Programmamanager Implementatie Cyberbeveiligingswet (ZZP)

Programmamanager Implementatie Cyberbeveiligingswet (ZZP)

Digitale weerbaarheid structureel verankeren in een gemeente.

Locatie: Kampen
Uren: 8 tot 24 uur per week
Duur: Tot eind 2027, met optie op verlenging in 2028

Reageren uiterlijk: 20 augustus 2026
ZZP: toegestaan

Een gemeente in Overijssel heeft een Meerjarenplan Digitale Weerbaarheid vastgesteld. Dat plan bereidt de organisatie voor op de invoering van de Cyberbeveiligingswet (CBW), BIO2 en de Wet weerbaarheid kritieke entiteiten (Wwke). Jij stuurt als programmamanager de uitvoering van dat plan aan.

Je richt je op de governance-, risico- en organisatieonderdelen van het meerjarenplan. Concreet werk je langs vijf sporen: governance en risicomanagement, kritieke processen en ISMS-inrichting, leveranciers- en ketenmanagement, bewustwording en adoptie, en continuïteit en crisisbeheersing. Per spoor pak je zaken op als het opstellen van risicomanagementbeleid, het inrichten van een ISMS, het ontwikkelen van beveiligingseisen voor leveranciers, het organiseren van bestuurlijke bewustwordingssessies en het begeleiden van continuïteitsdraaiboeken.

Aan het einde van de opdracht liggen er concrete resultaten: een vastgesteld risicomanagementbeleid, een uniforme methodiek voor risicoanalyses, een bestuurlijk vastgesteld voorstel voor risicobereidheid, een geactualiseerd Strategisch Informatiebeveiligingsbeleid, een vastgestelde ISMS-scope en een overzicht van kritieke processen inclusief OT met benoemde proceseigenaren.

Je werkt nauw samen met bestuur, directie, CISO, CIO, ISO en proceseigenaren. De besluitvorming en uitvoering van maatregelen liggen bij hen; jij houdt de regie op het programma en zorgt dat alle lijnen samenkomen.

• Aantoonbare ervaring als programmamanager of projectleider op het gebied van informatiebeveiliging bij (semi-)overheidsorganisaties;
• Kennis van en ervaring met de Cyberbeveiligingswet, BIO2 en/of de Wet weerbaarheid kritieke entiteiten;
• Ervaring met het inrichten of begeleiden van een ISMS;
• Ervaring met risicomanagement en het opstellen van risicomanagementbeleid;
• Ervaring met leveranciers- en ketenmanagement in een beveiligingscontext;
• Aantoonbare ervaring met bewustwordingstrajecten en het begeleiden van bestuurlijke stakeholders;
• Ervaring met continuïteitsmanagement en crisisoefeningen.

Deze opdracht heeft een uiterste reactiedatum om meegenomen te worden in de procedure. Deze datum is: donderdag 20 augustus 2026

Deze opdracht / vacature is verlopen. Bekijk onze actuele lijst met opdrachten / vacatures of maak een job alert aan en ben nooit meer te laat.