Skip to content
MVPeople Group Logo
MVPeopleGroup
GRC & Compliance

IT Risk Project Manager

Arnhem, GEConsultancyHybrideMedioroverige

Over de opdracht

Een organisatie zoekt een IT Risk Project Manager die risico's proactief aanpakt en security-projecten succesvol realiseert. Je werkt aan kritieke vraagstukken: hoe mitigeer je kwetsbaarheden zonder operaties te verstoren? Hoe zorg je dat compliance-projecten (NIS2, ISO 27001, DORA) op tempo lopen?

Je bent geen klassieke PM die Gantt-charts bewaakt, maar iemand die risico-inzichten in werkbare projectplannen omzet en stakeholders uit IT, security en business alignment geeft.

Jouw werkzaamheden

  • Beheer IT risk- en security-projecten van intake tot sluiting, met nadruk op risicomitigatie en compliance
  • Vertaal cybersecurity-eisen en risicoanalyses in concrete, prioriteitsgeste projecten
  • Communiceer voortgang, blockers en impacts naar management en stakeholders in begrijpelijk taal
  • Coördineer tussen IT-teams, security-teams en compliance om deliverables afgestemd uit te voeren
  • Monitor projecten op tijd- en budgetdrift, escaleer knelpunten proactief
  • Documenteer risico's, resolutie-stappen en lessons learned voor toekomstige projecten
  • Werk samen met GRC- en risk-teams aan risico-inventarisatie en remediation-roadmaps

Tech Stack & Tools

Platforms & Tooling

Microsoft ProjectJiraMonday.comServiceNowArcher

Frameworks & Standaarden

ISO 27001NIST Cybersecurity FrameworkCOBITNIS2DORA

Methodieken

Agile/ScrumWaterfallRisk-driven prioritizationStakeholder management

Certificeringen (pré)

PMPPRINCE2CISMCRISC

Must-haves

  • Aantoonbare projectmanagement-ervaring (minimaal 3 jaar), bij voorkeur in IT/security context
  • Sterke grip op IT risk- en cybersecurity-concepten (niet nodig om CISO te zijn, wel structureel denken)
  • Ervaring met compliance-projecten (ISO 27001, NIS2, DORA) of soortgelijke regulatory initiatieven
  • Excellente communicatievaardigheden: technische diepgang verklaren aan niet-technisch management
  • Zelfstandigheid: je hebt geen aparte PMO-afdeling nodig om projecten in te plannen en te sturen

Nice-to-haves

  • Certificering in project management (PMP, PRINCE2) of risk management (CISM, CRISC)
  • Hands-on ervaring met project- en risico-management-tools (Jira, ServiceNow, Archer)
  • Background in cybersecurity, compliance of IT audit

Wat wij bieden

  • Inhoudelijk: je werkt aan strategische risico's die directe impact hebben op bedrijfszekerheid
  • Vrijheid: je bepaalt mee hoe projecten ingericht worden, geen starre PMO-processen
  • Zichtbaarheid: regelmatig contact met directie en securityleiderschap
  • Groei: je leert compliance-frameworks en cyber-threats in diepte kennen
  • Netwerk: brede contacten binnen security en IT-leadership
  • Persoonlijke begeleiding door een dedicated MVPeople consultant die jouw niche kent

Het proces

1

Kennismaking

Telefonisch gesprek met je MVPeople consultant (binnen 24 uur)

2

Match & Brief

We bespreken de opdracht in detail en bereiden je voor

3

Klantgesprek

Introductie bij de opdrachtgever

4

Start

Contractering en onboarding

Details

Type

Consultancy

Locatie

Arnhem, GE

Werkmodel

Hybride

Niveau

Medior

Sector

overige

Geplaatst

13 april 2026


Contact

Reageer directMeer informatie
Reageer direct