Projectleider NIS2

Job description

Context

Programma gelanceerd binnen de FOD Sociale Zekerheid om de organisatie structureel te laten voldoen aan de NIS2-vereisten en de digitale weerbaarheid duurzaam te versterken.

Context van de publieke sector / overheidsinstellingen, binnen een CyFun-programma van het CCB, met twee prioritaire projecten in uitvoeringsfase: NIS2 – Asset Management en NIS2 – Data & Platform Security.

De scope van de afdeling/het NIS2-programma omvat governance, risicobeheer, data- en platformbeveiliging, processen, policies, procedures, continuïteit en incidentafhandeling.

Opdrachten

1.1 Organisatorische ondersteuning & business impact

• Ondersteunen van de businessverantwoordelijke NIS2 bij de vertaling van technische vereisten naar organisatorische maatregelen

• Analyseren en beschrijven van de impact van de twee projecten op de betrokken businessdomeinen, processen en stakeholders

• Faciliteren van workshops en werksessies met interne stakeholders (ICT, business, data owners, CISO-functie)

• Bijdragen aan change management en communicatie richting betrokken diensten

1.2 Projectcoördinatie & opvolging

• Bewaken van de projectplanning, mijlpalen en deliverables voor Asset Management en Data & Platform Security

• Opstellen en onderhouden van projectfiches, statusrapporten en voortgangsoverzichten

• Organiseren en opvolgen van stuurgroepen, werkgroepen en reviewmomenten

• Signaleren van risico's, afhankelijkheden en knelpunten, en escaleren waar nodig

• Bijhouden van een gestructureerd projectdossier (beslissingen, acties, documentatie)

1.3 Beschrijving van processen, policies & procedures

• In kaart brengen en beschrijven van de huidige en gewenste processen op het vlak van asset management en data- & platformbeheer

• Meewerken aan het opstellen en valideren van policies en procedures conform NIS2/CyFun-vereisten

• Bijdragen aan de opmaak van werkinstructies, procesbeschrijvingen en governance-documentatie

• Borgen van de afstemming tussen technische maatregelen en organisatorische procedures

1.4 Rapportering & communicatie

• Opstellen van heldere managementrapportages en voortgangsverslagen voor de programmamanager en het management

• Zorgen voor een consistente en correcte documentatiestroom binnen het programma

• Bijdragen aan de voorbereiding van stuurgroepmateriaal en auditvereisten (CCB, NIS2-toezicht)

Requirements

• Ervaring in de coördinatie van IT-/cybersecuritygovernanceprogramma's, bij voorkeur binnen een regelgevende context zoals NIS2/CyFun

• Sterke projectmanagementvaardigheden: planning, mijlpalen, deliverables, opvolging van de voortgang

• Vermogen om technische vereisten te vertalen naar organisatorische maatregelen die begrijpelijk zijn voor de business

• Ervaring in het faciliteren van workshops en werksessies met multidisciplinaire stakeholders (ICT, business, data owners, CISO)

• Goede beheersing van het opstellen van processen, policies en procedures (governance-documentatie)

• Ervaring in change management en communicatie naar de betrokken diensten

• Vlot functioneren binnen een omgeving van de publieke sector / overheidsinstellingen en gereguleerde organisaties

• Vermogen om zowel interne technische teams (ICT Security) als externe leveranciers te coördineren

• Autonomie, gestructureerde aanpak en documentatiediscipline

• Goede kennis van het Nederlands en het Frans (tweetalige federale Belgische omgeving), professioneel Engels is een pluspunt