Eisen: - Minimaal hbo/wo werk-/en denkniveau. - Ervaring met standaarden (ISO27001 en SURF normenkaders, bij voorkeur betrokken geweest bij de totstandkoming daarvan). - Meerjarige ervaring met bovengenoemde norm implementatie in een complexe omgeving. - Je kan zowel de blik van de implementatie specialist als van de auditor aannemen. - Ervaring met GRC tool implementaties. - Je hebt ervaring met Cyber Security & Risk management. - Je bent bekend met organisatieverandering & security verbetering. - Je hebt ervaring met procesbeschrijving, -analyse, en vaststelling. - Je bent bekend met agile werken. - Je hebt ervaring met people management. - Je hebt ervaring binnen de consultancy. - Je hebt ervaring met verandermanagement & project/programma management. Omschrijving: Voor onze directe eindklant de Vrije Universiteit zijn wij op zoek naar een IT projectmanager. De reeds aanbestede geïmplementeerde GRC tool, te weten Trustbound, moet worden uitgerold, ingericht en in gebruik worden genomen door de stakeholders binnen de Faculteiten en diensten van de VU. De beoogde projectmanager gaat een project binnen het iBewust programma draaien dat de GRC tool implementatie tot deliverable heeft, inclusief overdracht aan de lijnorganisatie. Specifieke werkzaamheden in het iBewust programma, dat loopt tot het einde van 2025, hebben als doel de cyberweerbaarheid van de VU te verhogen. Dit is een organisatie-breed veranderprogramma met hoge complexiteit. De projectmanager zal verantwoordelijk zijn voor het begeleiden van de diensten en faculteiten van de VU in het bedrijven van controle activiteiten voor verschillende kaders, waaronder het SURF normenkader. Daarnaast zal de projectmanager faciliteren in het inzichtelijk maken van verbeteracties per eenheid in samenwerking met de desbetreffende 2de lijn. Het geven van advies aan de eenheids-coördinatoren om de vastgestelde verbeteracties te effectueren binnen de eenheid, rekening houdend met het politieke klimaat, is ook een belangrijke taak. Kennis van het veranderen van complexe organisaties en informatiebeveiliging is noodzakelijk. De projectmanager fungeert als centrale spil tussen de eenheids-coördinatoren, programma consultants, het interne VU IT Security & Privacy team en het risk management team voor verschillende aggregatie niveaus. Tot slot is het begeleiden van de overdracht naar de lijnorganisatie, inclusief het vroegtijdig betrekken en coachen van Security & Privacy teamleden, een essentieel onderdeel van de rol.