Wij zijn op zoek naar een NIS2 Implementer om een Belgische overheidsorganisatie te begeleiden bij het conform maken van haar volledige digitale omgeving aan de NIS2-richtlijn, in overeenstemming met kaders zoals ISO 27001, AVG en andere Europese initiatieven (DORA, AI Act, enz.). De context betreft een complexe organisatie met meerdere stakeholders, waar de beveiliging van netwerken en informatiesystemen cruciaal is en afgestemd moet zijn op sterk evoluerende regelgevende vereisten.

Taken

• Uitvoeren en documenteren van risicoanalyses en het voorstellen van behandelingsplannen die afgestemd zijn op NIS2 en Cyber Fundamentals
• Vertalen van de NIS2-regelgevende vereisten naar beleidslijnen, procedures, technische standaarden en praktische handleidingen die begrijpelijk zijn voor zowel strategische als operationele teams
• Opzetten en actualiseren van het governancekader voor informatiebeveiliging: rollen en verantwoordelijkheden, comités, rapportering, compliance-indicatoren
• Bijdragen aan de implementatie van organisatorische en technische maatregelen: incident management, logging en monitoring, toegangsbeheer, business continuity, respons- en communicatieplannen bij NIS2-incidenten
• Opstellen en onderhouden van verplichte documentatie: security policies, procedures, registers, DPIA, verbeterplannen en compliance-rapportages voor het management en, indien van toepassing, voor de bevoegde autoriteiten
• Organiseren van awareness- en trainingssessies (management, IT, business) om de impact van NIS2 uit te leggen en de culturele verandering te begeleiden

Dit betreft een parttime opdracht.