Senior Project Manager Cyber Security & Compliance

Taakomschrijving

De FOD Binnenlandse Zaken (IBZ) implementeert het Cyberfundamentals (CyFun)-raamwerk van het Centrum voor Cybersecurity België (CCB) binnen verschillende bedrijfsdomeinen en datapakketten, als onderdeel van het bredere NIS2-complianceprogramma. De implementatiefase legt een aanzienlijke druk op de Chief Information Security Officer (CISO), die betrokken is bij talrijke parallelle werkstromen, overlegfora met stakeholders en technische beoordelingen.

De Senior Project Manager fungeert tijdens de implementatiefase als de rechterhand van de CISO. Hij/zij zorgt ervoor dat de tijdsbesteding, besluitvorming en opleveringen van de CISO efficiënt worden georganiseerd, voorbereid en tijdig gerealiseerd. De functie is sterk operationeel gericht en focust op coördinatie, governance, documentatie en een gedisciplineerde uitvoering van alle CyFun-werkstromen en datapakketten.

Missie

Instaan voor een tijdige en kwalitatieve uitvoering van het CyFun-implementatieprogramma binnen de FOD Binnenlandse Zaken door alle activiteiten, opleveringen en stakeholderinteracties rond de CISO te structureren, plannen en aan te sturen. Zo kan de CISO zich concentreren op strategische en technische besluitvorming, terwijl het programma zonder knelpunten vooruitgaat.

Belangrijkste verantwoordelijkheden:

Programma- en projectmanagement:

• Plannen, coördineren en opvolgen van alle CyFun-implementatieactiviteiten binnen de verschillende werkstromen en datapakketten.
• Beheren van een geïntegreerd masterplan met mijlpalen, afhankelijkheden, risico's en opvolging van het kritieke pad.
• Organiseren en voorbereiden van alle betrokkenheid van de CISO, waaronder vergaderingen, workshops, beslissingsmomenten, validaties en stuurgroepen.
• Opvolgen van de voortgang ten opzichte van het door IBZ beoogde CyFun-assuranceniveau (Basic, Important of Essential) en afwijkingen tijdig rapporteren.
• Beheren van de afhankelijkheden tussen de CyFun-werkstromen en aanverwante initiatieven zoals NIS2, GDPR, Business Continuity Management (BCM) en ICT-projecten.

Ondersteuning van de CISO en stakeholdercoördinatie:

• Fungeren als centraal aanspreekpunt voor planning, prioriteitsstelling en opvolging namens de CISO.
• Voorbereiden van briefingnota's, gesprekspunten en beslissingsdossiers zodat de CISO optimaal voorbereid is op elke vergadering.
• Samenwerken met business owners, IT-teams, verantwoordelijken van datapakketten, interne audit, de Data Protection Officer (DPO) en externe consultants.
• Binnenkomende vragen en verzoeken aan de CISO filteren en prioriteren zodat enkel dossiers die effectief de aandacht van de CISO vereisen worden doorgestuurd.
• Coördineren met het CCB en andere federale stakeholders wanneer nodig.

Opleveringen, documentatie en kwaliteitsbewaking:

• Ervoor zorgen dat alle CyFun-opleveringen (beleidsdocumenten, procedures, risicoanalyses, bewijsdossiers, gap-analyses en actieplannen) tijdig worden opgesteld, nagekeken en afgewerkt.
• Beheren van een gestructureerde documentatierepository met versiebeheer, traceerbaarheid en auditgereedheid.
• Kwaliteitscontrole uitvoeren op alle opleveringen vóór validatie door de CISO om herwerkingen te beperken.
• Bewijsmateriaal en documentatie voorbereiden conform de auditvereisten van CyberFundamentals als implementatiekader voor NIS2.

Governance en rapportering:

• Opzetten en beheren van de projectgovernance, waaronder stuurgroepen, werkgroepen, RACI-matrices, beslissingsregisters en risico- en issueregisters.
• Opstellen van periodieke statusrapporten,...

... -