Projectleider ISO27001

Voor onze directe eindklant Universiteit Leiden, waar wij preferred supplier zijn, zijn wij op zoek naar een Projectleider ISO27001.
– Start: 1 december 2026
– Duur: tot en met 31 augustus 2027, met optie op verlenging (drie verlengingen van zes maanden, tot uiterlijk 28 februari 2029)
– Inzet: 24 uur per week
– Tarief: marktconform
– Locatie: hybride (2 dagen op kantoor, Snellius gebouw, Niels Bohrweg 1, Leiden)

Je leidt een ISO27001 verbeter- en certificeringstraject binnen het Security Office van de Universiteit Leiden. Je bent verantwoordelijk voor zowel de projectmatige uitvoering als de inhoudelijke kwaliteit van het traject, waarbij je de normvereisten vertaalt naar concrete acties en een gestructureerde aanpak hanteert om resultaat te boeken.

Je leidt een ISO27001 verbeter- en certificeringstraject en bent verantwoordelijk voor zowel de projectmatige uitvoering als de inhoudelijke kwaliteit van het traject. Met je ervaring met eerdere ISO27001-implementaties geef je richting aan de nulmeting en help je mee met de verdere uitwerking en coördinatie van de nodige activiteiten om het managementsysteem op een beperkte scope aantoonbaar volgens de ISO-norm in te richten. Zo zorg jij dat de normvereisten vertaald worden naar de nodige acties die door de betreffende afdeling en het Security Office worden uitgevoerd. Je vertaalt de benodigdheden naar de praktijk en adviseert je stakeholders over passende oplossingen.

Daarnaast zorg je voor een projectmatige en gestructureerde aanpak om resultaat te boeken. Zo bewaak je planning, scope en voortgang, en creëer je draagvlak binnen de organisatie door je combinatie van projectleiderschap en inhoudelijke expertise. Met je inhoudelijk gezag weet je daarmee de transitie succesvol te realiseren.

– Stelt het projectplan, de projectorganisatie en de projectplanning op en bewaakt scope, voortgang, kwaliteit, risico’s en resultaten.
– Leidt de uitvoering van de nulmeting en GAP-analyse en vertaalt de uitkomsten naar een concrete implementatie- en verbeterroadmap.
– Vertaalt de benodigdheden naar concrete werkitems voor de planningen van de benodigde teams.
– Brengt aantoonbare ervaring met ISO 27001-implementaties in om normvereisten te interpreteren, te vertalen naar de organisatiecontext en stakeholders hierover te adviseren.
– Organiseert en begeleidt workshops, interviews en projectoverleggen gericht op de inrichting en verbetering van het Information Security Management System (ISMS).
– Zorgt voor afstemming tussen management, proceseigenaren, specialisten en ondersteunende functies en creëert draagvlak voor de benodigde veranderingen.
– Coördineert de implementatie van verbetermaatregelen en bewaakt de samenhang tussen governance, processen, risicomanagement en informatiebeveiliging.
– Ondersteunt opdrachtgevers en stuurgroep met inhoudelijke analyses, advies en besluitvormingsvoorstellen.
– Bereidt de benodigde certificeringsaudit voor en coördineert de uitvoer hiervan vanuit de Universiteit Leiden.
– Verzorgt voortgangsrapportages en managementinformatie over de status van het project en de ontwikkeling van het ISMS.
– Borgt de duurzame verankering van het ISMS en de gerealiseerde verbeteringen binnen de organisatie.

– Je beschikt over HBO/WO werk- en denkniveau.
– Je hebt minimaal vijf jaar aantoonbare ervaring als projectleider, programmamanager of verandermanager.
– Je hebt aantoonbare ervaring met één of meer ISO 27001-implementaties inclusief certificering.
– Je hebt ervaring met het opzetten, implementeren en doorontwikkelen van een Information Security Management System (ISMS).
– Je beschikt over gedegen kennis van informatiebeveiliging, risicomanagement, governance en compliance.
– Je hebt ervaring met het uitvoeren of begeleiden van nulmetingen, GAP-analyses en de implementatie van verbetermaatregelen binnen managementsystemen.
– Je bent in staat om ISO 27001-vereisten te vertalen naar passende governance-, proces- en beheersmaatregelen binnen een complexe organisatie.
– Je hebt ervaring met stakeholdermanagement en het creëren van draagvlak binnen complexe organisaties.
– Je beschikt over het vermogen om zelfstandig te opereren en meerdere belangen te verbinden.
– Je hebt uitstekende communicatieve vaardigheden en het vermogen om op verschillende organisatieniveaus te adviseren, verbinden en beïnvloeden.