Vacatures bedrijfskunde

Ben jij onze ervaren NIS2-implementator die inhoudelijke expertise en uitvoering combineert met programmatische regie en bestuurlijke sensitiviteit?

De gemeente Lelystad zoekt eeninhoudelijk sterke en pragmatische NIS2 implementator met projectmanagementvaardigheden,die samen met ons werkt aan de verdere implementatie van deNIS2/Cyberbeveiligingswet.Je bentop de hoogte van de wettelijke vereisten, opereert actief binnen relevante landelijke netwerken en beweegt je comfortabel op het snijvlak van inhoud, governance en besluitvorming. Je levert – waar mogelijk – zelf concrete producten op.

In de voorbereiding heeft er al een NIS2-onderzoek plaatsgevonden bij de gemeente Lelystad. Op basis daarvan is in 2025 de NIS2-implementatie opgestart. Er zijn inmiddels11 deelprojecten/opdrachten gedefinieerddie samen het NIS2-programma vormen. Jij brengt hier samenhang in, stuurt op voortgang en kwaliteit, en zorgt voor bestuurlijk gedragen keuzes.

Context en organisatie

De opdracht is belegd binnen deCIO-office.DeCIO (gedelegeerd in de rol van CIO Office Kwartiermaker)is jouw opdrachtgever.

Je werkt nauw samen met:

• CISO, ISO en TISO
• Directieen management
• Informatiemanagers, architecten en beheerders

Je richt eenstuurgroep NIS2in, waarin onder andere deCISOzittingheeft. Vanuit deze stuurgroep vindt kaderstelling, besluitvorming en prioritering plaats. Daarnaast stem je structureel af metdirectie, zowel in gremia als bilateraal waar nodig.

Je sluit nadrukkelijk aan bijlopende initiatieven(zoals Bedrijfscontinuïteitsmanagement) en voorkomt doublures.

Jouw opdracht

Als inhoudelijke NIS2-implementator met projectmanagementvaardigheden ben je verantwoordelijk voor het inhoudelijk en bestuurlijk verder brengen van het NIS2-programma. Je bewaakt samenhang, voortgang en realisatie en vervult daarbij eenhybride rol: je voert programmatische regie en bereidt bestuurlijke besluitvorming voor, terwijl je waar nodig zelf inhoudelijke producten uitwerkt en oplevert.

De kern van je opdracht bestaat uit:

• Regie voeren op en uitvoering geven aan hetNIS2-programmaop basis van de vastgestelde deelprojecten
• Zorg dragen voor draagvlak bij het DT en management
• Opstellen vanprogramma- en voortgangsdocumentatie
• Opleveren vaninhoudelijke producten(uitwerken van beleidsstukken, kaders en beslisdocumenten)
• Agenderen van strategische keuzes
• Voorbereiden van de besluitvorming
• Zorg dragen voor heldere besluitdocumentatie richting stuurgroep en directie.
• Schrijven vanvoorgestelde besluiten en beslisnota’s voor de directie, inclusief keuzemogelijkheden en een impactanalyse met aandacht voor incidentele en structurele gevolgen (waaronder benodigde middelen), voor kaderstellende onderwerpen zoals:
  • ISMS-scope
  • Risicomanagement- en risicomethodiek
  • Aanpaken prioritering van NIS2-maatregelen
• Inrichten en mogelijk voorzitten van destuurgroep NIS2
• Afstemmen met CISO en directie over voortgang, risico’s en keuzes
• Volgen en toepassen van relevante ontwikkelingen en producten vanuitVNG/IBD
• Zorgen voor borging en operationalisering van opgeleverde maatregelen in de organisatie.

De 11 deelprojecten binnen het NIS2-programma

Het programma bestaat uit de volgende vastgestelde deelprojecten/opdrachten:

1. ISMS Scope
2. Basis op orde (ook buiten de ISMS-scope)
3. ISMS-tool inrichten en vullen
4. BIO2 GAP-analyse
5. Risicomanagement
6. OperationalTechnology (OT)
7. Bedrijfscontinuïteit Management
8. Incident- en meldproces
9. Inkoop, keten, leveranciers en contracten
10. Aantoonbaar werken aan maatregelen
11. Training bestuurders

Je stuurt op samenhang tussen deze deelprojecten en verbindt inhoud,governanceen uitvoering.

Functie-eisen

Wat vragen wij?

Je bent een ervaren implementator met sterke project- en programmavaardigheden, die zich comfortabel beweegt in een complexe omgeving en het vanzelfsprekend vindt om zelf ook de handen uit de mouwen te steken.

Daarnaast beschik je over:

• Een afgerondeHBO-opleiding, bij voorkeur in de richting van Informatiemanagement, Bedrijfsinformatica of Bedrijfskunde
• Aantoonbare ervaring metinformatiebeveiliging, compliance engovernance
• Gedegen kennis van:
  • NIS2/Cyberbeveiligingswet
  • BIO/BIO2
  • Risicomanagement
  • Bedrijfscontinuïteitsmanagement
• Uitstekendeschriftelijke en mondelinge communicatieve vaardigheden
• Ervaring met adviseren van management en directie
• Gevoel voorbestuurlijke en organisatorische verhoudingen
• Het vermogen om management, directie en professionals te verbinden en mee te nemen in noodzakelijke keuzes.

#J-18808-Ljbffr