen. Omdat deze tools en maatregelen direct ingrijpen in de manier waarop de organisatie gewend is te werken, is hiervoor een project op het snijvlak van IT, informatiebeveiliging en organisatieverandering geplant. De kwartiermaker werkt de plannen voor het project verder uit, organiseert stakeholders en werkt de interne investeringen uit. Vanaf Q1 2021 gaat het project van start en gaat de kwartiermakerrol over naar de projectmanager. Bij de juiste geschiktheid kan de kwartiermaker deze rol op zich nemen. De projectmanager begeleid de organisatie bij implementatie van de informatiebeveiligingstool en cybersecurity maatregelen, zowel op het niveau van techniek en voortuitgang als op awareness en organisatieverandering waar nodig. De projectmanager stemt de voortgang af met verschillende stakeholders en product owners. En coördineert de maatregelen voor de outsourcing van verschillende cybersecurity functies (o.a. SIEM/SoC).

Gewenst profiel:
- Aantoonbaar WO-niveau werk- en denkniveau (Informatiebeveiliging, Cybersecurity, Organisatie en ICT gerelateerd).
- Minimaal tien jaar ervaring in het vakgebied (grote organisaties, veelzijdig, politieke omgeving met veel stakeholders met afwijkende meningen en m.n. belangen).
- Beschikt over diverse technieken om informatie te verzamelen t.b.v. deliverables.
- Meerdere jaren ervaring met zowel waterval als SCRUM/Agile trajecten.
- Heeft aantoonbare ervaring met het vergelijkbare implementatietrajecten.
- Heeft ervaring met het opstellen van lange termijn planning en gedetailleerde planningen op basis van afhankelijkheden en logische volgordelijkheid.
- Voelt zich thuis met het vertalen van (informatiebeveiliging) standaarden als ISO 27k, PCI DSS, NIST cybersecurity framework, ITIL en COBIT naar concrete maatregelen en procedures.
- Heeft ervaring met informatiebeveiligingsbeleid op basis van ISO 27k en kan helder aangeven welke aanpassingen en/of toevoegingen er nodig zijn voor het ondersteunen van de te implementeren tools en maatregelen.
- Heeft ervaring met informatiebeveiliging-tools op basis van de Microsoft O365 oplossingen.
- Heeft ervaring met moderne security solution architectuur en netwerk cybersecurity maatregelen.
- Heeft ervaring met het nemen van moeilijke beslissingen en weet deze achteraf efficiënt uit te leggen.
- Heeft ervaring met het opstellen en inregelen van formele procedures omtrent informatiebeveiliging-tools en cybersecurity maatregelen.
- Heeft ervaring met informatiebeveiliging awareness en instructie.
- Bezit goede communicatieve vaardigheden en overredingskracht.

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.