Projectmanager NIS2

Functieomschrijving

Als Projectmanager NIS2 ben je verantwoordelijk voor het projectmatig vertalen en implementeren van de eisen uit de Cyberbeveiligingswet (NIS2) naar concrete maatregelen, verantwoordelijkheden en processen binnen een organisatie. Je fungeert als verbindende schakel tussen techniek, beleid en bestuur: je zet een ISMS op of ontwikkelt dit door, organiseert riskmanagement en business continuity management, adviseert over cryptografie en awareness-programma's en zorgt dat besluitvorming geborgd en uitvoerbaar is. De focus ligt op het operationaliseren van wet- en regelgeving, het inrichten van governance en ketenregie en het aantoonbaar maken van compliance voor toezichthouders en bestuur. Deze functie komt veel voor als interne of externe opdracht, zowel in vaste dienst als in de vorm van zzp opdrachten en interim werk richting opdrachten overheid.

Salarijindicatie

Het salarisniveau hangt af van aanstelling (vast dienstverband of consultancy/zzp), ervaring en complexiteit van de opdracht. Als contractmedewerker (vast of tijdelijk in dienst) ligt het brutojaarloon typisch tussen €55.000 en €85.000, afhankelijk van schaal en ervaring. Voor externe consultants of zzp'ers die NIS2-trajecten leiden zijn gangbare dagtarieven in Nederland doorgaans tussen €550 en €950 per dag exclusief btw; tarieven kunnen via platforms en raamcontracten zoals DAS of andere tenderconstructies worden aangeboden. Bij opdrachten overheid en ketenprojecten speelt ook de duur en beschikbaarheid een rol: langere interim werk trajecten kunnen tot gunstiger tarieven en meer inzetbaarheid leiden, terwijl kortlopende opdrachten vaak een hogere dagprijs kennen.

Veelvoorkomende functietaken

Als Projectmanager NIS2 voer je onder andere de volgende taken uit: je stelt projectplannen, planningen en voortgangsrapportages op en houdt stuurgroepen en bestuur geïnformeerd; je voert stakeholdermanagement met interne afdelingen en externe partners (zoals veiligheidsregio's, ketenpartners en toezichthouders) en borgt besluitvorming; je zet of verbetert ISMS-processen, risk- en control frameworks en adviseert over GRC-tooling en inrichting van controls; je ontwikkelt en implementeert BCM- en incidentmanagementprocessen en draagt zorg voor ENSIA- en andere verantwoordingen; je identificeert knelpunten, ontwikkelt oplossingsrichtingen en zorgt voor overdracht en verankering in de lijnorganisatie. In de praktijk combineer je projectmanagementvaardigheden met kennis van securitystandaarden (BIO, ISO27001/27002) en wettelijke richtlijnen. Bij opdrachten overheid is het bovendien essentieel bestuurlijke sensitiviteit te hebben en ervaring met besluitvorming richting MT, DT of college; veel professionals voeren dit werk via interim werk constructies of zzp opdrachten onder raamcontracten.

Hoe word je specialist in deze functie?

Om uit te groeien tot een specialist begin je met een stevige basis: minimaal hbo-bachelor opleiding en aantoonbare ervaring in project- of programmamanagement. Verdiep je in informatiebeveiligingskaders (BIO, ISO27001) en wetgeving (NIS2 en onderliggende AMvB's). Praktische certificeringen zoals Prince2, IPMA, Agile, CISM, CISSP of ISO27001 Lead Implementer versterken je profiel en vergroten je kansen op zowel vaste functies als opdrachten overheid en zzp opdrachten. Doe ervaring op met ISMS-implementaties, GRC-tooling en ENSIA-verantwoording en werk mee in ketentrajecten met veiligheidsregio's en andere gemeenten om je netwerk en ketenkennis uit te bouwen. Zoek interim werk of consultancy-opdrachten om verschillende organisaties en governance-structuren te leren kennen; veel specialisten werken via platforms of raamovereenkomsten (waaronder soms via DAS) zodat ze flexibele opdrachten kunnen accepteren. Tot slot zijn soft skills zoals overtuigingskracht, bestuurlijke sensitiviteit en stakeholdermanagement essentieel om resultaten te verankeren en draagvlak te creëren, zeker in complexe publieke omgevingen waarin bestuurlijke besluitvorming en draagvlak cruciaal zijn.