Projectleider RBAC-implementatie

De gemeente Huizen wil de informatiebeveiliging verder professionaliseren door een gestructureerde inrichting van Role-Based Access Control (RBAC). De huidige situatie kent risico's op het gebied van privacy (AVG) en informatiebeveiliging (BIO) door onjuiste of onvoldoende gecontroleerde toegang tot informatie. Een gedegen RBAC-implementatie is essentieel voor compliance, veilige informatie-uitwisseling en de verdere digitale ontwikkeling van de gemeente, waaronder het verantwoord inzetten van AI-toepassingen.

Wij zoeken een ervaren projectleider RBAC die het project van A tot Z kan leiden. Je analyseert de huidige situatie, identificeert knelpunten, en stelt een concreet, uitvoerbaar stappenplan op voor de implementatie van RBAC binnen de gemeente Huizen. Je levert een solide adviesrapportage op, inclusief urenraming, resourceplanning en benodigde middelen.

In deze rol werk je nauw samen met interne stakeholders (Informatiemanagement, P&O, Juridische Zaken, IDV, Functioneel Beheer) en externe specialisten. Je bewaakt planning, scope en afstemming, en draagt zorg voor een gestructureerde uitvoering van het project en een gedragen eindadvies.

Projectleider RBAC-implementatie
Wij zoeken een projectleider die het projectvoorstel voor de implementatie van Role-Based Access Control (RBAC) kan uitwerken. Als verbindende schakel tussen IT, beleid en uitvoering pak je complexe vraagstukken gestructureerd aan.

Je analyseert de huidige situatie, betrekt de juiste stakeholders, brengt risico's en knelpunten in kaart en stelt een haalbaar en transparant projectplan op. Je hebt ervaring met informatiebeveiliging en projectmanagement, en bij voorkeur kennis van RBAC of identity & access management.

Opdracht
De nadruk ligt op de volgende werkzaamheden:

1. Analyseren van de huidige toegangssituatie, rollen en processen binnen de organisatie, inclusief documentatie van systemen en procedures.
2. Identificeren van knelpunten en risico's op het gebied van AVG, BIO en interne toegangsstromen, zowel technisch als organisatorisch.
3. Organiseren en begeleiden van consultaties met interne en externe stakeholders, als verbindende schakel tussen IT, beleid en uitvoering.
4. Opstellen van een gedetailleerd projectvoorstel inclusief planning, urenraming, middelen, kosten, prioritering en roadmap voor implementatie.
5. Afstemmen van het voorstel met de opdrachtgever en betrokken afdelingen, inclusief bewaking van scope, kwaliteit en haalbaarheid.
6. Adviseren over vervolgstappen en implementatie-activiteiten, inclusief change management, communicatie en borging van kennis binnen de organisatie.
7. Rapporteren over voortgang, risico's en bevindingen, en zorgen voor een gedragen adviesrapport dat de basis vormt voor de implementatie van RBAC.

Onze opdrachtgever heeft eisen en wensen geformuleerd. Aan alle eisen moet worden voldaan om in aanmerking te komen voor deze functie. Voor deze functie zijn de volgende eisen en wensen geformuleerd:

Eisen:

1. Uiterlijk beschikbaar vanaf 1 oktober 2025 voor 16 - 20 uur per week
2. Aantoonbaar afgeronde hbo bachelor opleiding
3. Minimaal 3 jaar aantoonbare werkervaring als projectleider binnen IT met als thema informatiebeveiliging binnen overheids organisatie
4. Aantoonbare werkervaring met RBAC, identity & access management of vergelijkbare informatiebeveiligingsprincipes
5. In het kader van de wet DBA leent deze uitvraag zich helaas niet voor uitvoering door zzp'ers. Mocht je als zzp'er willen reageren, kan dat via ons middels een detacheringsconstructie.

Wensen:

1. Minimaal 3 jaar aantoonbare werkervaring als projectleider in de afgelopen 5 jaar, met duidelijke resultaten op het gebied van informatiebeveiliging binnen een overheidsorganisatie
2. Aantoonbare werkervaring met stakeholdersmanagement en het opstellen van verbetervoorstellen in de afgelopen 3 jaar. Benoem in het CV minimaal één project waarin de kandidaat verantwoordelijk was voor stakeholderconsultaties en het opstellen van projectvoorstel inclusief succesvolle goedkeuring
3. Bezit relevante certificaten zoals CISSP, CISM, PRINCE2, IPMA, of vergelijkbaar, of afgeronde opleidingen die direct aansluiten op informatiebeveiliging en/of projectmanagement
4. Aantoonbare werkervaring en kennis van de AVG en BIO(2) in de afgelopen 3 jaar bij een overheidsorganisatie.Aantoonbare kennis en werkervaring met RBAC, identity & accessmanagement in de afgelopen 5 jaar bij een overheidsorganisatie

• Voorafgaand aan het voorstellen, maken we afspraken over het tarief, gericht op de specifieke opdracht.
• Kan een opdracht niet ingevuld worden als zelfstandig professional of gaat jouw voorkeur uit naar detachering (loondienst)? Onze dienstverlening voorziet ook daarin, waarbij we de beloningsstructuur van de opdrachtgever hanteren middels de inlenersbeloning.
• Na overeenstemming te hebben bereikt in de financiële voorwaarden, stellen wij jouw profiel op in het format voor de betreffende opdrachtgever. We vragen van jou een verduidelijk op de wijze van voldoen aan de gestelde eisen en wensen, om de match zo duidelijk mogelijk te maken. Ook een motivatiebrief om jouw drijfveren en toegevoegde waarde aan het licht te brengen, wordt gevraagd. Hierin treden wij op als sparringpartner.
• Wij verzorgen het voorstel en informeren je zo snel mogelijk over de voortgang hiervan.