Senior Projectleider NIS2 & Fraudebestendigheid - cluster MO

MO-NISCO is het integralecompliance programma van het cluster, waarin onder meer NIS2, BIO, AVG,bedrijfscontinuïteit, Woo, Archiefwet en frauderisicomanagement in samenhangworden aangestuurd. Proceseigenaren worden daarbij zo veel mogelijk één keerbevraagd en één keer getoetst. Beide deelprojecten rusten op hetzelfdefundament: cyclisch risicomanagement, helder eigenaarschap in de lijn enaantoonbaar compliant werken binnen de bedrijfs- en uitvoeringsprocessen.

Jezorgt ervoor dat de NIS2-verplichtingen en de maatregelen voor fraudebestendigheidop een pragmatische wijze worden vertaald naar de dagelijkse praktijk van hetcluster. Je opereert in een complexe bestuurlijke omgeving en verbindtverschillende disciplines om gezamenlijk tot resultaten te komen. Je werktmethodisch volgens RSPW en levert beide deelprojecten voorspelbaar, besluitrijpen implementatie klaar op.

Je bent een senior projectleider dieverandertrajecten realiseert binnen een bestuurlijke omgeving met uiteenlopendebelangen. Je benadert security-, compliance- en fraudevraagstukken vanuit debedrijfsprocessen en de maatschappelijke opgaven van de organisatie, en jebegrijpt het onderscheid tussen eigenaarschap in de lijn en advisering vanuitsecurity- en compliance functies. Je brengt proceseigenaren in positie zonderhun verantwoordelijkheid over te nemen.

Deelproject 1 – Implementatie NIS2 • Het uitvoerenen aansturen van een pragmatische, organisatie brede fit-gapanalyse tenopzichte van de NIS2-eisen die relevant zijn voor het cluster MO. • Het vertalenvan de uitkomsten naar een gedragen en uitvoerbaar Plan van Aanpak (PvA),waarvoor de uitvoeringsverantwoordelijkheid bij het cluster MO ligt. • Het onderhoudenvan de afstemming met het concern brede NIS2-programma en de centraleICT-organisatie. • Het signalerenen managen van afhankelijkheden tussen concernmaatregelen enclustermaatregelen.

Deelproject 2 – Versterkenfraudebestendigheid • Het uitvoeringgeven aan het plan voor de beheersing van frauderisico's door het invoeren vanmaatregelen gericht op hard en soft controls binnen de bedrijfs- enuitvoeringsprocessen van het cluster. • Het samen metproceseigenaren identificeren van frauderisico's in de end-to-end processen enhet bepalen van proportionele beheersmaatregelen. • Het inrichtenvan de governance en de duurzame borging van frauderisicomanagement in delijnorganisatie. • Het afstemmenmet financieel adviseurs, juristen, beleidsadviseurs en Cluster control overspecifieke vraagstukken.

Voor beide deelprojecten • Het aanbrengenvan structuur, prioritering en besluitvorming binnen de projecten. • Het inrichtenen implementeren van cyclisch risicomanagement binnen het cluster. • Hetondersteunen van proceseigenaren bij het invullen van hun verantwoordelijkheidvoor informatiebeveiliging, fraudebeheersing en risicobeheersing. • Het bewaken vande juiste rol- en verantwoordelijkheidsverdeling tussen proceseigenaren,management, security officers en adviseurs. • Het aansturenen coördineren van betrokken medewerkers en experts, waaronder Privacy Officer,Security Officer, Functioneel Beheerder en overige specialisten. • Het opstellenvan besluitvormingsnotities, inclusief scenario's en concrete keuzes, voorproceseigenaren, het MT en het directieteam MO. • Het rapporterenover voortgang, risico's, knelpunten en benodigde besluiten aan management enprogrammaorganisatie.

Alsprojectleider maak je deel uit van de programmatafel MO-NISCO waarin, onderleiding van de programmamanager, de samenhang tussen alle compliance deelprojectenbinnen het cluster wordt bewaakt. Onder diens regie wordt toegewerkt naarintegrale, procesgerichte compliance- en risicosturing en één integralerapportage over de domeinen heen.

Van jou wordt verwacht dat je actiefbijdraagt aan de aansluiting van beide deelprojecten op deze integrale aanpak,zodat een duurzame en samenhangende aanpak ontstaat. Jouw profiel Je beschikt over bestuurlijke enorganisatiesensitiviteit, waardoor je effectief samenwerkt metstakeholders op strategisch, tactisch en operationeel niveau. Met verbindendleiderschap breng je proceseigenaren, management, adviseurs en specialistensamen om gezamenlijke doelen te realiseren.

Je bent besluitvaardig: jeneemt verantwoordelijkheid en durft knopen door te hakken wanneer voortgang ofbesluitvorming stagneert. Dankzij je analytisch vermogen, waarbij je eenmultidisciplinaire benadering hanteert, doorgrond je complexe vraagstukkensnel en vertaal je deze naar concrete acties, prioriteiten en besluitrijpevoorstellen. Je bent resultaatgericht en stuurt op de daadwerkelijkerealisatie en borging van afgesproken doelen in de lijnorganisatie.

Met overtuigingskrachten sterke communicatieve vaardigheden neem je bestuurders, management,adviseurs en medewerkers mee; je spreekt de taal van de organisatie en maaktcomplexe materie begrijpelijk en praktisch. Je hanteert een pragmatischeaanpak, waarbij oplossingen uitvoerbaar, proportioneel en passend zijn. Jehebt oog voor draagvlak zonder het eindresultaat uit het oog te verliezen.

Totslot ben je samenwerkingsgericht en bouw je duurzame werkrelaties op metinterne en externe partners. Eisen · Je hebtminimaal een afgeronde WO-mastersopleiding Risicomanagement of Auditing, Risk& Compliance; · Je hebtminimaal 8 jaar werkervaring als senior projectleider, of senior-adviseur binnenpublieke of semipublieke organisaties, opgedaan in de afgelopen 10 jaar.

Ditwordt ook getoetst tijdens het verificatiegesprek; · Je hebtwerkervaring met informatiebeveiliging, compliance en risicomanagement. Benoem1 concreet voorbeeld op je CV; · Je hebtwerkervaring bij een gemeente met minimaal 150.000 inwoners; · Je hebtwerkervaring met het bestuurlijk en ambtelijk besluitvormingsproces.

Benoem 1concreet voorbeeld op je CV; Je hebt werkervaring met verandertrajecten waarbij verantwoordelijkheden verdeeld zijn tussen verschillende bedrijfsafdelingen. Beschrijf kort deze verandertrajecten op je CV; Je hebt werkervaring met NIS2, CBW, BIO, ISO 27001, en risicomanagement.

Wensen · Je hebtwerkervaring met het implementeren van informatiebeveiligingseisen op basis vanNIS2/Cyberbeveiligingswet, BIO of ISO 27001, of risicomanagement waaronder hetuitvoeren van een fit-gapanalyse en het opstellen van een plan van aanpak ofimplementatieplan, opgedaan in de afgelopen 5 jaar; · Je hebtwerkervaring met frauderisicomanagement, integriteit, control ofauditvraagstukken; · Je hebtwerkervaring met het inrichten van cyclisch risicomanagement of integralecompliance- en risicosturing; · Je hebtwerkervaring met het aansturen van projectteams; · Je hebtwerkervaring met de toepassing van de compliance opgave en/of deENSIA-verantwoording; · Je hebtwerkervaring met RSPW, PRINCE2 of scrum.

De afdeling Jekomt te werken op de afdeling Clusterondersteuning MO (CMO), binnen hetprogramma MO-NISCO. De afdeling CMO levert effectieve en efficiënteondersteunende producten en diensten die het cluster MO versterken om haardoelen te bereiken voor de Rotterdammer. Als betrouwbare partner zijn wewendbaar, vakbekwaam en klantgericht. We ondersteunen het cluster bij hetkiezen, sturen en bijsturen, in samenwerking met de directies en onze partners.