Projectleider Implementatie ISO 27001

Opdrachtomschrijving

De RET (Rotterdamse Electrische Tram N.V.) is per direct op zoek naar een Projectleider Implementatie ISO 27001 voor 36 uur per week. Het betreft een tijdelijke functie voor de duur van 6 maanden met een optie op verlenging. De totale duur van de opdracht is maximaal twee jaar. De startdatum is 01-08-2026.

De functie is gericht op de correcte implementatie van ISO 27001 binnen de kantoorinfrastructuur. Je werkt nauw samen met collega’s binnen de Security Office (CISO en ISO’s).

Doel van de opdracht

Het realiseren van een succesvolle implementatie van ISO 27001, inclusief het aansturen van het projectteam en projectstakeholders zodat het project binnen financiële en tijdsplanning wordt uitgevoerd en risico’s beheerst worden.

Taken en verantwoordelijkheden

• Aansturen van het projectteam en projectstakeholders.
• Borgen dat het project conform financiële en tijdsplanning wordt uitgevoerd.
• Beheersen van risico’s binnen de implementatie.
• Werken op basis van een reeds opgestelde GAP-analyse en plan van aanpak voor de implementatie.

Resultaat & Planning

Looptijd: 6 maanden, met optie op verlenging. Maximale totale looptijd van de opdracht is 2 jaar. Startdatum: 01-08-2026.

• Gesprekken – Maandag 29 juni.
• Maximaal aantal kandidaten – Per aanbieder mag maximaal 1 kandidaat worden aangeboden; de naam van de kandidaat dient in de offertetitel te worden opgenomen.

Eisen

• Alleen detachanten/uitzendkrachten mogen reageren; zzp’ers, inclusief zzp’ers via een bureau, zijn uitgesloten van deelname.
• Minimaal een HBO- of WO-diploma, bij voorkeur met specialisering in Information (Security) Technology of Cyber Security; dit dient in het cv aantoonbaar te zijn.
• Een certificering in information security management, zoals CISM of CISSP; dit dient in het cv aantoonbaar te zijn.
• Een ISO 27001 implementor certificering of gelijkwaardig; dit dient in het cv aantoonbaar te zijn.
• Kennis van en ervaring met projectmanagementmethodieken zoals PRINCE2 en Agile Scrum; dit dient in het cv aantoonbaar te zijn.
• Meer dan 10 jaar ervaring in informatiebeveiliging en risk & compliance; dit dient in het cv aantoonbaar te zijn.
• Bewezen trackrecord van succesvolle implementaties van ISO 27001 die tot certificering hebben geleid; dit dient in het cv aantoonbaar te zijn.
• Brede en actuele kennis van dreigingen en securitymaatregelen over alle lagen van de IT-architectuur, inclusief relevante standaarden en methodieken zoals ISO27001, NEN7510, NIS2/Cbw, BIO2 en ITIL; dit dient in het cv aantoonbaar te zijn.
• Globale technische kennis van IT-applicaties, infrastructuren, netwerken en beveiliging, met name op het gebied van Microsoft- en Cloud-architectuur; dit dient in het cv aantoonbaar te zijn.
• Kennis van Identity en Access Management; dit dient in het cv aantoonbaar te zijn.
• Minimaal twee referenties van de kandidaat of aanbieder opgeven.
• Proactief zijn en initiatief tonen; dit moet blijken uit cv en/of motivatie.
• Zelfstarter zijn en snel wegwijs kunnen worden in een nieuwe werkomgeving; dit moet blijken uit cv en/of motivatie.
• De aangeboden documenten dienen te voldoen aan de gevraagde vereisten.
• Het cv dient de achternaam van de kandidaat in de offertetitel te bevatten.
• Indien de offerte via een intermediair wordt ingediend, dienen de contactgegevens van de contactpersoon in de motivatie te worden opgenomen.
• Een VOG-verklaring kan onderdeel zijn van de selectieprocedure.
• Uurtarief dient minimaal €105 en maximaal €115 te zijn, inclusief reis- en verblijfskosten en overige kosten, exclusief btw; aangeboden tarief mag niet hoger of lager zijn dan het genoemde minimum of maximum.
• Aanbieder dient aan te geven onder welke categorie de aangeboden kandidaat valt.
• Indien de aanbieder een uitzendkracht aanbiedt, vindt na gunning communicatie plaats over de inschaling conform wettelijke voorschriften uit de inlenersbeloning.
• Deelnemer bevestigt te voldoen aan de ketenaansprakelijkheidsregeling met maximaal drie schakels in de toeleveringsketen.

Wensen

• Een specialisering in Information (Security) Technology of Cyber Security is gewenst.
• Ervaring met een maatschappelijk relevante en dynamische organisatie is een pré.
• Adviesvaardigheden.
• Planmatig en gestructureerd werken.
• Analytisch sterk.
• Organisatiebewustzijn.
• Uitstekende schriftelijke, mondelinge en presentatievaardigheden.
• Initiatiefrijk, accuraat, probleemoplossend vermogen.
• Integer, proactief, resultaatgericht, klant- en oplossingsgericht.

Voorwaarden

De RET biedt een zelfstandige en uitdagende functie in een professionele en prettige werkomgeving. De organisatie is volop in ontwikkeling en gericht op een bijdrage aan optimaal openbaar vervoer in Rotterdam en omstreken. Voor ingediende offertes geldt een gestanddoeningstermijn gedurende de looptijd van de nadere offerteaanvraag en de gegunde opdracht, inclusief eventuele verlengingen.

Over de organisatie

De Rotterdamse Electrische Tram N.V. (RET) is al bijna 150 jaar een begrip in Rotterdam en omstreken. De organisatie verzorgt hoogwaardig openbaar vervoer en vervult daarnaast een sociale verbindende rol in de regio, met aandacht voor samenwerking, milieu en maatschappij.