Opdracht

Begeleiden van een organisatie naar NIS2-conformiteit door het ondersteunen van de implementatie van een informatiebeveiligingsbeleid en de bijhorende technische en organisatorische maatregelen. Hierbij wordt nauw samengewerkt met zowel de organisatie als haar leveranciers om beleidslijnen uit te werken, af te stemmen en effectief te implementeren.

Daarnaast begeleidt de consultant de organisatie bij de voorbereiding op audits, inspecties en toezichtsactiviteiten, met als doel aan te tonen dat de organisatie voldoet aan de geldende NIS2-verplichtingen. De voortgang wordt opgevolgd en gerapporteerd aan de betrokken stakeholders.

Ervaring

• Minimaal 10 jaar ervaring binnen complexe enterprise IT-omgevingen.
• Minimaal 5 jaar ervaring in informatiebeveiliging binnen operationele of organisatorische contexten.
• Aantoonbare ervaring met de implementatie en uitrol van een Information Security Management System (ISMS).
• Ervaring met projectmanagement, stakeholdermanagement en voortgangsrapportering.
• Ervaring met het voorbereiden, begeleiden en opvolgen van audits, inspecties en toezichtstrajecten.
• Ervaring binnen de overheid of de sociale zekerheid is een sterke meerwaarde.

Profiel

• Grondige kennis van de NIS2-richtlijn, Cyber Fundamentals en aanverwante informatiebeveiligingskaders.
• Goed inzicht in technische en organisatorische beveiligingsmaatregelen en hun praktische toepassing binnen organisaties.
• Vermogen om cybersecurityrisico’s af te wegen tegen operationele doelstellingen en hierover helder en overtuigend te communiceren.
• Ervaring in het begeleiden van audit- en inspectietrajecten en het ondersteunen van organisaties tijdens toezichtactiviteiten.
• Pragmatische aanpak waarbij theoretische principes worden vertaald naar haalbare en effectieve maatregelen.
• Zelfstandig werkend, met sterke expertise, leiderschap en overtuigingskracht.
• Sterke communicatieve vaardigheden en het vermogen om samen te werken met diverse interne en externe stakeholders.