Organisatie
Een sociale en ondernemende gemeente met ruim 75.000 inwoners. Hier werken we samen met 750 collega’s aan de best mogelijke dienstverlening voor inwoners, bedrijven en instellingen. De lijnen zijn kort, we kennen elkaar en we weten wat er speelt. Onder het motto: vertrouwen, verbinden, verantwoordelijkheid en verbeteren.

Afdeling
Stap in de wereld van Informatiemanagement, ICT Service en Onderzoek (IISO), waar innovatie en samenwerking samenkomen! Ons dynamische team omvat twee krachtige teams: informatiemanagement (inclusief informatiebeveiliging, business intelligence en onderzoek) en ICT Service (beheer). Met meer dan 65 toegewijde medewerkers - inclusief externe experts - zetten we ons in voor het leveren van hoogwaardige diensten. Onder leiding van onze CIO en twee gepassioneerde teamleiders streven we naar succes en vooruitgang. Achter de schermen staat ons ondersteunende team klaar, met een mix van talenten waaronder een Adviseur Kwaliteit en Proces, CISO, deliverymanager en een financieel medewerker. Kortom, bij IISO krijg je niet alleen een baan, maar word je onderdeel van een bruisende gemeenschap die vooroploopt in de wereld van informatietechnologie en -beveiliging!

Opdracht
De organisatie staat voor de opgave om het Information Security Management System (ISMS) verder te implementeren en te operationaliseren conform BIO2 en de NIS2/Cyberbeveiligingswet. Hiervoor is het noodzakelijk om zowel de governance en sturing te versterken als een samenhangend stelsel van tactische beleidsdocumenten te realiseren.

De opdrachtnemer vervult de rol van Projectleider ISMS Implementatie & Beleidsontwikkeling en is verantwoordelijk voor het regisseren van de voortgang én het inhoudelijk opstellen van beleidskaders.

De rol combineert:

• Regie en coördinatie (ca. 40–50%)
• Beleidsontwikkeling (ca. 50–60%)

De projectleider fungeert als centrale linking pin tussen programma, ISO’s, lijnorganisatie en control-functies en zorgt voor aantoonbare voortgang op strategische en tactische informatiebeveiligingsvraagstukken.

Doel van de opdracht

• Realiseren van een werkend en aantoonbaar ISMS;
• Opstellen van samenhangende tactische beleidsdocumenten;
• Zorgen dat  van de kroonjuwelen, de GAP-analyses en verbetermaatregelen planmatig en tijdig worden uitgevoerd;
• Inrichten en versterken van governance en sturing op informatiebeveiliging.

Resultaatgebieden en werkzaamheden

1. Projectleiding en regie

• Stuurt strak op planning, mijlpalen en deadlines;
• Houdt integraal overzicht op alle ISMS-activiteiten;
• Zorgt voor samenhang tussen beleid, uitvoering en controle.

2. Coördinatie GAP-analyses en verbeterplannen

• Coördineert de uitvoering van GAP-analyses, rapportages en verbetervoorstellen van de kroonjuwelen;
• Stelt een integrale planning en roadmap op en bewaakt deze;
• Ontwikkelt en implementeert uniforme formats en templates voor GAP-analyses, risico-inschattingen en verbeterplannen;
• samenwerkt/afstemt met de projectleider Proces-, Risico, Kwaliteit, en bedrijfscontinuïteit management.

3. Beleidsontwikkeling

De projectleider is verantwoordelijk voor het opstellen van tactische ISMS-beleidsdocumenten in nauwe samenwerking met de organisatie.

• Stelt in samenhang beleidsdocumenten op;
• Haalt actief input op bij ISO’s, proceseigenaren, CISO en andere stakeholders en organiseert afstemming en werksessies;
• Verwerkt input tot gedragen beleidsdocumenten.

4. Governance en inrichting

• Werkt rollen, verantwoordelijkheden en mandaat verder uit (RASCI);
• Draagt bij aan inrichting van governance conform het Three Lines Model;
• Versterkt samenhang tussen informatiebeveiliging, privacy, audit en control.

Deliverables

1. Beleidsproducten

• Vastgestelde set van prioritaire tactische ISMS-beleidsdocumenten;
• Samenhangend beleidsraamwerk (inclusief governance).

2. Standaardisatie en werkwijze

• Vastgestelde en geïmplementeerde formats en templates voor:
• GAP-analyses;
• risicobeoordeling;
• verbeterplannen;
• Beschreven en ingevoerde uniforme werkwijze voor uitvoering binnen de organisatie.

3. Geconsolideerd inzicht

• Organisatiebreed overzicht van uitgevoerde GAP-analyses en IST/SOLL-situatie;
• Inzicht in belangrijkste risico’s, hiaten en prioriteiten.

4. ISMS implementatie en tooling

• Ingericht en werkend ISMS-proces (PDCA-cyclus);
• Geïmplementeerde en gebruikte ISMS-tooling;
• Aantoonbare koppeling tussen beleid, risico’s, maatregelen en monitoring.

5. Roadmap en sturing

• Integrale ISMS-roadmap (0–18 maanden);
• Overzicht van geplande en lopende verbetermaatregelen.

Vereisten / knock-outcriteria

1. ‘Bring your own device’ is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop (geen iPad); de werkplekken van de gemeente Leidschendam-Voorburg zijn voorzien van USB-C (Thunderbolt) docking beeldschermen;
2. Minimaal 3 jaar aantoonbare werkervaring als projectleider, programmamanager en/of kwartiermaker met sturing op planning, voortgang en realisatie van (implementatie)projecten;
3. Minimaal 3 jaar aantoonbare werkervaring met informatiebeveiliging, governance, compliance, procesmanagement en/of kwaliteitsmanagement;
4. Aantoonbare werkervaring met informatiebeveiliging en ISMS-implementaties (bijv. ISO 27001, BIO/BIO2), inclusief het inrichten van processen, governance en/of tooling;
5. Minimaal 1 jaar aantoonbare werkervaring met het opstellen van beleidsdocumenten binnen een overheidsorganisatie.

Gunningscriteria (weging)

6. Minimaal 3 jaar aantoonbare werkervaring als projectleider met het begeleiden van ISMS-implementaties of informatiebeveiligingstrajecten, benoem hiervan minimaal één uitgeschreven referentie opdracht op een aparte pagina van het cv. Vermeld hierin de rol, context en resultaat van de opdracht (40 punten);
7. Minimaal 2 jaar aantoonbare werkervaring met het opstellen van tactische ISMS-beleidsdocumenten binnen een gemeente (30 punten);
8. Aantoonbare werkervaring met het opstellen en bewaken van planningen en roadmaps (15 punten);
9. Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau (5 punten);
10. Per september 2026 beschikbaar voor gemiddeld voor 24 uur per week (10 punten).

Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria en (competenties) voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling. 

Competenties

• Verantwoordelijkheid;
• Regisseren;
• Samenwerken;
• Visie;
• Creativiteit.

Beoordelingsprocedure
Stap 1: Beoordeling CV’s op knock-outcriteria 
Flextender beoordeelt de CV’s op de knock-outcriteria die in de marktplaatsuitvraag worden omgeschreven. Kandidaten die voldoen aan de knock-outcriteria worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld. 

 Stap 2: Selectie CV’s 
Flextender beoordeelt de CV’s van de kandidaten die voldoen aan de knockoutcriteria in onderlinge vergelijking op de gunningscriteria uit de marktplaatsuitvraag. De (maximaal) 8 kandidaten die het beste scoren op bovengenoemde gunningscriteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd voor verdere beoordeling. 

Stap 3: Uitnodiging voor een selectiegesprek 
Leidschendam-Voorburg beoordeelt de CV’s van de 8 geselecteerde kandidaten in onderlinge vergelijking op de volgende criteria.

1.      Relevante werkervaring op soortgelijke opdrachten.
2.   Relevante werkervaring bij soortgelijke organisaties. 

De (minimaal 2) kandidaten die op basis van deze criteria als beste worden beoordeeld, worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De overige kandidaten worden niet uitgenodigd voor een gesprek. 

Stap 4: Selectiegesprek
In het selectiegesprek wordt nader getoetst in hoeverre de geselecteerde kandidaten voldoen aan de competenties uit de marktplaatsuitvraag. Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort kan stap drie van de beoordeling worden herhaald. 

De opdracht wordt gegund aan de kandidaat die naar ons oordeel het beste voldoet aan het gevraagde profiel in de marktplaatsuitvraag. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund.

Leidschendam-Voorburg behoudt zich het recht voor om de opdracht niet te gunnen. 

Functieschaal
Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is (eventueel) verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Fee Flextender
Flextender brengt voor deze opdracht € 2,25 per gewerkt uur in rekening bij de winnende leverancier.

Benodigd aantal professionals
1.

Offerte-eisen
Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.

Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: ma - di - wo - do - vr

Planning
De gesprekken bij de gemeente zijn gepland op donderdag 10 september 2026 tussen 10:00 uur en 12:30 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op dinsdag 8 september 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze aanvraag.

Overige informatie
De gemeente kan om een Verklaring Omtrent het Gedrag (VOG) verzoeken. ‘Bring your own device’ is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop cq iPad.

Meer informatie
Vragen kunnen ingediend worden tot dinsdag 1 september 2026, 09:00 uur. De vragen en bijbehorende antwoorden worden op woensdag 2 september 2026 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777.

De reactietermijn van deze aanvraag duurt tot vrijdag 4 september 2026, 09:00 uur. Tot die tijd kunt u reageren.