Freelance Programmamanager Implementatie Cyberbeveiligingswet 24 u p/w opdracht

OpdrachtDe gemeente Kampen heeft het Meerjarenplan Digitale Weerbaarheid vastgesteld om de organisatie voor te bereiden op de implementatie van de Cyberbeveiligingswet (CBW), BIO2 en de Wet weerbaarheid kritieke entiteiten (Wwke). De opdracht bestaat uit het programmatisch begeleiden van de implementatie van de governance-, risico- en organisatieonderdelen uit het meerjarenplan. De opdracht richt zich op het ontwerpen, coördineren en realiseren van de implementatie. De verantwoordelijkheid voor besluitvorming en uitvoering van maatregelen blijft belegd bij het bestuur, de directie, proceseigenaren, CISO, CIO en ISO.Doel van de opdrachtHet realiseren van een werkende governance- en beheersstructuur waarmee de gemeente Kampen aantoonbaar invulling geeft aan de zorgplicht uit de Cyberbeveiligingswet en de digitale weerbaarheid structureel wordt ingebed in de organisatie.WerkzaamhedenDe opdrachtnemer voert regie op de implementatie van het meerjarenplan en begeleidt de organisatie bij de realisatie van de volgende implementatiesporen:1. Governance en risicomanagement Opstellen van een risicomanagementbeleid.Ontwikkelen van een uniforme methodiek voor risicoanalyses.Opstellen van een voorstel voor de gemeentelijke risicobereidheid.Actualiseren van het Strategisch Informatiebeveiligingsbeleid conform BIO2, CBW en Wwke.Ontwerpen van de governance, rollen en verantwoordelijkheden.Inrichten van de ISMS-scope. 2. Kritieke processen en ISMS Inventariseren van kritieke processen, inclusief OT.Vaststellen van proceseigenaren.Begeleiden van risicoanalyses op kritieke processen.Inrichten van het ISMS.Opstellen van plannen van aanpak per kritisch proces.Prioriteren van maatregelen.Begeleiden van de implementatie van maatregelen.Inrichten van kwartaalreviews met proceseigenaren. 3. Leveranciers- en ketenmanagement Ontwikkelen van beveiligingseisen voor leveranciers.Ontwerpen van een leveranciersclassificatie.Uitvoeren van gap-analyses op bestaande contracten.Opstellen van verbetervoorstellen voor SSC ONS en overige kritieke leveranciers.Ontwerpen van een assuranceproces. 4. Bewustwording en adoptie Opstellen van een bewustwordingsplan.Organiseren van bestuurlijke bewustwordingssessies.Begeleiden van proceseigenaren tijdens de implementatie.Ontwikkelen van een aanpak voor structurele bewustwording binnen de organisatie. 5. Continuïteit en crisisbeheersing Ontwerpen van een uniforme methodiek voor continuïteitsdraaiboeken.Begeleiden van het opstellen van draaiboeken voor kritieke processen.Organiseren en evalueren van testen en oefeningen.Borgen van verbetermaatregelen binnen het ISMS. Op te leveren resultaten:Vastgesteld risicomanagementbeleid.Vastgestelde methodiek voor risicoanalyses.Bestuurlijk vastgesteld voorstel voor risicobereidheid.Geactualiseerd Strategisch Informatiebeveiligingsbeleid.Vastgestelde ISMS-scope.Overzicht van kritieke processen inclusief OT met benoemde proceseigenaren.Uitgevoerde risicoanalyses op de kritieke processen.Ingericht ISMS inclusief risicoregister.Plannen van aanpak per kritisch proces met geprioriteerde maatregelen.Ingerichte kwartaalcyclus voor voortgangsbewaking.Ontwikkelde beveiligingseisen voor leveranciers en ketenpartners.Uitgevoerde gap-analyse op kritieke leveranciers.Opgeleverd bewustwordingsplan.Opgestelde continuïteits- en incidentdraaiboeken voor de kritieke processen.Uitgevoerde test(en) van de draaiboeken inclusief evaluatie en verbetermaatregelen.Managementrapportages over de voortgang van het implementatieprogramma. ResultaatverantwoordelijkheidDe opdrachtnemer is verantwoordelijk voor het opleveren van bovengenoemde producten en het bewaken van de voortgang van het implementatieprogramma. De besluitvorming over beleid, risicobereidheid, prioriteiten en investeringen ligt bij de daarvoor aangewezen bestuurs- en managementorganen van de gemeente Kampen. De uitvoering van beheersmaatregelen blijft de verantwoordelijkheid van de proceseigenaren en de daarvoor aangewezen functionarissen.Afronding van de opdrachtDe opdracht wordt afgerond nadat de overeengekomen producten zijn opgeleverd, de implementatie is overgedragen aan de lijnorganisatie en de governance- en verantwoordingscyclus operationeel zijn ingericht. Eisen bij de opdracht:Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 10 jaar als projectleider op het gebied van informatieveiligheid bij een overheidsinstellingMinimaal 3 jaar aantoonbare werkervaring op het gebied van informatieveiligheid bij een gemeenteAantoonbare werkervaring in de afgelopen 6 jaar met het implementeren governance-, risico- en organisatieonderdelen bij een gemeente, dit is met voorbeelden toegelicht in de werkervaringAantoonbare werkervaring in de afgelopen 6 jaar met het opstellen van risicomangement beleid bij een overheidsinstelling, dit is met voorbeelden toegelicht in de werkervaringWensen bij de opdracht:Aantoonbare werkervaring met ENSIA, BIO of NIS2Minimaal 4 jaar aantoonbare werkervaring met het implementeren van beleid omtrent risicomanagement en informatieveiligheid bij een gemeenteAantoonbare werkervaring met bewustwordingsplannen bij een overheidsinstelling, dit is met voorbeelden toegelicht in de werkervaringAantoonbare werkervaring met ISMS inrichtenBeschikbaar om 1 dag per week in 2026 en 2 dagen per week in 2027 op locatie te werkenCompetenties:VerbindendHands-on mentaliteitBestuurlijk- en organisatiesensitiefCommunicatief vaardigProactief Referentienummer2026-07406 LocatieKampen, Overijssel Startdatum28 september 2026 Optie op verlengingNog niet bekend Uren per week8 - 24u p/w Intakegesprek26 augustus 2026 Sluitingsdatum21 augustus 2026  09:00 Begint jouw trail hier?Stuur ons je CV met een korte opdrachtgerichte motivatie. Discover your BlueTrailOnze weg naar jouw nieuwe carrière Nadat jij op een opdracht hebt gereageerd, nemen wij binnen 24 uur contact met jou op en behandelen we jouw reactie. We gaan met jou in gesprek. Wij kijken niet alleen naar je kennis en werkervaring, maar vooral naar jou als persoon. Dit is voor zowel de professional als de opdrachtgever belangrijk, wij willen de juiste match maken! Als we eenmaal de juiste match hebben gevonden, dan begint jouw BlueTrail en stellen we je voor aan de opdrachtgever! Bij een succesvolle match worden de contracten opgesteld. Door middel van innovaties en digitalisering proberen wij dit proces zo kort mogelijk te maken. Zo kun jij doen waar je goed in bent, terwijl wij zorgen voor alle administratie! Ook tijdens jouw opdracht staan wij altijd voor je klaar. Onze fieldmanagers zorgen er persoonlijk voor dan alles succesvol verloopt! Follow our trail E-mailadres Inschrijven voor de nieuwsbrief