Senior Project Manager Cyber Security & Compliance

Position: Egov Select - Senior Project Manager Cyber Security & Compliance
Taakomschrijving

De FOD Binnenlandse Zaken (IBZ) implementeert het Cyberfundamentals (CyFun)-raamwerk van het Centrum voor Cybersecurity België (CCB) binnen verschillende bedrijfsdomeinen en datapakketten, als onderdeel van het bredere NIS2-complianceprogramma. De implementatiefase legt een aanzienlijke druk op de Chief Information Security Officer (CISO), die betrokken is bij talrijke parallelle werkstromen, overlegfora met stakeholders en technische beoordelingen.

De Senior Project Manager fungeert tijdens de implementatiefase als de rechterhand van de CISO. Hij/zij zorgt ervoor dat de tijdsbesteding, besluitvorming en opleveringen van de CISO efficiënt worden georganiseerd, voorbereid en tijdig gerealiseerd. De functie is sterk operationeel gericht en focust op coördinatie, governance, documentatie en een gedisciplineerde uitvoering van alle CyFun-werkstromen en datapakketten.

Missie

Instaan voor een tijdige en kwalitatieve uitvoering van het CyFun-implementatieprogramma binnen de FOD Binnenlandse Zaken door alle activiteiten, opleveringen en stakeholderinteracties rond de CISO te structureren, plannen en aan te sturen. Zo kan de CISO zich concentreren op strategische en technische besluitvorming, terwijl het programma zonder knelpunten vooruitgaat.

Belangrijkste verantwoordelijkheden

Programma- en projectmanagement:

Plannen, coördineren en opvolgen van alle CyFun-implementatieactiviteiten binnen de verschillende werkstromen en datapakketten.

Beheren van een geïntegreerd masterplan met mijlpalen, afhankelijkheden, risico's en opvolging van het kritieke PAD.

Organiseren en voorbereiden van alle betrokkenheid van de CISO, waaronder vergaderingen, workshops, beslissingsmomenten, validaties en stuurgroepen.

Opvolgen van de voortgang ten opzichte van het door IBZ beoogde CyFun-assuranceniveau (Basic, Important of Essential) en afwijkingen tijdig rapporteren.

Beheren van de afhankelijkheden tussen de CyFun-werkstromen en aanverwante initiatieven zoals NIS2, GDPR, Business Continuity Management (BCM) en ICT-projecten.

Ondersteuning van de CISO en stakeholdercoördinatie:

Fungeren als centraal aanspreekpunt voor planning, prioriteitsstelling en opvolging namens de CISO.

Voorbereiden van briefingnota's, gesprekspunten en beslissingsdossiers zodat de CISO optimaal voorbereid is op elke vergadering.

Samenwerken met business owners, IT-teams, verantwoordelijken van datapakketten, interne audit, de Data Protection Officer (DPO) en externe consultants.

Binnenkomende vragen en verzoeken aan de CISO filteren en prioriteren zodat enkel dossiers die effectief de aandacht van de CISO vereisen worden doorgestuurd.

Coördineren met het CCB en andere federale stakeholders wanneer nodig.

Opleveringen, documentatie en kwaliteitsbewaking:

Ervoor zorgen dat alle CyFun-opleveringen (beleidsdocumenten, procedures, risicoanalyses, bewijsdossiers, gap-analyses en actieplannen) tijdig worden opgesteld, nagekeken en afgewerkt.

Beheren van een gestructureerde documentatierepository met versiebeheer, traceerbaarheid en auditgereedheid.

Kwaliteitscontrole uitvoeren op alle opleveringen vóór validatie door de CISO om herwerkingen te beperken.

Bewijsmateriaal en documentatie voorbereiden conform de auditvereisten van Cyberfundamentals als implementatiekader voor NIS
2.

Governance en rapportering:

Opzetten en beheren van de projectgovernance, waaronder stuurgroepen, werkgroepen, RACI-matrices, beslissingsregisters en risico- en issueregisters.

Opstellen van periodieke statusrapporten, dashboards en managementrapporteringen voor de CISO en het management van IBZ.

Opvolgen van budgetten, middelen en externe leveranciers die aan het programma verbonden zijn.

Tijdig escaleren van knelpunten, inclusief concrete voorstellen voor mitigatiemaatregelen.

Profielomschrijving

Ervaring:

Minimaal 8 tot 10 jaar ervaring in project- of programmamanagement, waarvan een aanzienlijk deel binnen cybersecurity-, IT-risico- of complianceprogramma's.

Aantoonbare hands-on ervaring met de implementatie van het CCB Cyberfundamentals (CyFun)-raamwerk (absolute vereiste).

Grondige kennis van de verplichtingen van de NIS2-richtlijn en de praktische vertaling ervan naar organisatorische…