Wij zijn op zoek naar een NIS2 Implementer om een Belgische overheidsorganisatie te begeleiden bij het in overeenstemming brengen van haar volledige digitale omgeving met de NIS2-richtlijn, in lijn met de kaders ISO 27001, GDPR en andere Europese initiatieven (DORA, AI Act, enz.). De context betreft een complexe organisatie met meerdere actoren, waar de beveiliging van netwerken en informatiesystemen cruciaal is en moet worden afgestemd op snel evoluerende wettelijke vereisten.

Taken

• Uitvoeren en documenteren van risicoanalyses en voorstellen van behandelingsplannen afgestemd op NIS2 en Cyber Fundamentals
• Vertalen van de NIS2-regelgeving naar beleidslijnen, procedures, technische standaarden en praktische handleidingen die begrijpelijk zijn voor zowel strategische als operationele teams.
• Opzetten en actualiseren van het governancekader voor informatiebeveiliging: rollen en verantwoordelijkheden, comités, rapportering, compliance-indicatoren.
• Bijdragen aan de implementatie van organisatorische en technische maatregelen: incident management, logging en monitoring, access management, business continuity, respons- en communicatieplannen in geval van een NIS2-incident.
• Opstellen en onderhouden van verplichte documentatie: security policies, procedures, registers, DPIA, verbeterplannen en compliance-rapporten voor het management en, indien van toepassing, de bevoegde autoriteiten.
• Organiseren van awareness-sessies en trainingen (management, IT, business) om de impact van NIS2 uit te leggen en de culturele verandering te ondersteunen.

Het betreft een parttime opdracht.