Taakomschrijving
De FOD Binnenlandse Zaken (IBZ) implementeert het Cyberfundamentals (CyFun)-raamwerk van het Centrum voor Cybersecurity België (CCB) binnen verschillende bedrijfsdomeinen en datapakketten, als onderdeel van het bredere NIS2-complianceprogramma. De implementatiefase legt een aanzienlijke druk op de Chief Information Security Officer (CISO), die betrokken is bij talrijke parallelle werkstromen, overlegfora met stakeholders en technische beoordelingen.
De Senior Project Manager fungeert tijdens de implementatiefase als de rechterhand van de CISO. Hij/zij zorgt ervoor dat de tijdsbesteding, besluitvorming en opleveringen van de CISO efficiënt worden georganiseerd, voorbereid en tijdig gerealiseerd. De functie is sterk operationeel gericht en focust op coördinatie, governance, documentatie en een gedisciplineerde uitvoering van alle CyFun-werkstromen en datapakketten.
Missie
Instaan voor een tijdige en kwalitatieve uitvoering van het CyFun-implementatieprogramma binnen de FOD Binnenlandse Zaken door alle activiteiten, opleveringen en stakeholderinteracties rond de CISO te structureren, plannen en aan te sturen. Zo kan de CISO zich concentreren op strategische en technische besluitvorming, terwijl het programma zonder knelpunten vooruitgaat.
Belangrijkste verantwoordelijkheden
Programma- en projectmanagement:
- Plannen, coördineren en opvolgen van alle CyFun-implementatieactiviteiten binnen de verschillende werkstromen en datapakketten.
- Beheren van een geïntegreerd masterplan met mijlpalen, afhankelijkheden, risico's en opvolging van het kritieke pad.
- Organiseren en voorbereiden van alle betrokkenheid van de CISO, waaronder vergaderingen, workshops, beslissingsmomenten, validaties en stuurgroepen.
- Opvolgen van de voortgang ten opzichte van het door IBZ beoogde CyFun-assuranceniveau (Basic, Important of Essential) en afwijkingen tijdig rapporteren.
- Beheren van de afhankelijkheden tussen de CyFun-werkstromen en aanverwante initiatieven zoals NIS2, GDPR, Business Continuity Management (BCM) en ICT-projecten.
Ondersteuning van de CISO en stakeholdercoördinatie:
- Fungeren als centraal aanspreekpunt voor planning, prioriteitsstelling en opvolging namens de CISO.
- Voorbereiden van briefingnota's, gesprekspunten en beslissingsdossiers zodat de CISO optimaal voorbereid is op elke vergadering.
- Samenwerken met business owners, IT-teams, verantwoordelijken van datapakketten, interne audit, de Data Protection Officer (DPO) en externe consultants.
- Binnenkomende vragen en verzoeken aan de CISO filteren en prioriteren zodat enkel dossiers die effectief de aandacht van de CISO vereisen worden doorgestuurd.
- Coördineren met het CCB en andere federale stakeholders wanneer nodig.
Opleveringen, documentatie en kwaliteitsbewaking:
- Ervoor zorgen dat alle CyFun-opleveringen (beleidsdocumenten, procedures, risicoanalyses, bewijsdossiers, gap-analyses en actieplannen) tijdig worden opgesteld, nagekeken en afgewerkt.
- Beheren van een gestructureerde documentatierepository met versiebeheer, traceerbaarheid en auditgereedheid.
- Kwaliteitscontrole uitvoeren op alle opleveringen vóór validatie door de CISO om herwerkingen te beperken.
- Bewijsmateriaal en documentatie voorbereiden conform de auditvereisten van CyberFundamentals als implementatiekader voor NIS2.
Governance en rapportering:
- Opzetten en beheren van de projectgovernance, waaronder stuurgroepen, werkgroepen, RACI-matrices, beslissingsregisters en risico- en issueregisters.
- Opstellen van periodieke statusrapporten, dashboards en managementrapporteringen voor de CISO en het management van IBZ.
- Opvolgen van budgetten, middelen en externe leveranciers die aan het programma verbonden zijn.
- Tijdig escaleren van knelpunten, inclusief concrete voorstellen voor mitigatiemaatregelen.
Profielomschrijving:
Ervaring:
- Minimaal 8 tot 10 jaar ervaring in project- of programmamanagement, waarvan een aanzienlijk deel binnen cybersecurity-, IT-risico- of complianceprogramma's.
- Aantoonbare hands-on ervaring met de implementatie van het CCB Cyberfundamentals (CyFun)-raamwerk (absolute vereiste).
- Grondige kennis van de verplichtingen van de NIS2-richtlijn en de praktische vertaling ervan naar organisatorische maatregelen.
- Ervaring in nauwe samenwerking met of ter ondersteuning van een CISO of een vergelijkbare senior securityverantwoordelijke.
- Bewezen ervaring in complexe omgevingen met meerdere stakeholders; ervaring binnen de publieke sector is een belangrijke troef.
Certificeringen:
- Verplichte certificering in projectmanagement, zoals: PMP; PRINCE2 Practitioner; IPMA Level B of C; of een gelijkwaardig erkend certificaat.
- Een certificering in agile of hybride projectmethodologieën (zoals PRINCE2 Agile, PMI-ACP of SAFe) is een pluspunt.
- Een certificering inzake security of governance, zoals CISM, CISA, CRISC, ISO/IEC 27001 Lead Implementer of gelijkwaardig, is een sterke troef
Competenties:
- Uitstekende schriftelijke vaardigheden en het vermogen om duidelijke, gestructureerde en auditwaardige documentatie op te stellen in het Engels en Nederlands of Frans (kennis van beide landstalen is een belangrijke meerwaarde binnen de federale context).
- Sterke organisatorische en planningsvaardigheden met het vermogen meerdere parallelle werkstromen en strakke deadlines te beheren.
- Gestructureerde communicator die efficiënt kan samenwerken met zowel de CISO en het management als technische en business teams.
- Risicobewust, nauwkeurig en resultaatgericht, met voldoende diplomatie om opleveringen op te volgen zonder de samenwerking met stakeholders te schaden.
- Ervaring met gangbare projectmanagement- en samenwerkingstools zoals MS Project (of gelijkwaardig), Jira, Confluence, SharePoint en Microsoft 365.
- Kennis van controle- en beveiligingskaders die aansluiten bij CyFun, zoals NIST CSF, ISO/IEC 27001/27002 en de CIS Controls. 5.
Pluspunten:
- Ervaring binnen een Belgische federale of gewestelijke overheidsadministratie.
- Kennis van de beleidsdomeinen van de FOD Binnenlandse Zaken (identiteit, migratie, civiele veiligheid en crisisbeheer) en de gevoeligheid van de bijbehorende gegevens.
- Ervaring met de voorbereiding van organisaties op een CyFun-verificatie of -labeling door het CCB
Inzicht in de samenhang tussen NIS2, GDPR en sectorspecifieke regelgeving.
-
Wij bieden
Onze federale overheid is volop aan het informatiseren: van cybersecurity-uitdagingen tot digitale communicatie, van netwerkverbeteringen ter ondersteuning van nieuwe manieren van werken tot complexe ontwikkelingsprojecten en optimalisatietrajecten van bestaande applicaties.
Wil je hieraan meewerken en zo een maatschappelijke meerwaarde creëren, terwijl je tegelijk werkt aan je persoonlijke ontwikkeling en maximale kansen krijgt om je ambities waar te maken? Dan bieden wij:
- Een duidelijke missie in een stimulerende werkomgeving
- Een zeer competitief salarispakket met een uitgebreide waaier aan extralegale voordelen, waaronder:
- Hospitalisatieverzekering
- Maaltijdcheques
- Mobiliteitsvoordelen
- Pensioenfonds
Daarnaast hechten we veel belang aan een gezonde balans tussen werk en privé, met telewerkmogelijkheden voor de meeste functies. Onze kantoren zijn bovendien zeer goed bereikbaar met het openbaar vervoer.
