Freelance Senior Projectleider NIS2 & Fraudebestendigheid opdracht

Binnen het programma MO-NISCO van het cluster Maatschappelijke Ontwikkeling leidt de senior projectleider twee samenhangende complianceopgaven: de implementatie van NIS2 en het versterken van de fraudebestendigheid. De nadruk ligt op eigenaarschap, governance en risicomanagement binnen de dagelijkse bedrijfs- en uitvoeringsprocessen, niet op technische implementatie.

Je stuurt een organisatiebrede fit-gapanalyse aan, vertaalt de uitkomsten naar een gedragen plan van aanpak en bewaakt de samenhang met het concernbrede NIS2-programma en de centrale ICT-organisatie. Daarnaast implementeer je maatregelen voor frauderisicobeheersing, richt je duurzame governance in en werk je samen met proceseigenaren, financieel adviseurs, juristen, beleidsadviseurs en control.

Je brengt structuur, prioritering en besluitvorming aan, organiseert cyclisch risicomanagement, coördineert betrokken experts en rapporteert over voortgang, risico's en benodigde besluiten. In een bestuurlijk complexe omgeving verbind je management, specialisten en proceseigenaren en lever je aantoonbaar geïmplementeerde resultaten op.

Eisen

• De opdracht wordt uitgevoerd via detachering, passend bij de aard en organisatorische inbedding van de werkzaamheden en de toepasselijke wet- en regelgeving, waaronder de Wet DBA.
• Het cv bevat de volledige naam en voorletters van de kandidaat.
• Het cv vermeldt de beschikbaarheid vanaf de startdatum.
• Het cv vermeldt opleiding, werkervaring, specifieke kennis, systeemkennis en relevante nevenactiviteiten.
• Gevraagde certificaten worden vermeld met de naam van het instituut en de datum waarop ze zijn behaald.
• Het cv is opgesteld in het Nederlands.
• Het cv is maximaal vijf enkelzijdige A4-pagina's.
• Minimaal een afgeronde WO-mastersopleiding Risicomanagement of Auditing, Risk & Compliance.
• Minimaal acht jaar werkervaring als senior projectleider of senior-adviseur binnen publieke of semipublieke organisaties, opgedaan in de afgelopen tien jaar.
• Werkervaring met informatiebeveiliging, compliance en risicomanagement. Benoem één concreet voorbeeld op het cv.
• Werkervaring bij een gemeente met minimaal 150.000 inwoners.
• Werkervaring met het bestuurlijk en ambtelijk besluitvormingsproces. Benoem één concreet voorbeeld op het cv.
• Werkervaring met verandertrajecten waarbij verantwoordelijkheden verdeeld zijn over verschillende bedrijfsafdelingen. Beschrijf deze trajecten kort op het cv.
• Werkervaring met NIS2, CBW, BIO, ISO 27001 en risicomanagement.
• Uit het arbeidsverleden van de kandidaat mogen geen bezwaren blijken ten aanzien van inzet op de opdracht; de kandidaat mag de afgelopen twee jaar niet in dienst zijn geweest van de gemeente Rotterdam.

Wensen

• Werkervaring met het implementeren van informatiebeveiligingseisen op basis van NIS2, de Cyberbeveiligingswet, BIO of ISO 27001, of met risicomanagement, waaronder het uitvoeren van een fit-gapanalyse en het opstellen van een plan van aanpak of implementatieplan, opgedaan in de afgelopen vijf jaar.
• Werkervaring met frauderisicomanagement, integriteit, control- of auditvraagstukken.
• Werkervaring met het inrichten van cyclisch risicomanagement of integrale compliance- en risicosturing.
• Werkervaring met het aansturen van projectteams.
• Werkervaring met de toepassing van de complianceopgave en/of ENSIA-verantwoording.
• Werkervaring met RSPW, PRINCE2 of Scrum.