Programmamanager Implementatie Cyberbeveiligingswet

Samenvatting opdracht

De gemeente Kampen voert programmatische begeleiding uit voor de implementatie van het Meerjarenplan Digitale Weerbaarheid, gericht op naleving van de Cyberbeveiligingswet (CBW), BIO2 en de Wwke.

De opdrachtnemer regisseert en coördineert het ontwerp en de realisatie van governance-, risico- en organisatiecomponenten, terwijl bestuurlijke en operationele besluitvorming en uitvoering bij het gemeentebestuur, directie, proceseigenaren, CISO, CIO en ISO blijft belegd.

De werkzaamheden zijn verdeeld over vijf implementatiesporen: governance en risicomanagement; kritieke processen en ISMS (inclusief OT); leveranciers- en ketenmanagement; bewustwording en adoptie; en continuïteit en crisisbeheersing.

Op te leveren producten omvatten onder meer een risicomanagementbeleid, een uniforme risicoanalysemethodiek, een bestuurlijk vastgesteld risicobereidheidsvoorstel, een geactualiseerd Strategisch Informatiebeveiligingsbeleid, een ingerichte ISMS-scope en draaiboeken met geteste continuïteitsplannen.

De opdrachtnemer is resultaatverantwoordelijk voor de geleverde producten en de voortgangsbewaking van het implementatieprogramma; afronding vindt plaats na oplevering, overdracht aan de lijnorganisatie en inrichting van de governance- en verantwoordingscyclus.

Vereist profiel opdrachtnemer

• Ervaren programmamanager of projectleider met aantoonbare ervaring in het implementeren van informatiebeveiligingsprogramma’s binnen de (semi)publieke sector.
• Diepgaande kennis van en aantoonbare ervaring met CBW, BIO2 en de Wet weerbaarheid kritieke entiteiten (Wwke) en relevante standaarden zoals ISO 27001 en gerelateerde ISMS-principes.
• Ervaring met opzetten van risicomanagementbeleid, het ontwikkelen van uniforme risicoanalysemethodieken en het formuleren van bestuurlijke risicobereidheid.
• Praktische ervaring met inventarisatie en risicoanalyse van kritieke processen inclusief OT, inrichting van ISMS en het begeleiden van implementatie van beheersmaatregelen.
• Bekwaamheid in leveranciers- en ketenmanagement: opstellen van beveiligingseisen, leveranciersclassificatie, contractuele gap-analyses en assuranceprocessen.
• Sterke verandermanager en organisator met aantoonbare ervaring in bewustwordings- en adoptieprogramma’s en in het inbedden van beveiligingsmaatregelen in de lijnorganisatie.
• Ervaring met continuïteits- en crisisbeheersing: opstellen en testen van draaiboeken, evalueren van oefeningen en borgen van verbetermaatregelen in het ISMS.
• Uitstekende stakeholdermanagement-, communicatie- en rapportagevaardigheden; vermogen om bestuurlijke en operationele stakeholders te begeleiden en te adviseren.
• Beschikbaarheid van relevante certificeringen (bijv. CISSP, CISM, ISO27001 Lead Implementer) en aantoonbare ervaring met managementrapportages en voortgangsbewaking.
• Integriteit, oog voor privacy en security, en bereidheid tot samenwerking met gemeentelijke bestuurders, proceseigenaren en technische teams.

Eisen

• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 10 jaar als projectleider op het gebied van informatieveiligheid bij een overheidsinstelling.
• Minimaal 3 jaar aantoonbare werkervaring op het gebied van informatieveiligheid bij een gemeente.
• Aantoonbare werkervaring in de afgelopen 6 jaar met het implementeren governance-, risico- en organisatieonderdelen bij een gemeente, dit is met voorbeelden toegelicht in de werkervaring.
• Aantoonbare werkervaring in de afgelopen 6 jaar met het opstellen van risicomangement beleid bij een overheidsinstelling, dit is met voorbeelden toegelicht in de werkervaring.

Wensen

• Aantoonbare werkervaring met ENSIA, BIO of NIS2.
• Minimaal 4 jaar aantoonbare werkervaring met het implementeren van beleid omtrent risicomanagement en informatieveiligheid bij een gemeente.
• Aantoonbare werkervaring met bewustwordingsplannen bij een overheidsinstelling, dit is met voorbeelden toegelicht in de werkervaring.
• Aantoonbare werkervaring met ISMS inrichten.
• Beschikbaar om 1 dag per week in 2026 en 2 dagen per week in 2027 op locatie te werken.

Competenties

• Verbindend.
• Hands-on mentaliteit.
• Bestuurlijk- en organisatiesensitief.
• Communicatief vaardig.
• Proactief.