De professional realiseert, binnen een complexe bestuurlijke en organisatorische omgeving, een organisatie breed en samenhangend stelsel voor informatiebeveiliging in lijn met de BIO, NIS2richtlijn en relevante IBDhandreikingen. De functie is gericht op het creëren van inhoudelijke helderheid, het helderheid verschaffen in rollen en verantwoordelijkheden, het opzetten van passende en gedragen governance en het opstellen van een integraal meerjarenplan (roadmap 2026–2027).

Als projectleider draag je zorg voor effectieve sturing, besluitvorming en implementatie en levert daarmee een aantoonbaar veilig digitaal fundament. Je opereert binnen het domein van informatiebeveiliging, privacy, risicobeheersing en governance. De projectleider werkt op het snijvlak van IT, beleid, bedrijfsvoering en lijnorganisatie, en verbindt specialisten, management en bestuur. De werkzaamheden hebben impact op de gehele organisatie en vereisen afstemming met meerdere domeinen, ketenpartners en toezichthouders.

Resultaatgebieden

Inhoudelijke uitwerking informatiebeveiliging:

• Analyseert in samenspraak met de betrokken medewerkers en management, de bestaande situatie m.b.t. informatiebeveiliging, privacy en risicomanagement.
• Begeleidt de medewerkers om te komen tot concrete organisatie-afspraken om voor te leggen aan het management.
• Stelt een integraal overzicht op van wat de organisatie moet doen.
• Ondersteund een proces van prioritering van wat de organisatie kan en wil op basis van een gezamenlijke risicoanalyse.
• Maakt dit helder, praktisch en toepasbaar voor management, medewerkers en specialisten.

Rollen, verantwoordelijkheden en bevoegdheden

• Ontwikkelt, beschrijft en toetst een taak- en verantwoordelijkheidsmodel voor CISO / ISO / TISO / FG / PO / proceseigenaren / (concern(control) / Lijnmanagers in nauw overleg met deze en andere relevante functionarissen, met als doel om te komen tot een - breed gedragen - dekkend model voor alle uit te voeren taken.
• Zorgt dat deze rollen aansluiten op BIO, NIS2verplichtingen en de IBDhandreikingen. Passend binnen het organisatiebesluit van gemeente Leeuwarden en de gehanteerde besturingsfilosofie en de functiebeschrijvingen HR21.
• Organiseert besluitvorming over mandaten en bevoegdheden in relatie tot informatieveiligheid. En sluit hierbij aan op de mandaatregeling van de organisatie.

Governance en sturing:

• Ontwerpt en implementeert een governance voorstel voor de informatiebeveiligingsketen, waarbij nadrukkelijk aandacht is voor:
  • Besluitvorming.
  • Een structurele ingerichte overleg- en rapportagelijn in (strategisch, tactisch, operationeel).
  • Aantoonbare sturing, aansluitend op planning en control-cyclus.

Roadmap 2026–2027

• Ontwikkelt een realistische, risico gestuurde roadmap voor de inrichting en implementatie van bovenstaande resultaatgebieden.
• Stelt afhankelijkheden, mijlpalen, KPI’s en rapportagemomenten vast, die ook aansluiten bij de diverse audits die jaarlijks worden uitgevoerd.

Projectbeheersing

• Levert projectplannen, voortgangsrapportages, risico en issueregisters op.
• Stuurt op tijd, geld, kwaliteit, scope en draagvlak.
• Coördineert interne en externe specialisten.

Een projectleider die een organisatie door de wereld van informatiebeveiliging en governance moet leiden, brengt meer mee dan ervaring alleen. Het is iemand die rust en helderheid brengt in een omgeving waar kaders, risico’s en belangen elkaar snel kruisen. Deze persoon begrijpt de complexiteit, maar weet die terug te brengen tot iets dat mensen écht kunnen volgen. Hij of zij beweegt soepel tussen directie, sectormanagement, teamleiders en operatie, schakelt makkelijk tussen strategie en praktijk, en creëert vertrouwen door duidelijk te communiceren zonder ingewikkelde taal. Niet door te duwen, maar door te verbinden ontstaat draagvlak—mensen voelen zich gehoord en meegenomen. Er is vasthoudendheid zonder starheid, en daadkracht zonder de nuance te verliezen. Deze projectleider ziet patronen waar anderen alleen drukte zien en weet precies wanneer er tempo nodig is en wanneer het beter is eerst te luisteren. Zo wordt het verschil gemaakt tussen plannen op papier en een organisatie die daadwerkelijk stappen zet richting een veilige digitale toekomst.

• Minimaal 5 jaar projectleiding in IT of IB domein.
• Aantoonbare ervaring met governance inrichting en rolmodellen.
• Ervaring met complexe stakeholdervelden.
• Kennis van Organisatiekunde en governance modellen.
• Kennis van Projectmanagementmethoden (Prince2, Agile of vergelijkbaar).
• Kennis van Basiskennis IT architectuur, securitymaatregelen en risicobeheersing.

Wensen

• Werkervaring binnen een (semi)overheidsorganisatie sterk gewenst.
• Kennis van BIO, NIS2, ENSIA, AVG.
• Kennis van IBDhandreikingen (Governance, RvIG/BZKkaders, Dreigingsbeeld etc.).

Competenties

• Initiatieven nemen
• Besluitvaardig handelen
• Verbinden
• Procesbegeleider
• Flexibel handelen
• Omgevingsbewust handelen

De gemeente Leeuwarden is met haar ruim 129.000 inwoners de grootste gemeente en vormt daarmee het bestuurlijke, economische en culturele zwaartepunt van Fryslân. De stad Leeuwarden is de hoofdstad en de ‘huiskamer’ van de provincie met 96.000 inwoners. Daarnaast liggen binnen de gemeente nog eens 36 kernen, die zo samen stad, dorpen en platteland verenigen. De stad Leeuwarden is het centrum van de Friese kenniseconomie. Hier zijn vele bedrijven, twee hogescholen, verschillende onderzoeksinstituten en een Campus met universitair onderwijs gevestigd. Gemeente Leeuwarden heeft een energieke organisatie van ruim 2000 betrokken en trotse medewerkers, die samen met het bestuur vorm geeft aan de ontwikkeling van onze gemeente. De organisatie betreft een typische “Friese organisatie” met een ‘hands-on’ mentaliteit, waar openheid, gelijkwaardigheid en “samen de schouders onder een opgave zetten” de boventoon voeren. Deze schaalgrootte draagt bij aan een platte organisatie waarin je elkaar kent en gemakkelijk tot samenwerking komt.

Je komt te werken bij de sector ICT, onderdeel van het Shared Service Centrum van de gemeente Leeuwarden. De sector ICT telt 58 collega’s en is verantwoordelijk voor de generieke basis van het automatiserings-landschap. Ze verzorgt o.a. de centrale servicedesk, werkplek, kantoorautomatisering, netwerk, telefonie en het applicatiehostingplatform.

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie

Overig algemeen:

Deliverables

• Compact document “Wat hebben we te doen met elkaar?”
• Rolverdeling & RACI matrix CISO/ISO/TISO/FG/PO/Concerncontroller/Lijn
• Inrichtingsvoorstel governance informatiebeveiliging
• Roadmap inrichting Informatiebeveiligingsfunctie 2026–2027
• Projectdocumentatie (plan, rapportages, risico’s, besluiten, evaluatie)