Programmamanager implementatie cyberbeveiligingswet

Organisatie
Kampen is een groeiende gemeente die volop in ontwikkeling is. De organisatie zet zich iedere dag in samen met de inwoners om goed wonen, werken en verblijven te realiseren. Een leefomgeving met een mooie balans tussen gebouwen, groen en water. Daarbij staan we voor grote maatschappelijke opgaven: dat iedereen kansrijk opgroeit en meedoet, het versnellen van de woningbouw, de transitie naar een circulaire economie, duurzame landbouw, bereikbaarheid en de energietransitie. De gemeente Kampen heeft met haar ruim 55.000 inwoners en zo’n 550 medewerkers verdeeld over 11 afdelingen een mooie omvang. Groot genoeg om professioneel te zijn en klein genoeg om veel collega’s persoonlijk te kennen. Dat vinden we belangrijk in Kampen.

Opdracht
De gemeente Kampen heeft het Meerjarenplan Digitale Weerbaarheid vastgesteld om de organisatie voor te bereiden op de implementatie van de Cyberbeveiligingswet (CBW), BIO2 en de Wet weerbaarheid kritieke entiteiten (Wwke). De opdracht bestaat uit het programmatisch begeleiden van de implementatie van de governance-, risico- en organisatieonderdelen uit het meerjarenplan.

De opdracht richt zich op het ontwerpen, coördineren en realiseren van de implementatie. De verantwoordelijkheid voor besluitvorming en uitvoering van maatregelen blijft belegd bij het bestuur, de directie, proceseigenaren, CISO, CIO en ISO.

Doel van de opdracht
Het realiseren van een werkende governance- en beheersstructuur waarmee de gemeente Kampen aantoonbaar invulling geeft aan de zorgplicht uit de Cyberbeveiligingswet en de digitale weerbaarheid structureel wordt ingebed in de organisatie.

Werkzaamheden
De opdrachtnemer voert regie op de implementatie van het meerjarenplan en begeleidt de organisatie bij de realisatie van de volgende implementatiesporen:

1. Governance en risicomanagement
· Opstellen van een risicomanagementbeleid.
· Ontwikkelen van een uniforme methodiek voor risicoanalyses.
· Opstellen van een voorstel voor de gemeentelijke risicobereidheid.
· Actualiseren van het Strategisch Informatiebeveiligingsbeleid conform BIO2, CBW en Wwke.
· Ontwerpen van de governance, rollen en verantwoordelijkheden.
· Inrichten van de ISMS-scope.

2. Kritieke processen en ISMS
· Inventariseren van kritieke processen, inclusief OT.
· Vaststellen van proceseigenaren.
· Begeleiden van risicoanalyses op kritieke processen.
· Inrichten van het ISMS.
· Opstellen van plannen van aanpak per kritisch proces.
· Prioriteren van maatregelen.
· Begeleiden van de implementatie van maatregelen.
· Inrichten van kwartaalreviews met proceseigenaren.

3. Leveranciers- en ketenmanagement
· Ontwikkelen van beveiligingseisen voor leveranciers.
· Ontwerpen van een leveranciersclassificatie.
· Uitvoeren van gap-analyses op bestaande contracten.
· Opstellen van verbetervoorstellen voor SSC ONS en overige kritieke leveranciers.
· Ontwerpen van een assuranceproces.

4. Bewustwording en adoptie
· Opstellen van een bewustwordingsplan.
· Organiseren van bestuurlijke bewustwordingssessies.
· Begeleiden van proceseigenaren tijdens de implementatie.
· Ontwikkelen van een aanpak voor structurele bewustwording binnen de organisatie.

5. Continuïteit en crisisbeheersing
· Ontwerpen van een uniforme methodiek voor continuïteitsdraaiboeken.
· Begeleiden van het opstellen van draaiboeken voor kritieke processen.
· Organiseren en evalueren van testen en oefeningen.
· Borgen van verbetermaatregelen binnen het ISMS.

Op te leveren resultaten:
Aan het einde van de opdracht zijn minimaal de volgende resultaten gerealiseerd:
· Vastgesteld risicomanagementbeleid.
· Vastgestelde methodiek voor risicoanalyses.
· Bestuurlijk vastgesteld voorstel voor risicobereidheid.
· Geactualiseerd Strategisch Informatiebeveiligingsbeleid.
· Vastgestelde ISMS-scope.
· Overzicht van kritieke processen inclusief OT met benoemde proceseigenaren.
· Uitgevoerde risicoanalyses op de kritieke processen.
· Ingericht ISMS inclusief risicoregister.
· Plannen van aanpak per kritisch proces met geprioriteerde maatregelen.
· Ingerichte kwartaalcyclus voor voortgangsbewaking.
· Ontwikkelde beveiligingseisen voor leveranciers en ketenpartners.
· Uitgevoerde gap-analyse op kritieke leveranciers.
· Opgeleverd bewustwordingsplan.
· Opgestelde continuïteits- en incidentdraaiboeken voor de kritieke processen.
· Uitgevoerde test(en) van de draaiboeken inclusief evaluatie en verbetermaatregelen.
· Managementrapportages over de voortgang van het implementatieprogramma.

Resultaatverantwoordelijkheid
De opdrachtnemer is verantwoordelijk voor het opleveren van bovengenoemde producten en het bewaken van de voortgang van het implementatieprogramma. De besluitvorming over beleid, risicobereidheid, prioriteiten en investeringen ligt bij de daarvoor aangewezen bestuurs- en managementorganen van de gemeente Kampen. De uitvoering van beheersmaatregelen blijft de verantwoordelijkheid van de proceseigenaren en de daarvoor aangewezen functionarissen.

Afronding van de opdracht
De opdracht wordt afgerond nadat de overeengekomen producten zijn opgeleverd, de implementatie is overgedragen aan de lijnorganisatie en de governance- en verantwoordingscyclus operationeel zijn ingericht.

Competenties
Verbindend;
Hands-on mentaliteit;
Bestuurlijk- en organisatiesensitief;
Communicatief vaardig;
Proactief.

Functieschaal
Deze functie is ingedeeld in functieschaal 10. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Benodigd aantal professionals
1.

Offerte-eisen
Maximaal 5 pagina’s cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.

Werkdagen
Is hybride werken mogelijk: ja.
De opdracht wordt vervuld op de volgende werkdagen: ma-do.

Eisen voor de opdracht Programmamanager implementatie cyberbeveiligingswet

• 4. Aantoonbare werkervaring in de afgelopen 6 jaar met het opstellen van risicomangement beleid bij een overheidsinstelling, dit is met voorbeelden toegelicht in de werkervaring.
• 1. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 10 jaar als projectleider op het gebied van informatieveiligheid bij een overheidsinstelling;
• 2. Minimaal 3 jaar aantoonbare werkervaring op het gebied van informatieveiligheid bij een gemeente;
• 3. Aantoonbare werkervaring in de afgelopen 6 jaar met het implementeren governance-, risico- en organisatieonderdelen bij een gemeente, dit is met voorbeelden toegelicht in de werkervaring;

Wensen voor de opdracht Programmamanager implementatie cyberbeveiligingswet

• 5. Aantoonbare werkervaring met ENSIA, BIO of NIS2;
• 6. Minimaal 4 jaar aantoonbare werkervaring met het implementeren van beleid omtrent risicomanagement en informatieveiligheid bij een gemeente;
• 7. Aantoonbare werkervaring met bewustwordingsplannen bij een overheidsinstelling, dit is met voorbeelden toegelicht in de werkervaring;
• 8. Aantoonbare werkervaring met ISMS inrichten;
• 9. Beschikbaar om 1 dag per week in 2026 en 2 dagen per week in 2027 op locatie te werken, dit is aantoonbaar opgenomen in het CV.

Geïnteresseerd in deze opdracht?

Zo gaan wij te werk

1. Reageer op de opdracht Programmamanager implementatie cyberbeveiligingswet

Wanneer je op deze opdracht reageert, starten wij direct met het beoordelen van een mogelijke match.

• We bekijken of jouw ervaring en cv aansluiten bij de opdracht
• We leggen jouw profiel langs de lat van de eisen van de opdrachtgever
• We checken je tarief en zetten dit af tegen de actuele markt om je positie te bepalen

Met deze werkwijze vergroot je jouw kansen op succesvolle bemiddeling. Je hoort op werkdagen binnen 24 uur van ons of er sprake is van een match en of we samen het offertetraject kunnen beginnen.

2. Introductie bij Gemeente Kampen

Past jouw profiel bij de eisen van Gemeente Kampen? Dan volgen de volgende stappen:

• Wij stellen jou voor aan Gemeente Kampen
• Indien er aanvullende stukken nodig zijn, zoals een motivatie, diploma's, referenties of een VOG, zorgen wij voor het verzamelen hiervan
• We stellen gezamenlijk een overtuigende offerte op waarin jouw toegevoegde waarde helder naar voren komt
• Je krijgt van ons een tariefadvies op basis van de marktsituatie, maar jij beslist uiteindelijk zelf over het uiteindelijke tarief

Ontvangen we een positieve reactie van Gemeente Kampen, dan plannen we doorgaans een kennismakings- of intakegesprek met je in.

3. Aftrap van de opdracht!

Bij ons kun je rekenen op openheid en transparantie. Doordat we direct schakelen met zelfstandigen, houden we de inhuurketen overzichtelijk en kun jij altijd precies zien hoe het traject verloopt.

• Gemiddelde marges: we rekenen 13% marge over je uurtarief; dit daalt na het eerste jaar naar 11%.
• Supersnelle betaling: zodra de opdrachtgever heeft overgemaakt, staat jouw brutoloon op werkdagen altijd binnen 24 uur op je rekening.
• Altijd je eigen keuzes: bij ons heb je geen concurrentie- of relatiebeding. Wanneer je goed werk levert en de opdrachtgever biedt meer werk aan, mag je dit direct aannemen, volledig vrij dus.

Zo bieden we jou heldere afspraken en behoud je de zelfstandigheid die past bij ondernemen op jouw manier.

Reageer nu binnen 24 uur reactie

Even voorstellen

Wij zijn LibLab

Wat fijn dat je je weg hebt gevonden naar LibLab! Dit platform is speciaal ontwikkeld voor jou als zelfstandig professional en sluit naadloos aan op de wensen en inzichten uit de dagelijkse praktijk. Met inmiddels ruim 18 jaar eigen ervaring als zelfstandig professionals weten wij precies welke uitdagingen je kunt tegenkomen, bijvoorbeeld bij het binnenhalen van nieuwe opdrachten of het samenwerken met tussenpersonen. Omdat we zelf iedere dag met deze situaties te maken hebben gehad, merken we dat de traditionele methodes niet langer toereikend zijn en echt toe zijn aan vernieuwing. Dát is precies waar wij ons voor inzetten.

De meerwaarde van LibLab voor jouw opdrachten

• Snel duidelijkheid: zodra je je aanmeldt voor een opdracht ontvang je binnen één werkdag bericht of we een goede match zien
• Eerlijke marges: je betaalt 13% marge en vanaf het tweede jaar wordt dit percentage automatisch verlaagd naar 11%
• Supersnelle uitbetaling: nadat de klant het bedrag heeft voldaan staat je factuur of brutoloon binnen 24 uur op je rekening
• Volledige vrijheid: wij werken zonder relatiebeding of concurrentiebeding je kunt dus altijd elke vervolgopdracht zelf bepalen

Meer over ons